Estratégias Eficazes de Resposta a Ciberataques na Manufatura

Este artigo apareceu originalmente na IndustryWeek. Postagem de blog convidada por Traci Spencer, Gerente de Programa de Subvenções da TechSolve, Inc., parceira regional sudoeste da Ohio MEP, parte da MEP National Network^TM.

Este artigo é a quarta parte de uma série de cinco partes descrevendo as melhores práticas para "Cibersegurança para Fabricantes". Estas recomendações seguem o cybersecurity framework do National Institute of Standards and Technology (NIST), que se tornou o padrão para o setor de manufatura dos EUA.

Na terceira parte da série de cinco partes da MEP National Network sobre "Cibersegurança para Fabricantes", compartilhamos os mecanismos que você pode usar para detectar um ciberataque ou uma violação de segurança da informação. Agora que você conhece as ferramentas certas para detectar uma ameaça, é hora de planejar sua estratégia de resposta.

O Relógio Corre Quando uma Ameaça é Detectada

Não espere um hacker atacar antes de desenvolver seu plano de resposta a incidentes. Para fabricantes menores, até uma pequena violação de segurança pode ter um enorme impacto em suas operações. Agir imediatamente o capacitará a conter ou reduzir melhor o impacto de um ciberataque.

Desenvolva um Plano para Incidentes de Segurança da Informação

Ao desenvolver sua estratégia de resposta, considere as ações imediatas que você e seus funcionários precisarão tomar em caso de incidente.

Seu plano de resposta deve incluir:

Funções e Responsabilidades

• Quem: Faça uma lista de quem chamar em caso de incidente. É crítico saber quem tomará a decisão de iniciar procedimentos de recuperação e quem será o contato principal com pessoal apropriado de aplicação da lei.
• O quê: Certifique-se de ter um plano para o que fazer com seus dados em caso de incidente. Isso pode incluir desligar ou bloquear seus sistemas de computador, mover suas informações para um site de backup e/ou remover fisicamente documentos importantes e materiais sensíveis.
• Quando: Determine quando alertar a alta gerência, pessoal de emergência, profissionais de cibersegurança, assessoria jurídica, provedores de serviços ou provedores de seguros. Certifique-se de incluir todas as informações de contato relevantes.
• Tipo: Seu plano de resposta deve esclarecer os tipos de atividades que constituem um incidente de segurança da informação. Inclua incidentes como seu site ficar fora do ar por mais de um tempo especificado ou evidências de roubo de informações.

Conheça suas Obrigações de Notificação

Esteja ciente de que muitos estados e países têm leis de notificação que exigem que empresas alertem clientes se houver chance de suas informações terem sido roubadas, divulgadas ou perdidas. Familiarize-se com leis internacionais, estaduais e locais sobre obrigações de notificação e inclua essa informação em seu plano de resposta.

Também inclua instruções sobre quando notificar autoridades apropriadas. Você deve contatar sua polícia local para registrar um boletim de ocorrência se houver possibilidade de qualquer informação pessoal, propriedade intelectual ou outra informação sensível ter sido roubada. Você pode até considerar contatar seu escritório local do FBI, dependendo da magnitude da ameaça de segurança da informação.

O mais importante, você e seus funcionários devem conhecer seu papel no plano de resposta de cibersegurança. Desenvolva procedimentos para cada função que descrevam exatamente o que o funcionário deve fazer se houver um incidente de cibersegurança.

Quando todos entendem seu papel no seu plano de resposta, você pode agir rapidamente e mitigar o dano potencial. Uma vez que as coisas estão sob controle, você pode implementar procedimentos que desenvolver para se recuperar de um ataque, um processo que descreveremos na última parte da nossa série sobre "Cibersegurança para Fabricantes" da MEP National Network.

Para mais conselhos sobre melhores práticas de cibersegurança para fabricantes, contate os especialistas em cibersegurança do seu Centro MEP local.