Schutz digitaler Assets: Cybersicherheitsstrategien in der Krise

Autor: Hanoz Umrigar

Mit der Ausbreitung von COVID-19 entstehen neue Herausforderungen und Chancen, um Ihr Unternehmen vor Cybersicherheitsbedrohungen zu schützen. Während Regierungen und Unternehmen daran arbeiten, die Auswirkungen des laufenden Ausbruchs abzumildern, führen Social-Distancing-Maßnahmen zu einer Zunahme von Remote-Arbeit in allen Sektoren. Die unmittelbare Herausforderung lautet: „Wie kann ich meine digitalen Assets vor einem Cyberangriff schützen?“ Zu den wichtigsten Schwachstellen für einen Cyberangriff gehören Informationstechnologie / Operationstechnologie (IT/OT)-Infrastruktur, digitale Informationen und Internet-of-Things (IoT)-Geräte.

IT/OT-Infrastruktur-Bedenken

Das unmittelbare Risiko für eine Organisation in diesen Zeiten ist ihre IT/OT-Infrastruktur. „Eine Studie der Clark School an der University of Maryland ist eine der ersten, die die nahezu konstante Rate von Hackerangriffen auf Computer mit Internetzugang quantifiziert – im Durchschnitt alle 39 Sekunden“¹. Zudem waren 43 % der Cyberangriffsziele kleine bis mittlere Unternehmen¹. Dies geschieht weitgehend, weil das System nicht die Kapazität hat, den Anstieg des Informationsflusses zu bewältigen (wenn das System überlastet ist), was einem Hacker die Gelegenheit zum Angriff gibt.

Um dieses Risiko zu mindern, hat NIST das NISTIR 8183 Cybersecurity Framework Manufacturing Profile entwickelt. Dieses Dokument bietet Implementierungsdetails des Cybersecurity Framework (CSF), die für die Fertigungsumgebung entwickelt wurden. Das Framework wird von vielen Herstellern als Fahrplan zur Reduzierung von Cybersicherheitsrisiken genutzt, da es mit den Zielen des Fertigungssektors und branchenüblichen Best Practices übereinstimmt. Der Fertigungsrahmen soll bestehende Cybersicherheitsstandards und Branchenrichtlinien, die der Hersteller anwendet, ergänzen, nicht ersetzen.

IT-Sicherheitsbedenken

Da die COVID-19-Pandemie unser Bedürfnis nach Remote-Arbeit erhöht hat, sind die Herausforderungen gestiegen, die ein internes Netzwerk- / Cybersicherheitsteam bewältigen muss. Um die Situation zu verschlimmern, verfügen einige Organisationen über mehrere IoT-Geräte, die das Risiko eines Hacks erhöhen – die Angriffsfläche ist größer, je mehr Geräte verbunden und kommunizierend sind.

Bei diesen Cybersicherheitsbedenken könnten einige grundlegende Cybersicherheitsüberlegungen sein:

• Ist die WLAN-Verbindung sicher?
• Sind alle IoT-Geräte mit den entsprechenden Updates, Antivirus, Firewall usw. Sicherheitstools aktualisiert?
• Wenn Sie ein Kleinunternehmer sind, wie gut sind Ihre Informationen geschützt?
• Erhalten alle Mitarbeiter angemessene Anweisungen zu Systemsicherheitsrichtlinien / -verfahren?

Um diese Herausforderungen für Kleinunternehmer anzugehen, hat NIST einen Interagency Report entwickelt: NISTIR 7621 Rev.1 Small Business Information Security: The Fundamentals, als Referenz / Leitfaden zur Cybersicherheit für kleine Unternehmen in nicht-technischer Sprache.

Außerdem, wenn Ihre Organisation mehrere IoT-Geräte nutzt, befolgen Sie die Richtlinien von NISTIR 8228 Consideration for Managing Internet of Things (IoT) Cybersecurity and Privacy Risks. Ziel dieser Leitlinie ist es, Organisationen dabei zu helfen, die mit ihren individuellen IoT-Geräten verbundenen Cybersicherheits- und Datenschutzrisiken über den gesamten Lebenszyklus der Geräte besser zu verstehen und zu verwalten.

Fazit: Ihre Organisation muss diesen Cybersicherheitsbedrohungen nicht allein gegenüberstehen, besonders in diesen unsicheren Zeiten. DVIRC ist bereit zu helfen, wenn es um Ihre Cyber- und Systemsicherheitsbedürfnisse geht – Planen – Implementieren – Exzellenz erreichen – und steht mit dem National Manufacturing Extension Partnership (MEP) Network und Sicherheitspartnern bereit, um Bewusstsein und praktische Lösungen für Ihre Cybersicherheits- und Systemsicherheitsbedürfnisse zu schaffen.

Originalquelle: https://blog.imec.org/mitigating-cybersecurity-risk-during-a-crisis