El riesgo de no hacer nada

Fuente:Edreformnow.org

¿Alguna vez le ha dicho a su equipo:“Actualizar nuestro equipo es demasiado costoso y es probable que cause tiempo de inactividad. Sigamos funcionando ". Al final, tomó una decisión de riesgo. Si bien la seguridad cibernética no ha sido un factor de riesgo crítico hasta hace poco, se ha convertido rápidamente en uno de los mayores riesgos actuales.

La gestión de riesgos de fabricación a menudo se reduce a una discusión sobre costos y seguridad. Estos costos incluyen tiempo de inactividad, robo de propiedad intelectual, falsificación, daños a la marca, lesiones personales y pérdida de vidas. Además, los costos significativos de los ataques de seguridad deben informarse en los archivos de la SEC de su empresa.

La seguridad limitada y los sistemas anticuados exponen innecesariamente las operaciones de la planta a fallas incontroladas, incluidas las "fallas" del proceso completo. A medida que los accidentes cibernéticos se vuelven más sofisticados, es más común que pongan a la fuerza laboral en riesgo personal. En 2014, una planta alemana sufrió daños masivos cuando su alto horno fue pirateado. Afortunadamente no se reportaron heridos, pero la planta sufrió daños por decenas de millones de dólares.

Como parte de la gestión de riesgos corporativos, cada vez más fabricantes están agregando cobertura contra ataques cibernéticos a su cartera de seguros general. Desafortunadamente, las pólizas de seguro son un enfoque reactivo y representan el costo de no hacer nada. Los fabricantes deben adoptar un enfoque equilibrado que incluya no solo seguros, sino también proactivos medidas que reducen o eliminan los vectores de ataque al piso de la planta.

No puede bloquear su fábrica y limitar el acceso porque no será competitivo en un mundo conectado. Entonces, ¿cuál es el mejor enfoque?

A continuación, se indican algunos pasos para proteger su empresa al tiempo que adopta IoT, conectividad externa y máquinas como servicio:

1. Actualice sus equipos y sistemas de control antiguos para asegurarse de que sean compatibles con la protección contra virus y malware más reciente. Hasta que sea posible una actualización, agregue controles estrictos en los equipos heredados y requiera que la compra de nueva automatización se adhiera a un estándar de ataque cibernético mucho más alto
2. Eliminar Unidades USB - EN TODAS PARTES, especialmente en la planta de fabricación
3. Virtualizar PC y equipos industriales en el taller para reducir las interrupciones no planificadas y aumentar la seguridad
4. Implementar capacidades de procesamiento perimetral a través de plataformas de conmutación industrial gestionadas de forma centralizada
5. Instale tecnologías de administración de identidad y firewall para permitir la administración, el control y la auditoría del acceso a las redes de su fábrica.
6. Asóciese con empresas líderes en seguridad - en Cisco empleamos a más de 5,000 personas enfocadas en la seguridad cibernética
7. Implementar soluciones basadas en plataforma aprovechando una plataforma modular segura y preintegrada. Si bien es tentador comprar los productos de seguridad más recientes de las nuevas empresas, los costos (costo de integración, estabilidad del proveedor y obsolescencia de la tecnología) crean un ENORME riesgo para su negocio

Para ir aún más lejos, el Instituto Nacional de Estándares y Tecnología (NIST) ha creado un perfil de fabricación preliminar para la seguridad cibernética. El perfil NIST detalla un enfoque para identificar , proteger , detectar , responder y recuperar .

Además, nuestro documento técnico, Seguridad integral para la fábrica del mañana , aborda estos temas con más profundidad desde la perspectiva empresarial y tecnológica.

Si desea continuar la conversación sobre seguridad para su planta de fabricación, envíeme una nota a [email protected]. Agradezco la oportunidad de aprender más sobre sus metas y objetivos y ver cómo podemos ayudar. Me gustaría agradecer a mis colegas Steve Marchewitz, Pat Mitchell y Greg McCarthy por sus conocimientos y orientación en la creación de este blog.

Para obtener más información sobre la seguridad de la fábrica: