Defendiendo su Negocio de Ciberataques: Pasos Esenciales que Debe Seguir

Este artículo apareció originalmente en advancedmanufacturing.org. Publicación de invitado de Elliot Forsyth, Vicepresidente de Operaciones Comerciales en Michigan Manufacturing Technology Center, parte de la Red Nacional MEP™.

Todo dueño de negocio sabe que la información es una parte vital de dirigir una empresa. A medida que la manufactura se vuelve cada vez más digitalizada, la ciberseguridad debe convertirse en un componente estándar de hacer negocios. Si información sensible —como registros de empleados, transacciones de clientes o datos propietarios— se ve comprometida, puede tener un efecto devastador.

Por eso cada vez más fabricantes están tomando medidas para proteger su información mediante buenas prácticas de seguridad de la información.

Si bien la ciberseguridad puede parecer un tema abrumador para pequeños y medianos fabricantes (PYME), ya sea por costos o conocimiento técnico limitado, es esencial que todos en la cadena de suministro comiencen a desarrollar prácticas para proteger su propiedad digital —y la de sus clientes—.

Según el Departamento de Seguridad Nacional de EE. UU., la industria manufacturera es la segunda más atacada cuando se mira el número de ciberataques reportados. ¿Por qué?

Los criminales cibernéticos ven a las PYME como objetivos principales precisamente porque muchas de estas empresas no tienen medidas preventivas adecuadas. Esto hace a las PYME increíblemente vulnerables, lo que podría resultar en:

• Pérdida de información crítica para operar el negocio
• Disminución de la productividad
• Daño a información o sistemas de información
• Multas regulatorias y sanciones / honorarios legales
• Reputación adversa o pérdida de confianza de clientes
• Daño al crédito e incapacidad para obtener préstamos bancarios
• Pérdida de ingresos

El costo medio de una brecha de datos es de 60.000 $, según el Estudio de Reclamos Cibernéticos NetDiligence 2016. Tras una brecha, las empresas enfrentan no solo pérdida de negocio, sino que deben recuperar la confianza de sus clientes, lo que a menudo es un proceso lento y costoso.

Entonces, ¿qué puede hacer un fabricante más pequeño? Afortunadamente, el Instituto Nacional de Estándares y Tecnología (NIST) ha desarrollado un marco práctico de ciberseguridad que puede ser implementado por empresas de cualquier tamaño. Disponible en línea, puede ser explicado por representantes locales de la Red Nacional MEP, los expertos de referencia para avanzar la manufactura estadounidense, quienes también pueden ayudar con la implementación de mejores prácticas de ciberseguridad a corto y largo plazo.

El Marco de Ciberseguridad de 5 Pasos para Fabricantes

Si bien el Marco de Ciberseguridad de NIST es un conjunto integral de directrices para empresas que quieren manejar mejor la ciberseguridad para reducir y gestionar riesgos, incluye una serie de pasos simples y de bajo costo adaptados para satisfacer las necesidades de todas las empresas, incluidas las PYME.

Para un recorrido completo, consulte las páginas 15-27 de la publicación "Small Business Information Security: The Fundamentals". Aquí, una visión rápida de los cinco pasos que un fabricante puede tomar para manejar riesgos de ciberseguridad.

Cinco pasos que cualquier fabricante puede tomar para manejar riesgos de ciberseguridad, según el marco de ciberseguridad de NIST.

1. Identificar: El primer paso en una estrategia deliberada de ciberseguridad es entender sus recursos y riesgos.

• Identifique y controle quién tiene acceso a su información empresarial

• Realice verificaciones de antecedentes
• Exija cuentas de usuario individuales para cada empleado
• Cree políticas y procedimientos para ciberseguridad

2. Proteger: Si experimenta un ciberataque, debe estar preparado para resistir.

• Limite el acceso de empleados a datos e información
• Instale protectores de sobretensión y Fuentes de Alimentación Ininterrumpida (UPS)
• Aplique parches a sus sistemas operativos y aplicaciones rutinariamente
• Instale y active firewalls de software y hardware en todas sus redes empresariales
• Asegure sus puntos de acceso y redes inalámbricas
• Configure filtros web y de correo electrónico
• Use encriptación para información empresarial sensible
• Deseche computadoras y medios antiguos de forma segura
• Capacite a sus empleados

3. Detectar: Si ocurre un ataque, querrá mecanismos que le alerten lo más rápido posible.

• Instale y actualice programas antivirus, antispyware y otros anti-malware
• Mantenga y monitoree registros

4. Responder: Si ocurre una brecha de ciberseguridad, querrá contener y reducir cualquier daño.

• Desarrolle un plan para desastres e incidentes de seguridad de la información

5. Recuperar: Tras una brecha de ciberseguridad, necesitará mecanismos para reanudar operaciones normales.

• Realice copias de seguridad completas de datos e información empresarial importantes
• Continúe programando copias de seguridad incrementales
• Considere seguro cibernético
• Mejore procesos/procedimientos/tecnologías

¿Cómo Aguanta su Ciberseguridad?

Para la mayoría de las PYME, la seguridad de su información, sistemas y redes no es la máxima prioridad dado todo lo que enfrentan. Pero un incidente de seguridad de la información o ciberseguridad puede ser perjudicial —o incluso catastrófico— para su negocio, clientes, socios y proveedores. Es importante que los fabricantes entiendan y gestionen los riesgos cibernéticos estableciendo un programa de ciberseguridad para proteger sus activos.

Si desea entender mejor su riesgo actual de ciberseguridad, puede usar la Herramienta de Autoevaluación de Ciberseguridad de la Red Nacional MEP, o conectarse con su Centro MEP local llamando al 800-MEP-4MFG.