Mitigação dos riscos de segurança cibernética durante uma crise

Autor:Hanoz Umrigar

Com a disseminação do COVID-19, novos desafios e oportunidades surgirão para manter sua empresa protegida contra ameaças à segurança cibernética. Enquanto o governo e as empresas trabalham para mitigar o impacto do surto em curso, as medidas de distanciamento social estão levando a um aumento do trabalho remoto em todos os setores. O desafio imediato é “como posso proteger meus ativos digitais de um ataque cibernético?” Algumas vulnerabilidades importantes a um ataque cibernético são a infraestrutura de Tecnologia da Informação / Tecnologia Operacional (TI / OT), informações digitais e dispositivos de Internet das Coisas (IoT).

Preocupações com infraestrutura de TI / OT

O risco imediato para uma organização durante esses períodos é sua infraestrutura de TI / OT. “Um estudo da Clark School da Universidade de Maryland é um dos primeiros a quantificar a taxa quase constante de ataques de hackers a computadores com acesso à Internet - a cada 39 segundos em média” 1. Além disso, 43% dos alvos do ataque cibernético eram empresas de pequeno e médio porte1. Isso ocorre, em grande parte, devido ao sistema não ter capacidade de suportar o aumento do fluxo de informações (quando o sistema está sendo sobrecarregado), o que dá ao hacker a oportunidade de atacar.

Para mitigar esse risco, o NIST desenvolveu o perfil de fabricação da estrutura de segurança cibernética NISTIR 8183. Este documento fornece detalhes de implementação do Cybersecurity Framework (CSF) desenvolvidos para o ambiente de manufatura. A Estrutura é usada por muitos fabricantes como um roteiro para reduzir o risco de segurança cibernética, pois se alinha com as metas do setor de manufatura e as melhores práticas da indústria. A estrutura de fabricação tem o objetivo de aprimorar, mas não substituir, os padrões atuais de segurança cibernética e as diretrizes do setor que o fabricante está adotando.

Preocupações de segurança de TI

Como a pandemia de COVID-19 aumentou nossa necessidade de trabalhar remotamente; isso aumentou os desafios que uma equipe interna de rede / segurança cibernética deve gerenciar. Para piorar as coisas, algumas organizações têm vários dispositivos IoT que aumentam o risco de serem hackeados - a superfície de ataque é maior com mais dispositivos conectados e se comunicando.

Com essas preocupações com a segurança cibernética, algumas considerações elementares sobre a segurança cibernética podem ser:

• A conexão Wi-Fi é segura?
• Todos os dispositivos IoT estão atualizados com as atualizações apropriadas, antivírus, firewall, etc., ferramentas de segurança?
• Se você é proprietário de uma pequena empresa, como suas informações são protegidas?
• Todos os funcionários recebem instruções adequadas sobre as políticas / procedimentos de segurança do sistema?

Para enfrentar esses desafios para proprietários de pequenas empresas, o NIST desenvolveu um relatório interagências:NISTIR 7621 Rev.1 Segurança da informação para pequenas empresas:os fundamentos, como uma referência / diretriz sobre segurança cibernética para pequenas empresas e apresentado em linguagem não técnica.

Além disso, se sua organização estiver usando vários dispositivos IoT, siga as diretrizes de NISTIR 8228, Consideração para gerenciar riscos de privacidade e segurança cibernética na Internet das coisas (IoT). O objetivo desta diretriz é ajudar a organização a entender / gerenciar melhor os riscos de segurança cibernética e privacidade associados a seus dispositivos IoT individuais ao longo do ciclo de vida dos dispositivos.

Concluindo, sua organização não precisa enfrentar essas ameaças à segurança cibernética por conta própria, especialmente nestes tempos de incerteza. DVIRC está pronto para ajudar você planeja - implementa - Excel quando se trata de suas necessidades de segurança cibernética e de sistema, e se posiciona com a rede e parceiros de segurança da National Manufacturing Extension Partnership (MEP) para trazer soluções práticas e conscientizadoras para atender às suas necessidades de segurança cibernética e de sistema.



Fonte Original: http://blog.imec.org/mitigating-cybersecurity-risk-during-a-crisis