Strategi Tanggapan Efektif Serangan Siber di Sektor Manufaktur
Artikel ini awalnya muncul di IndustryWeek. Tulisan tamu oleh Traci Spencer, Manajer Program Hibah untuk TechSolve, Inc., mitra regional bagian barat daya Ohio MEP, bagian dari Jaringan Nasional MEPTM.
Artikel ini adalah bagian keempat dari lima bagian yang menguraikan praktik terbaik ketika berkaitan dengan “Keamanan Siber untuk Produsen.” Rekomendasi ini mengikuti Kerangka Kerja Keamanan Siber National Institute of Standards and Technology (NIST), yang telah menjadi standar untuk sektor manufaktur AS.
Dalam bagian ketiga dari lima bagian Jaringan Nasional MEP tentang “Keamanan Siber untuk Produsen,” kami membagikan mekanisme yang dapat Anda gunakan untuk mendeteksi serangan siber atau pelanggaran keamanan informasi. Sekarang setelah Anda mengetahui alat yang tepat untuk mendeteksi ancaman, saatnya untuk merencanakan strategi tanggapan Anda.
Waktu Berjalan Ketika Ancaman Terdeteksi
Jangan menunggu peretas menyerang sebelum mengembangkan rencana tanggapan insiden Anda. Untuk produsen kecil, bahkan pelanggaran keamanan kecil dapat memiliki dampak besar pada operasi mereka. Bertindak segera akan memberdayakan Anda untuk lebih baik mengandung atau mengurangi dampak serangan siber.
Buat Rencana untuk Insiden Keamanan Informasi
Saat mengembangkan strategi tanggapan Anda, pertimbangkan tindakan segera yang Anda dan karyawan Anda perlu lakukan dalam hal insiden.
Rencana tanggapan Anda harus mencakup:
Peran dan Tanggung Jawab
Siapa: Buat daftar siapa yang harus dihubungi dalam hal insiden. Penting Anda tahu siapa yang akan mengambil keputusan untuk memulai prosedur pemulihan dan siapa yang akan menjadi kontak utama dengan personel penegak hukum yang berwenang.
Apa: Pastikan Anda memiliki rencana untuk apa yang harus dilakukan dengan data Anda dalam hal insiden. Ini mungkin mencakup mematikan atau mengunci sistem komputer Anda, memindahkan informasi Anda ke situs cadangan, dan/atau secara fisik memindahkan dokumen penting dan bahan sensitif.
Kapan: Tentukan kapan harus memperingatkan manajemen senior, personel darurat, profesional keamanan siber, hukum, penyedia layanan, atau penyedia asuransi. Pastikan untuk menyertakan semua informasi kontak yang relevan.
Tipe: Rencana tanggapan Anda harus mengklarifikasi jenis kegiatan yang mengakibatkan insiden keamanan informasi. Sertakan insiden seperti situs web Anda mati lebih dari waktu yang ditentukan atau bukti pencurian informasi.
Ketahui Kewajiban Pemberitahuan Anda
Sadarilah bahwa banyak negara bagian dan negara memiliki undang-undang pemberitahuan yang mengharuskan bisnis untuk memperingatkan pelanggan jika ada kemungkinan informasi mereka dicari, disclosed, atau hilang. Biasakan diri dengan undang-undang internasional, negara bagian, dan lokal mengenai kewajiban pemberitahuan dan sertakan informasi tersebut dalam rencana tanggapan Anda.
Sertakan juga petunjuk tentang kapan harus memberitahu otoritas yang berwenang. Anda harus menghubungi polisi lokal Anda untuk melaporkan jika ada kemungkinan informasi pribadi, kekayaan intelektual, atau informasi sensitif lainnya dicuri. Anda bahkan dapat mempertimbangkan untuk menghubungi kantor FBI lokal Anda, tergantung pada magnitudo ancaman keamanan informasi.
Penting di atas segalanya, Anda dan karyawan Anda harus mengetahui peran Anda dalam rencana tanggapan keamanan siber Anda. Buat prosedur untuk setiap peran pekerja yang menggambarkan secara pasti apa yang diharapkan karyawan lakukan jika ada insiden keamanan siber.
Setiap orang memahami peran mereka dalam rencana tanggapan Anda, Anda dapat bertindak dengan cepat dan mengurangi potensi kerusakan. Setelah hal-hal terkendali, Anda dapat menerapkan prosedur yang Anda kembangkan untuk pulih dari serangan, proses yang akan kami uraikan dalam bagian akhir dari seri kami tentang “Keamanan Siber untuk Produsen” dari Jaringan Nasional MEP.
Untuk saran lebih lanjut tentang praktik terbaik keamanan siber untuk produsen, hubungi para ahli keamanan siber di Pusat MEP lokal Anda.
