Estrategias efectivas para recuperarse después de un ciberataque

Este artículo apareció originalmente en IndustryWeek. Publicación invitada por Traci Spencer, Gerente de Programa de Subvenciones para TechSolve, Inc., socio regional del suroeste de Ohio MEP, parte de la Red Nacional MEP^TM.

Este artículo es la quinta entrega de una serie de cinco partes que describe las mejores prácticas en "Ciberseguridad para Fabricantes". Estas recomendaciones siguen el marco de ciberseguridad del Instituto Nacional de Estándares y Tecnología (NIST), que se ha convertido en el estándar para el sector manufacturero de EE. UU.

En la cuarta parte de la serie de cinco partes de la Red Nacional MEP sobre "Ciberseguridad para Fabricantes", cubrimos cómo responder rápidamente a una brecha de seguridad de la información con un plan de acción preparado. Ahora exploraremos mecanismos efectivos para restaurar las operaciones después de un incidente de ciberseguridad para que usted y sus empleados puedan volver al negocio.

Recuperarse de un incidente de ciberseguridad puede ser una tarea desalentadora, especialmente si ha perdido información crítica para operar su planta de manufactura. Pero puede limitar el daño a su empresa y su reputación desarrollando un plan de recuperación sólido con anticipación.

Realice copias de seguridad completas de los datos esenciales del negocio

Realice una copia de seguridad completa y cifrada de sus datos en cada computadora y dispositivo móvil al menos una vez al mes, poco después de un escaneo completo de malware. Almacene estas copias de seguridad en una ubicación protegida fuera del sitio. Guarde su contraseña o clave de cifrado en una ubicación segura separada de donde se almacenan sus copias de seguridad. Muchas aplicaciones de software le permitirán cifrar sus copias de seguridad.

Con sus copias de seguridad en su lugar, si una computadora se rompe, un empleado comete un error o un programa malicioso infecta su sistema, podrá restaurar sus datos. Sin copias de seguridad, tendrá que recrear manualmente su información comercial a partir de registros en papel y la memoria de los empleados.

Es esencial respaldar datos como:

• Documentos de procesamiento de texto y hojas de cálculo electrónicas
• Bases de datos, especialmente gestión de relaciones con clientes (CRM), financieras, recursos humanos (RRHH) y cuentas por cobrar (AR)/por pagar (AP)
• Datos de diseño y manufactura de productos asociados o relacionados con CAD/CAE/CAM, planes de proceso, herramientas y otra información de inventario, programación de producción, inspección, mantenimiento, datos de licitación, órdenes de trabajo, programación
• Otros datos de tecnología operacional (OT) como monitoreo y análisis de condición de máquinas y procesos
• Registros del sistema y otra información de tecnología de la información (TI)

No se preocupe por las aplicaciones de software; concéntrese solo en los datos. Almacene sus copias de seguridad en un disco duro USB externo, otros medios extraíbles o un servidor separado. Tenga cuidado al seleccionar un socio si decide almacenar sus datos en línea y cifre todos los datos antes de almacenarlos en la nube.

Las copias de seguridad en disco duro deben ser lo suficientemente grandes para contener todas sus copias de seguridad mensuales durante un año. Cree carpetas separadas para cada computadora para que pueda copiar sus datos en la carpeta apropiada en la unidad externa. Después de completar sus copias de seguridad, pruébelas inmediatamente para asegurar que sus esfuerzos fueron exitosos.

Realice copias de seguridad incrementales de información importante del negocio

Programe copias de seguridad automáticas incrementales o diferenciales al menos una vez a la semana. Como solo registrarán información desde su última copia de seguridad, es posible que deba programarlas diariamente o cada hora, dependiendo de las necesidades de su negocio. Considere cuánta información se cambió o generó entre cada copia de seguridad y el impacto para su empresa si esa información se perdiera. Muchas suites de software de seguridad ofrecen funciones de copia de seguridad automatizadas que harán esto en un horario regular por usted.

Verifique su capacidad de almacenamiento. Debe poder almacenar datos para 52 copias de seguridad semanales, por lo que la capacidad debe ser aproximadamente 52 veces la cantidad de datos que desea almacenar. Sea extremadamente cuidadoso al respaldar los datos de cada computadora y dispositivo móvil.

Para mayor redundancia, almacene sus copias de seguridad en múltiples ubicaciones, como una en la oficina, una en una caja de seguridad al otro lado de la ciudad y una en la nube. Recuerde que las pruebas incrementales son tan importantes como las copias de seguridad incrementales para asegurar que puede leer sus datos y usar esa información en caso de una brecha de seguridad.

Considere el seguro cibernético para mayor capacidad de recuperación

Al igual que el seguro contra inundaciones o incendios, puede comprar seguro cibernético para su instalación. Estos servicios pueden ayudarle a recuperarse de un incidente de seguridad de la información más rápida y eficazmente y pueden cubrir el costo de:

• Experiencia en ciberseguridad para ayudar a identificar el alcance del daño causado
• Consultoría para ayudar a investigar el incidente y reportarlo a las autoridades apropiadas
• Pérdida de ingresos debido a tiempo de inactividad
• Honorarios legales, multas y sanciones incurridas

Al igual que con cualquier socio, seleccione un proveedor de seguro cibernético con cuidado. Haga su debida diligencia investigando la empresa, los servicios que proporcionan, el tipo de eventos que cubren y su reputación para cumplir sus acuerdos contractuales.

Evalúe y mejore sus procedimientos y tecnologías

Mire honestamente sus procesos, procedimientos y soluciones tecnológicas y evalúe qué mejoras necesita hacer para reducir sus riesgos. Intente realizar capacitación o ejercicios de mesa. Estos ejercicios de simulación pueden recrear un evento mayor, lo que le permitirá identificar debilidades potenciales y preparación. Luego puede hacer correcciones según sea necesario.

Para más consejos sobre cómo recuperarse después de un ciberataque o mejores prácticas de ciberseguridad para fabricantes, contacte a los expertos en ciberseguridad de su Centro MEP local.