Meminimalkan Risiko Siber untuk Kontraktor Pemerintah dan Pertahanan: Strategi Terbukti
Di tengah krisis global, industri manufaktur tetap menjadi bagian penting dari infrastruktur AS, terutama ketika datang untuk pertahanan.
Program pertahanan nasional bergantung pada job shop untuk membuat bagian penting, dan job shop selanjutnya bergantung pada kontrak pemerintah untuk membiayai bisnis kecil mereka. Sementara rantai pasokan menjadi lebih rentan dan tidak pasti, akan sangat penting bagi job shop untuk menemukan cara untuk menjadi lebih tangguh, andal, dan aman.
Kontrak pemerintah datang dengan risiko tinggi bagi job shop, terutama ketika berkaitan dengan keamanan siber. Meskipun menyimpan data manufaktur yang sangat sensitif, sebagian besar job shop saat ini tertinggal dengan infrastruktur keamanan siber mereka. Mereka masih menggunakan sistem on-premises, versi yang ketinggalan zaman Microsoft Windows dan Excel, dan file server besar. Dalam banyak kasus, semua orang di jaringan dapat mengakses file apa pun melalui shared drive — termasuk kriminal siber yang hack job shop.
Banyak job shop kecil mengasumsikan mereka tidak akan menjadi target untuk kriminal siber, tetapi kenyataannya, hacker lebih mungkin untuk mencuri data sensitif jika mereka percaya job shop kurang dilindungi daripada jaringan internal vendor militer yang terdepan. Seringkali, hacker tertarik untuk mencuri informasi keuangan atau menggunakan jaringan job shop untuk taktik phishing untuk menambang informasi berharga. Menerapkan email phishing, hacker dapat mengeksploitasi kelemahan pada server dan mengeksekusi serangan di seluruh sistem yang tidak dilindungi.
Sementara pelanggaran ini akan merugikan bagi job shop apa pun, dalam hal biaya, reputasi, dan kepercayaan, itu dapat lebih parah dengan kontrak pertahanan. Jika karyawan job shop menjadi korban taktik phishing, dan malware menyebar melalui kontak email job shop untuk mencapai karyawan pemerintah, informasi dapat terkompromi dalam satu jam. Job shop harus memahami bahwa kemungkinan pelanggaran jenis ini terjadi tidak sempit; menurut survei Deloitte dari eksekutif risiko siber manufaktur, empat dari 10 ancaman teratas melibatkan perilaku karyawan.
Untuk memastikan bahwa pelanggan pemerintah terlindungi, terutama di iklim saat ini, job shop perlu strategi keamanan siber modern. Berikut adalah beberapa praktik terbaik untuk memastikan keamanan dan kesehatan keuangan job shop.
Berbagi Data Pelanggan dengan Aman
Sementara banyak job shop memiliki kebijakan untuk bagaimana data harus diamankan di dalam jaringan mereka, kebijakan itu jarang mengatur bagaimana data ditransfer ke vendor, seperti berbagi file desain yang diimbau komputer (CAD). Area abu-abu ini menempatkan job shop dalam risiko. Setiap pemasok, mitra, dan distributor bahan juga harus mematuhi standar keamanan siber, yang memerlukan pembaruan cara mereka berbagi informasi pelanggan. Setiap data yang dikirim melalui email harus dienkripsi. Tanpa itu, saat auditor datang, job shop mungkin menemukan diri mereka dalam pelanggaran kontrak.
Job shop dapat menerapkan alat kolaborasi untuk berbagi file secara aman dengan pihak ketiga, memastikan data dienkripsi baik saat transit maupun saat diam. Akses berbagi kadaluarsa, jadi tidak tersedia bagi pihak ketiga selamanya, dan dengan teknologi viewer berbasis cloud, pengguna tidak perlu mengunduh file. Metode ini tidak hanya mengurangi risiko, tetapi juga cara yang hemat biaya untuk meningkatkan keamanan siber.
Mematuhi Pedoman Federal
Job shop yang melakukan pekerjaan pertahanan harus memfokuskan upaya kepatuhan pada bagian fisik dan data teknis. Secara spesifik, mereka harus melihat ke International Traffic in Arms Regulations (ITAR) dan kontrol ekspor, yang mencakup bagian yang dikirim ke luar negeri dan data teknis yang dibuka kepada warga non-AS. Sementara standar keamanan siber spesifik manufaktur seperti NIST SP800-171B dan ITAR tidak diterapkan oleh hukum, mereka ditentukan dalam kontrak pertahanan. Ketika kontraktor pemerintah mengevaluasi penawaran, mereka dapat (dan harus) mempertimbangkan kepatuhan keamanan siber job shop sebagai faktor. Beberapa bahkan akan meminta dokumentasi. Kontraktor pemerintah berada di tekanan mereka sendiri untuk memastikan rantai pasokan mereka patuh, jadi semua rantai pasokan harus bersiap untuk diaudit. Itulah mengapa, dengan kemungkinan denda pidana atau perdata, banyak produsen membuat investasi besar dalam konsultan TI, modernisasi sistem, dan dana negara untuk mencapai kepatuhan.
Keamanan siber adalah dan akan terus menjadi elemen penting dalam memenaga dan mempertahankan kontrak pemerintah. Serangan siber, pelanggaran data, dan malware hanya berjanji untuk meningkat, begitu juga risiko, kerentanan, dan ketidakpastian. Job shop harus melindungi diri mereka dan pelanggan mereka untuk sukses di pasar, dan membantu mendukung industri manufaktur dan pertahanan AS.
Scott Sawyer adalah chief technology officer dan co-founder dari Paperless Parts.
