Estrategias de respuesta efectivas para ciberataques en la manufactura

Este artículo apareció originalmente en IndustryWeek. Publicación invitada por Traci Spencer, Gerente de Programa de Subvenciones para TechSolve, Inc., el socio regional del suroeste de Ohio MEP, parte de la Red Nacional MEP^TM.

Este artículo es la cuarta entrega de una serie de cinco partes que describe las mejores prácticas en "Ciberseguridad para Fabricantes". Estas recomendaciones siguen el marco de ciberseguridad del Instituto Nacional de Estándares y Tecnología (NIST), que se ha convertido en el estándar para el sector manufacturero de EE. UU.

En la tercera parte de la serie de cinco partes de la Red Nacional MEP sobre "Ciberseguridad para Fabricantes", compartimos los mecanismos que puede usar para detectar un ciberataque o una brecha de seguridad de la información. Ahora que conoce las herramientas adecuadas para detectar una amenaza, es hora de planificar su estrategia de respuesta.

El reloj corre cuando se detecta una amenaza

No espere a que un hacker ataque antes de desarrollar su plan de respuesta a incidentes. Para los fabricantes más pequeños, incluso una pequeña brecha de seguridad puede tener un enorme impacto en sus operaciones. Tomar medidas inmediatas le permitirá contener o reducir mejor el impacto de un ciberataque.

Desarrolle un plan para incidentes de seguridad de la información

Al desarrollar su estrategia de respuesta, considere las acciones inmediatas que usted y sus empleados deberán tomar en caso de un incidente.

Su plan de respuesta debe incluir:

Roles y Responsabilidades

• Quién: Haga una lista de a quién llamar en caso de incidente. Es fundamental saber quién tomará la decisión de iniciar los procedimientos de recuperación y quién será el contacto principal con el personal de aplicación de la ley apropiado.
• Qué: Asegúrese de tener un plan para qué hacer con sus datos en caso de incidente. Esto puede incluir apagar o bloquear sus sistemas informáticos, mover su información a un sitio de respaldo y/o retirar físicamente documentos importantes y materiales sensibles.
• Cuándo: Determine cuándo alertar a la alta dirección, personal de emergencia, profesionales de ciberseguridad, asesoría legal, proveedores de servicios o proveedores de seguros. Asegúrese de incluir toda la información de contacto relevante.
• Tipo: Su plan de respuesta debe clarificar los tipos de actividades que constituyen un incidente de seguridad de la información. Incluya incidentes como que su sitio web esté caído por más de un tiempo especificado o evidencia de robo de información.

Conozca sus obligaciones de notificación

Tenga en cuenta que muchos estados y países tienen leyes de notificación que exigen que las empresas alerten a los clientes si existe la posibilidad de que su información haya sido robada, divulgada o perdida de otra manera. Familiarícese con las leyes internacionales, estatales y locales sobre obligaciones de notificación e incluya esa información en su plan de respuesta.

También incluya instrucciones sobre cuándo notificar a las autoridades apropiadas. Debe contactar a su policía local para presentar un informe si existe la posibilidad de que se haya robado información personal, propiedad intelectual u otra información sensible. Incluso puede considerar contactar a su oficina local del FBI, dependiendo de la magnitud de la amenaza de seguridad de la información.

Lo más importante, usted y sus empleados deben conocer su rol en su plan de respuesta de ciberseguridad. Desarrolle procedimientos para cada puesto de trabajo que describan exactamente qué se espera que haga el empleado si hay un incidente de ciberseguridad.

Cuando todos entienden su rol en su plan de respuesta, pueden actuar rápidamente y mitigar el daño potencial. Una vez que las cosas están bajo control, puede implementar los procedimientos que desarrolle para recuperarse de un ataque, un proceso que describiremos en la entrega final de nuestra serie sobre "Ciberseguridad para Fabricantes" de la Red Nacional MEP.

Para más consejos sobre mejores prácticas de ciberseguridad para fabricantes, contacte a los expertos en ciberseguridad de su Centro MEP local.