Proteja Seu Negócio: Estratégias Especialistas de Cibersegurança para Fabricantes

Este artigo apareceu originalmente na IndustryWeek. Postagem de blog convidada por Traci Spencer, Gerente de Programa de Subsídios da TechSolve, Inc., parceira regional sudoeste da Ohio MEP, parte da Rede Nacional MEP.

Este artigo é a segunda parte de uma série de cinco partes delineando melhores práticas quando se trata de "Cibersegurança para Fabricantes". Estas recomendações seguem o Framework de Cibersegurança do National Institute of Standards and Technology (NIST).

Na primeira parte da série de cinco partes da Rede Nacional MEP sobre "Cibersegurança para Fabricantes", cobrimos como identificar fraquezas de infraestrutura que abrem portas para ataques cibernéticos. Mitigar essas ameaças exige mais do que uma única atualização de antivírus; requer vigilância contínua. Mas proteger seus sistemas não precisa ser complicado. Aqui está como começar.

Limitar Acesso de Funcionários aos Seus Dados & Informações

Limitar o acesso aos valiosos dados da empresa reduz a chance de erro humano, que é a ameaça número um à segurança da informação. Funcionários devem ter acesso apenas aos sistemas e informações específicas que precisam para fazer seus trabalhos.

Se um funcionário deixa sua empresa, ou transfere para um local diferente da empresa, tome medidas de proteção imediatamente, incluindo exclusão de senhas e contas de todos os sistemas e coleta de crachás de identificação e chaves de entrada da empresa.

Uma onça de prevenção de acesso pode equivaler a uma libra de proteção quando se trata de limitar o impacto de um ex-funcionário descontente.

Instalar Protetores de Surtos & Fontes de Alimentação Ininterrupta

Fontes de alimentação ininterrupta (UPS) podem dar vida útil de bateria e tempo suficientes para salvar seus dados em caso de interrupção de energia. Verifique para garantir que o tipo e tamanho da UPS atendam aos padrões e requisitos da sua empresa.

Todos os computadores e dispositivos em rede devem ser conectados a uma UPS. Para eletrônicos menos sensíveis e equipamentos não conectados em rede, protetores de surto padrão devem ser suficientes. Certifique-se de testar e substituir cada UPS e protetor de surto conforme recomendado pelo fabricante.

Aplicar Correções (Patches) em Seus Sistemas Operacionais & Software Regularmente

Cada novo aplicativo pode abrir a porta para um ataque cibernético se você não corrigir e atualizar regularmente todo o software em todos os dispositivos usados pelos seus funcionários.

Sempre verifique atualizações ao comprar um novo computador ou instalar um novo sistema de software. Esteja ciente de que fornecedores de software não são obrigados a fornecer atualizações de segurança para produtos sem suporte. Por exemplo, a Microsoft® parará de suportar o Windows 7 em janeiro de 2020, então se você ainda não atualizou, agora é a hora de fazê-lo.

Não atrase o download de atualizações do sistema operacional. Essas atualizações frequentemente incluem recursos de segurança novos ou aprimorados.

Instalar & Ativar Firewalls de Software e Hardware

Firewalls podem impedir hackers maliciosos e impedir funcionários de navegar em sites inapropriados. Instale e atualize sistemas de firewall em todos os computadores, smartphones e dispositivos em rede dos funcionários.

Inclua funcionários fora do local, mesmo que você use um provedor de serviços em nuvem (CSP) ou uma rede privada virtual (VPN). Você também pode querer instalar um sistema de detecção/prevenção de intrusão (IDPS) para fornecer um nível maior de proteção.

Proteger Todos os Pontos de Acesso & Redes Sem Fio

Para rede sem fio segura, use estas práticas recomendadas de roteador:

• Alterar a senha administrativa em novos dispositivos
• Configurar o ponto de acesso sem fio para que não transmita seu identificador de conjunto de serviços (SSID)
• Configurar seu roteador para usar WiFi Protected Access 2 (WPA-2), com o Advanced Encryption Standard (AES) para criptografia
• Evitar usar WEP (Wired-Equivalent Privacy).

Se você fornece acesso à Internet sem fio para seus clientes ou visitantes, certifique-se de que seja separado da sua rede de negócios.

Configurar Filtros Web & de E-mail

Use filtros de e-mail e navegador web para deter hackers e impedir spam de entupir caixas de entrada dos funcionários. Você também pode baixar serviços de "lista negra" para bloquear usuários de navegar em sites arriscados que representam riscos de malware.

Alerte seus funcionários contra visitar sites frequentemente associados a ameaças de cibersegurança, como sites pornográficos ou mídias sociais. Isso pode parecer óbvio; mas basta um funcionário visitar o site errado para inadvertidamente baixar malware nos sistemas da sua empresa.

Usar Criptografia para Informações Confidenciais do Negócio

Use criptografia de disco completo para proteger todos os seus computadores, tablets e smartphones. Salve uma cópia da sua senha ou chave de criptografia em um local seguro separado dos seus backups armazenados.

Destinatários de e-mail normalmente precisam da mesma capacidade de criptografia para descriptografar. Nunca envie a senha ou chave no mesmo e-mail do documento criptografado. Entregue-a a eles por telefone ou outro método.

Descartar Computadores & Mídias Antigos com Segurança

Antes de doar ou jogar fora computadores antigos, você precisa limpar todas as informações valiosas do disco rígido. Exclua quaisquer dados confidenciais de negócios ou pessoais em CDs antigos, pen drives ou outras mídias antigas. Então destrua estes itens ou leve-os a uma empresa que os triturará para você. Destrua informações confidenciais em papel com um triturador de corte cruzado ou incinerador.

Treinar Seus Funcionários

Funcionários cibervigilantes são sua melhor proteção contra ameaças de segurança da informação.

Todo funcionário deve saber:

• Que uso comercial e pessoal é permitido para e-mails
• Como tratar informações do negócio no escritório ou em casa
• O que fazer se um incidente de cibersegurança ocorrer

Treine todo novo funcionário para proteger dados valiosos e faça-os assinar sua política de informação. Use boletins informativos e/ou treinamento contínuo para reforçar sua cultura de cibersegurança.

Agora que cobrimos os passos-chave para proteger seus valiosos dados e informações, mostraremos como instalar mecanismos para detectar e reconhecer um ataque cibernético na terceira parte da nossa série sobre "Cibersegurança para Fabricantes" da Rede Nacional MEP.

Para mais conselhos sobre melhores práticas de cibersegurança para fabricantes, contate os especialistas em cibersegurança do seu Centro MEP local.