Identificando Riscos de Cibersegurança: Guia Prático para Sua Empresa

Este artigo apareceu originalmente na IndustryWeek. Postagem de blog convidada por Traci Spencer, Gerente de Programa de Subsídios da TechSolve, Inc., parceira regional sudoeste da Ohio MEP, parte da Rede Nacional MEP.

Este artigo é a primeira parte de uma série de cinco partes delineando melhores práticas quando se trata de "Cibersegurança para Fabricantes". Estas recomendações seguem o framework de cibersegurança do National Institute of Standards and Technology (NIST), que se tornou o padrão para o setor manufatureiro dos EUA.

Segundo um estudo de 2018 patrocinado pela IBM pelo Ponemon Institute, a média global para uma violação de dados é $3,86 milhões. Isso se divide em quase $150 por registro roubado. Se você é um fabricante pequeno ou médio, pode não achar que estatísticas como estas se aplicam a você. Mas de 17 indústrias representadas no relatório, os setores mais impactados foram financeiro, serviços e, espere — manufatura.

Como fabricantes frequentemente colocam menos recursos em segurança da informação, eles são um alvo popular para criminosos cibernéticos. E basta um ataque cibernético para devastar todo o sistema operacional de um fabricante menor. Maquinário em rede, fornecedores, distribuidores ou até clientes poderiam todos ser hackeados via um computador/dispositivo em uma instalação manufatureira.

Outros riscos incluem:

• Perda de informação crítica para administrar seu negócio
• Impacto negativo na confiança do cliente
• Multas regulatórias e honorários advocatícios resultantes
• Produtividade reduzida ou parada.

Felizmente, você pode aprender a proteger suas operações com a ajuda do National Institute of Standards and Technology (NIST), que desenvolveu um framework de cinco etapas para cibersegurança que pode ser implementado por uma empresa de qualquer tamanho. Disponível online, o NIST Cybersecurity Framework pode ser explicado mais detalhadamente pelo seu representante local da Rede Nacional MEP, os especialistas de referência para avançar a manufatura dos EUA. Você também pode ver o Manufacturers Guide to Cybersecurity (adicionar link quando soubermos a localização do documento) que fornece aos fabricantes práticas e ferramentas básicas necessárias para desenvolver um programa de cibersegurança.

Pronto para dar seu primeiro passo rumo à segurança de dados? O processo começa identificando seus riscos.

Controlar Quem Tem Acesso às Suas Informações

Faça uma lista de funcionários com acesso a computador e inclua todas as suas contas de negócios, o tipo de acesso (físico ou senhas), e proteja fisicamente todos os laptops e dispositivos móveis quando não estiverem em uso. Faça seus funcionários usarem uma tela de privacidade ou posicionarem a tela do computador para que pessoas passando não possam ver as informações no display, e faça-os configurar o bloqueio de tela para ativar quando o computador não estiver em uso.

Não permita acesso físico a computadores ou sistemas por pessoal não autorizado, tais como:

• Equipes de limpeza ou pessoal de manutenção
• Pessoal de reparo de computador ou rede não supervisionado trabalhando em sistemas ou dispositivos
• Indivíduos não reconhecidos que entram no seu escritório ou chão de fábrica sem serem questionados por um funcionário

Leva apenas segundos para um criminoso acessar uma máquina desbloqueada. Não torne fácil para eles roubarem suas informações sensíveis.

Realizar Verificações de Antecedentes & Segurança para Todos os Funcionários

Verificações de antecedentes são essenciais para identificar seus riscos de cibersegurança. Buscas nacionais completas devem ser conduzidas para todos os funcionários em potencial ou outros que terão acesso aos seus computadores e sistemas e equipamentos da empresa.

Estas verificações devem incluir:

• Verificações de antecedentes criminais
• Verificações de ofensores sexuais
• Verificações de crédito, se possível (alguns estados dos EUA limitam o uso de verificações de crédito)
• Referências para verificar datas trabalhadas para empregadores anteriores
• Verificação de educação e diplomas

Você também pode considerar conduzir uma verificação de antecedentes em si mesmo, que pode alertá-lo rapidamente se você se tornou vítima de roubo de identidade sem saber.

Exigir Contas de Usuário Individuais para Cada Funcionário

Se você experimentar perda de dados ou manipulação não autorizada de dados, pode ser difícil investigar sem contas individuais para cada usuário. Configure uma conta separada para cada funcionário e contratado que precise de acesso. Exija que usem senhas fortes e únicas para cada conta.

Limite o número de funcionários que têm acesso administrativo, especialmente se não for necessário para eles realizarem suas tarefas diárias. Considere contas de convidado com apenas acesso à Internet para visitantes ou clientes na sua instalação.

Criar Políticas & Procedimentos de Cibersegurança

Embora criar sua primeira política de cibersegurança possa parecer uma tarefa assustadora, existem muitas dicas fáceis de seguir da Rede Nacional MEP que podem ajudar você a começar. Você também pode querer consultar um profissional legal familiarizado com lei cibernética para revisar suas políticas para garantir que você está em conformidade com leis e regulamentos locais.

Sua nova política de cibersegurança deve incluir:

• Suas expectativas dos funcionários para proteger informações da empresa
• Recursos essenciais que precisam ser protegidos e como você espera que seus funcionários protejam essa informação
• Um acordo assinado por cada funcionário confirmando que leram a política e a entendem.

Mantenha o acordo assinado no arquivo de RH de cada funcionário. Revise a política pelo menos uma vez por ano e faça atualizações quando fizer alterações na tecnologia da sua empresa. Você pode então usar sua política de cibersegurança para treinar novos funcionários sobre suas responsabilidades de segurança da informação e estabelecer práticas aceitáveis para todas as suas operações de negócios.

Agora que você aprendeu como identificar seus riscos e avaliar seus recursos, é hora de pensar em protegê-los. Na segunda parte da nossa série de cinco partes "Cibersegurança para Fabricantes" da Rede Nacional MEP, percorremos os passos-chave para proteger seus valiosos dados e informações de ameaças cibernéticas.