Minderung von Cybersicherheitsrisiken während einer Krise

Autor:Hanoz Umrigar

Mit der Verbreitung von COVID-19 ergeben sich neue Herausforderungen und Möglichkeiten, Ihr Unternehmen vor Cybersicherheitsbedrohungen zu schützen. Während die Regierung und die Unternehmen daran arbeiten, die Auswirkungen des anhaltenden Ausbruchs abzumildern, führen Maßnahmen zur sozialen Distanzierung zu einer Zunahme der Fernarbeit in allen Sektoren. Die unmittelbare Herausforderung lautet:„Wie kann ich meine digitalen Assets vor einem Cyberangriff schützen?“ Einige der wichtigsten Schwachstellen für einen Cyberangriff sind die Infrastruktur der Informationstechnologie / Betriebstechnologie (IT / OT), digitale Informationen und Geräte des Internets der Dinge (IoT).

IT/OT-Infrastruktur-Bedenken

Das unmittelbare Risiko für ein Unternehmen in diesen Zeiten ist seine IT / OT-Infrastruktur. „Eine Studie der Clark School an der University of Maryland ist eine der ersten, die die nahezu konstante Rate von Hackerangriffen auf Computer mit Internetzugang quantifiziert – im Durchschnitt alle 39 Sekunden“1. Darüber hinaus waren 43 % der Cyberangriffsziele kleine bis mittelständische Unternehmen1. Dies liegt zum großen Teil daran, dass das System nicht in der Lage ist, den zunehmenden Informationsfluss zu unterstützen (wenn das System überlastet ist), was einem Hacker die Möglichkeit gibt, zuzuschlagen.

Um dieses Risiko zu mindern, hat NIST das NISTIR 8183 Cybersecurity Framework Manufacturing Profile entwickelt. Dieses Dokument enthält Details zur Implementierung des Cybersecurity Framework (CSF), die für die Fertigungsumgebung entwickelt wurden. Das Framework wird von vielen Herstellern als Fahrplan zur Reduzierung des Cybersicherheitsrisikos verwendet, da es an den Zielen des Fertigungssektors und den Best Practices der Branche ausgerichtet ist. Das Fertigungs-Framework soll die aktuellen Cybersicherheitsstandards und Branchenrichtlinien, die der Hersteller übernimmt, verbessern, aber nicht ersetzen.

IT-Sicherheitsbedenken

Da die COVID-19-Pandemie unsere Notwendigkeit erhöht hat, aus der Ferne zu arbeiten; Dies hat die Herausforderungen erhöht, die ein internes Netzwerk-/Cybersicherheitsteam bewältigen muss. Erschwerend kommt hinzu, dass einige Unternehmen über mehrere IoT-Geräte verfügen, was das Risiko eines Hackerangriffs erhöht – die Angriffsfläche ist größer, wenn mehr Geräte verbunden sind und kommunizieren.

Angesichts dieser Cybersicherheitsbedenken könnten einige grundlegende Überlegungen zur Cybersicherheit sein:

• Ist die WLAN-Verbindung sicher?
• Sind alle IoT-Geräte mit den entsprechenden Updates, Virenschutz, Firewall usw., Sicherheitstools aktualisiert?
• Wenn Sie ein Kleinunternehmer sind, wie gut sind Ihre Daten geschützt?
• Erhalten alle Mitarbeiter angemessene Anweisungen in Bezug auf Systemsicherheitsrichtlinien/-verfahren?

Um diese Herausforderungen für Inhaber kleiner Unternehmen zu bewältigen, hat NIST einen behördenübergreifenden Bericht entwickelt:NISTIR 7621 Rev.1 Small Business Information Security:The Fundamentals, als Referenz / Richtlinie zur Cybersicherheit für kleine Unternehmen und in nicht technischer Sprache präsentiert.

Wenn Ihre Organisation mehrere IoT-Geräte verwendet, befolgen Sie außerdem die Richtlinien von NISTIR 8228, Überlegungen zum Management von Internet of Things (IoT) Cybersecurity and Privacy Risks. Der Zweck dieser Richtlinie besteht darin, Unternehmen dabei zu helfen, die Cybersicherheits- und Datenschutzrisiken, die mit ihren einzelnen IoT-Geräten während des gesamten Lebenszyklus der Geräte verbunden sind, besser zu verstehen/zu managen.

Zusammenfassend lässt sich sagen, dass sich Ihr Unternehmen diesen Cybersicherheitsbedrohungen nicht allein stellen muss, insbesondere in diesen unsicheren Zeiten. DVIRC ist bereit zu helfen Sie planen – implementieren – übertreffen, wenn es um Ihre Cyber- und Systemsicherheitsanforderungen geht, und steht mit dem National Manufacturing Extension Partnership (MEP)-Netzwerk und den Sicherheitspartnern bereit, um Bewusstsein und praktische Lösungen für Ihre Cybersicherheits- und Systemsicherheitsanforderungen zu schaffen.

Originalquelle: http://blog.imec.org/mitigating-cybersecurity-risk-during-a-crisis