Coisas que me deixam Wannacry

Este artigo apareceu originalmente no blog NIST Taking Measure.

Estou um pouco emocionado atualmente. Meu filho mais novo - meu bebê - acabou de se formar no ensino médio. É o fim de uma era para a nossa família:os anos de dever de casa, almoços embalados, participação em eventos esportivos e insistência interminável para estudar para os exames finalmente acabaram. É um momento agridoce como mãe. Se eu penso muito sobre isso, fico com os olhos um pouco marejados. Estou tão orgulhosa do meu filho - ele entrou na escola dos seus sonhos com uma bolsa integral! - mas me preocupo se lhe ensinamos tudo o que ele precisa saber. Tenho acordado à noite pensando em coisas que ainda preciso contar a ele. Ele me garante, revirando os olhos que só um adolescente pode fazer, que sabe tudo. Só espero que tenhamos feito o suficiente para prepará-lo.

Hoje em dia, as crianças, pelo menos para os pais, parecem ter uma relação natural com a tecnologia e uma compreensão intuitiva de como ela funciona. Ao mesmo tempo, é mais provável que os mais jovens corram riscos e ajam sem pensar - coisas que eu, sendo um “observador”, nunca faria.

Então, eu me pergunto se ele sempre pára para pensar antes de clicar em links ou baixar arquivos - mesmo aqueles que parecem ter vindo de mim!



Como gerente do programa de segurança cibernética da NIST Hollings Manufacturing Extension Partnership (MEP), é meu trabalho me preocupar com a forma como os pequenos fabricantes podem se proteger das ameaças cibernéticas. Agora, você provavelmente já ouviu falar sobre o ataque de ransomware WannaCry que recentemente se espalhou pelo mundo. WannaCry é um tipo de vírus de computador chamado cavalo de Tróia. Chamamos isso assim porque, como o cavalo de Tróia do mito grego, ele esconde sua carga maliciosa dentro de um pacote aparentemente inocente - um arquivo ou link do que parece ser uma fonte confiável. Projetado para infectar computadores com Windows XP, o WannaCry criptografa todos os dados armazenados em seu computador. Para descriptografar seus arquivos e recuperar o acesso, o vírus exige que você pague $ 300 em Bitcoins para uma conta anônima. Se o resgate não for pago após três dias, ele aumenta para $ 600. Se passar uma semana sem pagamento, o vírus apaga todos os seus arquivos e eles não podem ser recuperados.

Embora o ransomware não seja novo, esse ataque foi tão difundido que muitos proprietários de pequenas empresas, fabricantes entre eles, provavelmente perderam um pouco do sono se perguntando se fizeram o suficiente para proteger seus sistemas. Um ataque de ransomware poderia ser o fim de seus negócios? A integração da produção física e das tecnologias digitais transformou para sempre o chão de fábrica, mas os pequenos fabricantes muitas vezes não protegem seus investimentos nessas novas tecnologias com um investimento comparável em segurança cibernética.

É vital que os proprietários de pequenas empresas construam um programa de segurança cibernética robusto que ajudará a proteger seus funcionários, clientes e empresas.

As pequenas empresas costumam ver a segurança cibernética como muito difícil ou muito cara. E é verdade:não existe uma solução única e fácil para a segurança cibernética. Mas, se vista como parte de sua estratégia de negócios e processos regulares, a segurança cibernética não precisa ser intimidante. Embora os pequenos fabricantes possam ser mais limitados por orçamentos do que as empresas maiores, eles precisam entender que a segurança cibernética não é necessariamente uma despesa enorme. Um nível básico de higiene cibernética pode ser alcançado de forma muito acessível.

Seguir as cinco etapas da Estrutura de segurança cibernética do NIST pode ajudar os pequenos fabricantes a entender seus riscos cibernéticos, limitar o impacto de um evento de segurança cibernética, permitir a descoberta oportuna, responder adequadamente a um evento de segurança cibernética e voltar às operações normais após a ocorrência de um incidente.

Pode ser útil para proprietários de pequenas empresas abordar a segurança cibernética como preparar uma criança para ir para a faculdade. Ambos exigem muito planejamento, monitoramento contínuo, esforço consistente e algumas noites sem dormir. Os pais e proprietários de empresas devem lembrar que, embora você não possa prever o futuro, você pode e deve fazer tudo o que puder para se proteger e proteger aqueles que dependem de você, e dar-lhes as ferramentas de que precisam, da melhor maneira possível, para seguir em frente.

Baixe um PDF do infográfico ‘Cibersegurança Fortalece os Fabricantes dos EUA’

Crédito da foto da imagem em destaque:© Zephyr_p / shutterstock.com