Cibersegurança Simplificada: Comece com o Fim em Mente para Fabricantes

A cibersegurança é um tópico complexo não importa em qual vertical da indústria seja aplicada. Para reduzir essa complexidade, ajuda enquadrar a cibersegurança no contexto do negócio. Para fabricantes, há um conceito familiar que pode ser usado: comece com o fim em mente.

Então, como é o fim em termos de cibersegurança? Resposta a incidentes. O cenário vertiginoso de soluções de cibersegurança, fornecedores e serviços gerenciados tipicamente giram em torno da prevenção de um incidente de cibersegurança. Embora uma onça de prevenção valha uma libra de cura, a cibersegurança é fundamentalmente um processo de gestão de risco, e uma rápida olhada em manchetes recentes mostrará que prevenção absoluta é uma tarefa impossível. Na verdade, algumas das maiores empresas do mundo com operações de cibersegurança de elite começam com a suposição de que, apesar de seus formidáveis talentos e orçamentos, suas defesas já foram violadas.

Isso pode ser uma suposição razoável para conglomerados internacionais, mas é razoável para pequenos fabricantes? Absolutamente. O 13º Relatório Anual de Investigação de Violação de Dados da Verizon (um dos relatórios mais respeitados e ansiosamente aguardados a cada ano) analisa mais de 150.000 incidentes cibernéticos coletados de mais de 80 contribuidores de pesquisa em 16 verticais da indústria, incluindo manufatura. Segundo o relatório, fabricantes são únicos porque são consistentemente alvos tanto de criminosos cibernéticos organizados quanto de atores de estado-nação, em vez de um ou outro. No geral, os tempos mais rápidos de detecção e resposta a incidentes são medidos em dias. Vinte e cinco por cento das violações incluídas no relatório de 2020 são medidas em meses ou mais.

Incidentes de cibersegurança são inevitáveis, mas seus impactos podem ser grandemente mitigados com planejamento adequado de resposta. Ransomware pode ser uma ameaça existencial para a empresa ou um aborrecimento resultando em tempo de inatividade inesperado, tudo baseado em quão bem uma empresa planeja com o fim em mente. Provedores de serviços gerenciados podem ser capazes de detectar um incidente, mas raramente são capazes de responder. Empresas muitas vezes se encontram em problemas legais não por experimentar um incidente, mas por falta de passos razoáveis no planejamento e execução de resposta a incidentes. Em breve, fornecedores do DoD se encontrarão impossibilitados de licitar novos contratos sem integrar requisitos robustos de resposta a incidentes em seus programas gerais de segurança. É revelador que dos 12 parágrafos no regulamento primário de aquisição do DoD para cibersegurança, apenas um é dedicado a "segurança adequada" enquanto cinco são dedicados a resposta e relatório de incidentes.

Falhar em manter o fim em mente ao gerenciar risco cibernético pode facilmente levar ao fim de uma organização. A CMTC tem tremenda experiência ajudando fabricantes a reinventar programas de cibersegurança grandes e pequenos. Não hesite em entrar em contato para mais informações sobre os tópicos discutidos aqui; no Verizon DBIR 2020; ou simplesmente para ajuda desmistificando e entendendo o complexo mundo da cibersegurança.