Mitigar los riesgos de ciberseguridad durante una crisis

Autor:Hanoz Umrigar

Con la propagación de COVID-19, surgirán nuevos desafíos y oportunidades para mantener su negocio a salvo de las amenazas de ciberseguridad. Mientras el gobierno y las empresas trabajan para mitigar el impacto del brote en curso, las medidas de distanciamiento social están llevando a un aumento del trabajo remoto en todos los sectores. El desafío inmediato es "¿cómo puedo proteger mis activos digitales de un ciberataque?" Algunas vulnerabilidades clave de un ciberataque son la infraestructura de tecnología de la información / tecnología operativa (TI / OT), la información digital y los dispositivos de Internet de las cosas (IoT).

Problemas de infraestructura de TI / OT

El riesgo inmediato para una organización durante estos tiempos es su infraestructura de TI / OT. “Un estudio de la Escuela Clark en la Universidad de Maryland es uno de los primeros en cuantificar la tasa casi constante de ataques de piratas informáticos a computadoras con acceso a Internet, cada 39 segundos en promedio” 1. Además, el 43% de los objetivos de los ciberataques eran pequeñas y medianas empresas1. Esto sucede, en gran parte, debido a que el sistema no tiene la capacidad de soportar el aumento en el flujo de información (cuando el sistema está abrumado), lo que le da al hacker la oportunidad de atacar.

Para mitigar este riesgo, NIST ha desarrollado NISTIR 8183 Cybersecurity Framework Manufacturing Profile. Este documento proporciona detalles de implementación de Cybersecurity Framework (CSF) desarrollados para el entorno de fabricación. Muchos fabricantes utilizan el Marco como una hoja de ruta para reducir el riesgo de ciberseguridad, ya que se alinea con los objetivos del sector de fabricación y las mejores prácticas de la industria. El marco de fabricación está destinado a mejorar, pero no a reemplazar, los estándares actuales de ciberseguridad y las pautas de la industria que el fabricante está adoptando.

Problemas de seguridad de TI

Dado que la pandemia de COVID-19 ha aumentado nuestra necesidad de trabajar de forma remota; esto ha aumentado los desafíos que debe gestionar un equipo de redes internas / ciberseguridad. Para empeorar las cosas, algunas organizaciones tienen varios dispositivos de IoT que aumentan el riesgo de ser pirateados:la superficie de ataque es mayor con más dispositivos conectados y en comunicación.

Con estas preocupaciones de ciberseguridad, algunas consideraciones elementales de ciberseguridad podrían ser:

• ¿Es segura la conexión Wi-Fi?
• ¿Están todos los dispositivos de IoT actualizados con las actualizaciones adecuadas, antivirus, firewall, etc., herramientas de seguridad?
• Si es propietario de una pequeña empresa, ¿qué tan bien está protegida su información?
• ¿Todos los empleados reciben instrucción adecuada sobre las políticas / procedimientos de seguridad del sistema?

Para abordar estos desafíos para los propietarios de pequeñas empresas, NIST ha desarrollado un informe interinstitucional:NISTIR 7621 Rev.1 Small Business Information Security:The Fundamentals, como referencia / guía sobre ciberseguridad para pequeñas empresas y presentado en un lenguaje no técnico.

Además, si su organización utiliza varios dispositivos de IoT, siga las pautas de NISTIR 8228 Consideración para la gestión de riesgos de privacidad y ciberseguridad de Internet de las cosas (IoT). El propósito de esta guía es ayudar a la organización a comprender / administrar mejor los riesgos de ciberseguridad y privacidad asociados con sus dispositivos de IoT individuales a lo largo de los ciclos de vida de los dispositivos.

En conclusión, su organización no tiene que enfrentar estas amenazas de ciberseguridad por su cuenta, especialmente en estos tiempos inciertos. DVIRC está listo para ayudar Usted planea - Implementa - Excel cuando se trata de sus necesidades de seguridad cibernética y del sistema, y ​​se mantiene en equilibrio con la Red de la Asociación Nacional de Extensión de Fabricación (MEP) y los socios de seguridad para brindar conciencia y soluciones prácticas para satisfacer sus necesidades de seguridad cibernética y del sistema.

Fuente original: http://blog.imec.org/mitigating-cybersecurity-risk-during-a-crisis