Artikel ini awalnya muncul diIndustryWeek. Tulisan tamu oleh Traci Spencer, Manajer Program Hibah untuk TechSolve, Inc., mitra regional bagian barat daya Ohio MEP, bagian dari Jaringan Nasional MEPTM.
Artikel ini adalah bagian kelima dari lima bagian yang menguraikan praktik terbaik ketika berkaitan dengan “Keamanan Siber untuk Produsen.” Rekomendasi ini mengikuti Kerangka Kerja Keamanan Siber National Institute of Standards and Technology (NIST), yang telah menjadi standar untuk sektor manufaktur AS.
Dalam bagian keempat dari lima bagian Jaringan Nasional MEP tentang “Keamanan Siber untuk Produsen,” kami membahas bagaimana merespons dengan cepat terhadap pelanggaran keamanan informasi dengan rencana tindakan yang disiapkan. Sekarang kita akan menjelajahi mekanisme efektif untuk memulihkan operasi setelah insiden keamanan siber sehingga Anda dan karyawan Anda dapat kembali ke bisnis.
Pemulihan dari insiden keamanan siber bisa menjadi tugas yang menakutkan, terutama jika Anda telah kehilangan informasi yang krusial untuk menjalankan fasilitas manufaktur Anda. Namun, Anda dapat membatasi kerusakan pada perusahaan dan reputasi Anda dengan mengembangkan rencana pemulihan yang kokoh sejak awal.
Buat Cadangan Penuh Data Bisnis Esensial
Lakukan cadangan penuh dan terenkripsi data Anda pada setiap komputer dan perangkat seluler setidaknya sekali sebulan, segera setelah pemeriksaan malware lengkap. Simpan cadangan ini di lokasi luar tempat yang terlindungi. Simpan kata sandi atau kunci enkripsi Anda di lokasi terpisah yang aman dari tempat cadangan Anda disimpan. Banyak aplikasi perangkat lunak akan memungkinkan Anda untuk mengenkripsi cadangan Anda.
Dengan cadangan Anda tersedia, jika komputer rusak, seorang karyawan membuat kesalahan, atau program berbahaya menginfeksi sistem Anda, Anda akan dapat memulihkan data Anda. Tanpa cadangan, Anda harus secara manual merestruktur informasi bisnis Anda dari catatan kertas dan ingatan karyawan.
Penting untuk mencadangkan data seperti:
Dokumen pengolah kata dan lembar elektronik
Basis data, terutama manajemen hubungan pelanggan (CRM), keuangan, sumber daya manusia (SDM), dan file piutang (AR)/utang (AP)
Data desain produk dan manufaktur yang terkait atau berhubungan dengan CAD/CAE/CAM, rencana proses, perkakas dan informasi inventaris lainnya, jadwal produksi, pemeriksaan, pemeliharaan, data lelang, pesanan kerja, jadwal
Data teknologi operasional (OT) lain seperti pemantauan dan analisis kondisi mesin dan proses
Log sistem dan informasi teknologi informasi (TI) lainnya
Jangan khawatir tentang aplikasi perangkat lunak; cukup fokus pada data. Simpan cadangan Anda pada hard drive eksternal USB, media yang dapat dilepas lainnya, atau server terpisah. Hati-hati saat memilih mitra jika Anda memutuskan untuk menyimpan data Anda secara online dan enkripsi semua data sebelum menyimpannya di cloud.
Cadangan hard drive harus cukup besar untuk menampung semua cadangan bulanan Anda selama satu tahun. Buat folder terpisah untuk setiap komputer sehingga Anda dapat menyalin data Anda ke folder yang sesuai pada drive eksternal. Setelah cadangan Anda selesai, uji segera untuk memastikan upaya Anda berhasil.
Buat Cadangan Inkremental dari Informasi Bisnis Penting
Rencanakan cadangan inkremental atau diferensial otomatis setidaknya sekali seminggu. Karena mereka hanya akan mencatat informasi sejak cadangan terakhir Anda, Anda mungkin perlu menjadwalkan mereka harian atau sekali jam, tergantung pada kebutuhan bisnis Anda. Pertimbangkan berapa banyak informasi yang berubah atau dihasilkan antara setiap cadangan dan dampak pada perusahaan Anda jika informasi itu hilang. Banyak suite perangkat lunak keamanan menawarkan fungsi cadangan otomatis yang akan melakukan ini secara teratur untuk Anda.
Periksa kapasitas penyimpanan Anda. Anda harus dapat menampung data untuk 52 cadangan mingguan, jadi kapasitasnya harus sekitar 52 kali jumlah data yang ingin Anda simpan. Waspadai lebih untuk mencadangkan data untuk setiap komputer dan perangkat seluler.
Untuk redundansi tambahan, simpan cadangan Anda di beberapa lokasi, seperti satu di kantor, satu di kotak deposit selamat di kota, dan satu di cloud. Ingatlah bahwa pengujian inkremental sama pentingnya dengan cadangan inkremental untuk memastikan Anda dapat membaca data Anda dan menggunakan informasi tersebut dalam hal pelanggaran keamanan.
Pertimbangkan Asuransi Siber untuk Kemampuan Pemulihan yang Ditingkatkan
Seperti asuransi banjir atau kebakaran, Anda dapat membeli asuransi siber untuk fasilitas Anda. Layanan ini dapat membantu Anda pulih dari insiden keamanan informasi dengan lebih cepat dan efektif dan mungkin mencakup biaya:
Keahlian keamanan siber untuk membantu mengidentifikasi sejumlah besar kerusakan yang disebabkan
Konsultasi untuk membantu menyelidiki insiden dan melaporkannya kepada otoritas yang berwenang
Kehilangan pendapatan karena waktu henti
Biaya hukum, denda, dan hukuman yang terjadi
Seperti dengan mitra apa pun, pilih penyedia asuransi siber dengan hati-hati. Lakukan due diligence dengan meneliti perusahaan, layanan yang mereka berikan, jenis peristiwa yang mereka cakup, dan reputasi mereka dalam memenuhi perjanjian kontrak mereka.
Nilai & Tingkatkan Prosedur & Teknologi Anda
Lihat dengan jujur proses, prosedur, dan solusi teknologi Anda dan nilai apa peningkatan yang perlu Anda buat untuk mengurangi risiko Anda. Cobalah melakukan pelatihan atau latihan meja. Latihan skenario ini dapat mensimulasikan peristiwa besar, yang akan memungkinkan Anda mengidentifikasi kelemahan potensial dan kesiapan. Kemudian Anda dapat melakukan koreksi sesuai kebutuhan.
Untuk saran lebih lanjut tentang pemulihan setelah serangan siber atau praktik terbaik keamanan siber untuk produsen, hubungi para ahli keamanan siber di Pusat MEP lokal Anda.
