Protegendo Ativos Digitais: Estratégias de Cibersegurança Durante Crise

Preocupações com Infraestrutura TI/TO

Com a propagação da COVID-19, novos desafios e oportunidades surgem para manter seu negócio seguro contra ameaças de cibersegurança. Enquanto governo e empresas trabalham para mitigar impacto do surto, medidas de distanciamento social levam a aumento de trabalho remoto em todos os setores. O desafio imediato: "como proteger meus ativos digitais de um ciberataque?" Principais vulnerabilidades: infraestrutura Tecnologia da Informação / Tecnologia Operacional (TI/TO), informações digitais e dispositivos Internet das Coisas (IoT).

Risco imediato a uma organização nestes tempos é sua infraestrutura TI/TO. "Estudo da Clark School na Universidade de Maryland é um dos primeiros a quantificar a taxa quase constante de ataques de hackers a computadores com acesso à Internet — a cada 39 segundos em média". Além disso, 43% dos alvos de ciberataques eram pequenas e médias empresas. Isso acontece, em grande parte, por o sistema não ter capacidade para suportar aumento do fluxo de informação (quando sistema é sobrecarregado), dando oportunidade ao hacker.

Para mitigar este risco, NIST desenvolveu NISTIR 8183 Perfil de Framework de Cibersegurança para Manufatura. Este documento fornece detalhes de implementação do Framework de Cibersegurança (CSF) desenvolvidos para ambiente de manufatura. O Framework é usado por muitos fabricantes como roteiro para reduzir risco de cibersegurança, pois alinha-se com metas do setor manufatureiro e melhores práticas da indústria. Destina-se a aprimorar, não substituir, padrões atuais de cibersegurança e diretrizes da indústria que o fabricante adota.

Preocupações com Segurança TI

Como a pandemia COVID-19 aumentou necessidade de trabalho remoto, isso aumentou desafios que equipe interna de rede/cibersegurança deve gerenciar. Para piorar, algumas organizações têm múltiplos dispositivos IoT, aumentando risco de hack — superfície de ataque maior com mais dispositivos conectados e comunicando.

Com estas preocupações, algumas considerações elementares de cibersegurança podem ser:

• A conexão Wi-Fi é segura?
• Todos dispositivos IoT atualizados com updates apropriados, antivírus, firewall, ferramentas de segurança?
• Se você é pequeno empresário, quão bem suas informações estão protegidas?
• Todos funcionários recebem instrução adequada sobre políticas/procedimentos de segurança do sistema?

Para enfrentar esses desafios para pequenos empresários, NIST desenvolveu relatório interagências: NISTIR 7621 Rev.1 Segurança da Informação para Pequenas Empresas: Os Fundamentos, como referência/diretriz sobre cibersegurança para pequenas empresas em linguagem não técnica.

Também, se sua organização usa múltiplos dispositivos IoT, siga diretrizes do NISTIR 8228 Considerações para Gerenciar Riscos de Cibersegurança e Privacidade de Internet das Coisas (IoT). Objetivo: ajudar organizações a entender/gerenciar melhor riscos de cibersegurança e privacidade associados a seus dispositivos IoT individuais ao longo de seus ciclos de vida.

Em conclusão, sua organização não precisa enfrentar essas ameaças de cibersegurança sozinha, especialmente nestes tempos incertos. DVIRC está pronta para ajudar você a Planejar — Implementar — Excelência quando se trata de suas necessidades de cibersegurança e segurança de sistemas, e está posicionada com a Rede Nacional de Parceria de Extensão de Manufatura (MEP) e parceiros de segurança para trazer conscientização e soluções práticas para atender suas necessidades de cibersegurança e segurança de sistemas.

Fonte Original: https://blog.imec.org/mitigating-cybersecurity-risk-during-a-crisis