Estratégias Eficazes para Recuperação Após um Ciberataque

Este artigo apareceu originalmente na IndustryWeek. Postagem de blog convidada por Traci Spencer, Gerente de Programa de Subvenções da TechSolve, Inc., parceira regional sudoeste da Ohio MEP, parte da MEP National Network^TM.

Este artigo é a quinta parte de uma série de cinco partes descrevendo as melhores práticas para "Cibersegurança para Fabricantes". Estas recomendações seguem o cybersecurity framework do National Institute of Standards and Technology (NIST), que se tornou o padrão para o setor de manufatura dos EUA.

Na quarta parte da série de cinco partes da MEP National Network sobre "Cibersegurança para Fabricantes", abordamos como responder rapidamente a uma violação de segurança da informação com um plano de ação preparado. Agora, exploraremos mecanismos eficazes para restaurar operações após um incidente de cibersegurança para que você e seus funcionários possam voltar aos negócios.

Recuperar-se de um incidente de cibersegurança pode ser uma tarefa assustadora, especialmente se você perdeu informações críticas para operar sua fábrica. Mas você pode limitar os danos à sua empresa e reputação desenvolvendo um plano de recuperação sólido com antecedência.

Faça Backups Completos de Dados Essenciais do Negócio

Realize um backup completo e criptografado dos seus dados em cada computador e dispositivo móvel pelo menos uma vez por mês, logo após uma verificação completa de malware. Armazene esses backups em um local protegido fora do local. Salve sua senha ou chave de criptografia em um local seguro separado de onde seus backups estão armazenados. Muitos aplicativos de software permitem criptografar seus backups.

Com seus backups em vigor, se um computador quebrar, um funcionário cometer um erro ou um programa malicioso infectar seu sistema, você poderá restaurar seus dados. Sem backups, você terá que recriar manualmente suas informações de negócios a partir de registros em papel e da memória dos funcionários.

É essencial fazer backup de dados como:

• Documentos de processamento de texto e planilhas eletrônicas
• Bancos de dados, especialmente gestão de relacionamento com clientes (CRM), financeiros, recursos humanos (RH) e arquivos de contas a receber (AR)/a pagar (AP)
• Dados de design e manufatura de produtos associados ou relacionados a CAD/CAE/CAM, planos de processo, ferramentas e outras informações de inventário, programação de produção, inspeção, manutenção, dados de licitação, ordens de serviço, agendamento
• Outros dados de tecnologia operacional (OT) como monitoramento e análise de condição de máquinas e processos
• Logs de sistema e outras informações de tecnologia da informação (TI)

Não se preocupe com os aplicativos de software; foque apenas nos dados. Armazene seus backups em um disco rígido USB externo, outra mídia removível ou um servidor separado. Tenha cautela ao selecionar um parceiro se decidir armazenar seus dados online e criptografe todos os dados antes de armazená-los na nuvem.

Backups de disco rígido devem ser grandes o suficiente para armazenar todos os seus backups mensais por um ano. Crie pastas separadas para cada computador para que você possa copiar seus dados na pasta apropriada no disco externo. Após a conclusão dos backups, teste-os imediatamente para garantir que seus esforços foram bem-sucedidos.

Faça Backups Incrementais de Informações Importantes do Negócio

Planeje backups incrementais ou diferenciais automáticos pelo menos uma vez por semana. Como eles registrarão apenas informações desde seu último backup, você pode precisar agendá-los diariamente ou a cada hora, dependendo das necessidades do seu negócio. Considere quanta informação foi alterada ou gerada entre cada backup e o impacto para sua empresa se essa informação fosse perdida. Muitas suítes de software de segurança oferecem funções de backup automatizado que farão isso em um cronograma regular para você.

Verifique sua capacidade de armazenamento. Você deve ser capaz de armazenar dados para 52 backups semanais, então a capacidade deve ser cerca de 52 vezes a quantidade de dados que você deseja armazenar. Tenha cuidado extra para fazer backup dos dados de cada computador e dispositivo móvel.

Para redundância extra, armazene seus backups em múltiplos locais, como um no escritório, um em uma caixa de segurança do outro lado da cidade e um na nuvem. Lembre-se de que testes incrementais são tão importantes quanto backups incrementais para garantir que você pode ler seus dados e usar essas informações em caso de violação de segurança.

Considere Seguro Cibernético para Aumentar a Capacidade de Recuperação

Como seguro contra enchentes ou incêndios, você pode comprar seguro cibernético para sua instalação. Esses serviços podem ajudá-lo a se recuperar de um incidente de segurança da informação mais rápida e eficazmente e podem cobrir o custo de:

• Especialização em cibersegurança para ajudar a identificar a extensão do dano causado
• Consultoria para ajudar a investigar o incidente e reportá-lo às autoridades apropriadas
• Perda de receita devido a tempo de inatividade
• Honorários advocatícios, multas e penalidades incorridas

Como com qualquer parceiro, selecione um provedor de seguro cibernético com cuidado. Faça sua devida diligência pesquisando a empresa, os serviços que eles fornecem, o tipo de eventos que cobrem e sua reputação em cumprir acordos contratuais.

Avalie e Melhore seus Procedimentos e Tecnologias

Faça uma análise honesta de seus processos, procedimentos e soluções tecnológicas e avalie quais melhorias você precisa fazer para reduzir seus riscos. Tente realizar treinamentos ou exercícios de mesa. Esses exercícios de cenário podem simular um grande evento, o que permitirá identificar potenciais fraquezas e prontidão. Então você pode fazer correções conforme necessário.

Para mais conselhos sobre recuperação após um ciberataque ou melhores práticas de cibersegurança para fabricantes, contate os especialistas em cibersegurança do seu Centro MEP local.