Minimizando Risco Cibernético para Contratados de Governo e Defesa: Estratégias Comprovadas

Em meio a uma crise global, a indústria de manufatura permanece uma parte crítica da infraestrutura dos EUA, particularmente quando se trata de defesa.

O programa de defesa nacional depende de job shops para fazer peças essenciais, e job shops por sua vez dependem de contratos governamentais para alimentar seus pequenos negócios. À medida que cadeias de suprimentos se tornam mais vulneráveis e incertas, será crítico que job shops encontrem maneiras de se tornarem mais resilientes, confiáveis e seguros.

Contratos governamentais vêm com apostas altas para job shops, especialmente no que diz respeito a cibersegurança. Apesar de abrigar dados de manufatura altamente sensíveis, a maioria dos job shops hoje está atrasada com sua infraestrutura de cibersegurança. Eles ainda usam sistemas on-premises, versões desatualizadas do Microsoft Windows e Excel, e grandes servidores de arquivos. Em muitos casos, todos na rede podem acessar qualquer arquivo via drive compartilhado — incluindo criminosos cibernéticos que hackeiam a shop.

Muitos job shops pequenos assumem que não serão alvo de criminosos cibernéticos, mas na realidade, hackers são mais propensos a roubar dados sensíveis se acreditarem que as shops são menos protegidas que as redes internas de fornecedores militares de ponta. Frequentemente, hackers estão interessados em roubar informações financeiras ou usar as redes das shops para táticas de phishing para minerar informações valiosas. Implantando e-mails de phishing, hackers podem explorar uma fraqueza no servidor e executar ataques através de sistemas desprotegidos.

Embora este tipo de violação seria prejudicial a qualquer job shop, em termos de custo, reputação e confiança, pode ser ainda mais severo com contratos de defesa. Se um funcionário de job shop cai em uma tática de phishing, e malware se espalha através dos contatos de e-mail da shop para alcançar funcionários do governo, informações podem ser comprometidas dentro da hora. Job shops devem entender que as chances de este tipo de violação acontecer não são pequenas; segundo uma pesquisa da Deloitte com executivos de ciberrisco de manufatura, quatro das 10 principais ameaças envolvem comportamento de funcionários.

Para garantir que clientes de defesa são protegidos, especialmente no clima de hoje, job shops precisam de uma estratégia moderna de cibersegurança. Seguem algumas das melhores práticas para garantir segurança de job shop e bem-estar financeiro.

Compartilhar Dados do Cliente com Segurança

Enquanto muitos job shops têm políticas para como dados precisam ser protegidos dentro de suas próprias redes, essas políticas raramente governam como dados são transferidos para fornecedores, como o compartilhamento de arquivos de design assistido por computador (CAD). Esta área cinzenta coloca job shops em risco. Todo fornecedor, parceiro e distribuidor de materiais também deve cumprir padrões de cibersegurança, o que requer atualizar a maneira como compartilham informações do cliente. Quaisquer dados enviados por e-mail devem ser criptografados. Caso contrário, quando auditores aparecerem, job shops podem se encontrar em violação de contrato.

Job shops podem implantar ferramentas de colaboração para compartilhar arquivos com terceiros com segurança, garantindo que dados são criptografados tanto em trânsito quanto em repouso. Compartilhamento de acesso expira, então não está disponível para terceiros indefinidamente, e com tecnologia de visualizador baseada em nuvem, usuários não precisam baixar arquivos. Este método não apenas reduz risco, mas também é uma maneira custo-efetiva de aprimorar cibersegurança.

Adere a Diretrizes Federais

Job shops fazendo trabalho de defesa devem focar esforços de conformidade em ambas as partes físicas e dados técnicos. Especificamente, devem olhar para os Regulamentos Internacionais de Tráfico de Armas (ITAR) e controles de exportação, cobrindo tanto as peças sendo enviadas ao exterior quanto os dados técnicos sendo divulgados a não-cidadãos americanos. Embora padrões de cibersegurança específicos de manufatura como NIST SP800-171B e ITAR não sejam aplicados por lei, eles são especificados em contratos de defesa. Quando contratantes governamentais estão avaliando cotações, eles podem (e devem) considerar a conformidade de cibersegurança de uma job shop como um fator. Alguns até solicitarão documentação. Contratantes governamentais estão sob sua própria pressão para garantir que suas cadeias de suprimentos são conformes, então todas as cadeias de suprimentos devem se preparar para ser auditadas. É por isso que, com a possibilidade de multas criminais ou civis, muitos fabricantes fazem investimentos significativos em consultores de TI, modernizações de sistemas e financiamento estadual para alcançar conformidade.

Cibersegurança é e continuará a ser um elemento essencial em ganhar e manter contratos governamentais. Ciberataques, violações de dados e malware apenas prometem aumentar, assim como risco, vulnerabilidade e incerteza. Job shops devem proteger a si mesmos e seus clientes para ter sucesso no mercado, e ajudar a apoiar as indústrias de manufatura e defesa dos EUA.

Scott Sawyer é diretor de tecnologia e cofundador da Paperless Parts.