亿迅智能制造网
工业4.0先进制造技术信息网站!
首页 | 制造技术 | 制造设备 | 工业物联网 | 工业材料 | 设备保养维修 | 工业编程 |
home  MfgRobots >> 亿迅智能制造网 >  >> Manufacturing Technology >> 工业技术

网络攻击后的高效恢复策略:制造商实操指南

网络攻击后的高效恢复策略:制造商实操指南

本文原载于《IndustryWeek》。客座作者Traci Spencer,TechSolve公司资助项目经理,俄亥俄MEP西南区域合作伙伴,隶属MEP国家网络™。

这是MEP国家网络“制造商网络安全”五部曲第五篇,遵循NIST网络安全框架——美国制造业公认标准。

第四篇讲了如何用预案快速响应信息安全漏洞;本篇聚焦攻击后的运营恢复机制,助你和员工迅速复工。

从网络安全事件中恢复极具挑战,尤其是丢失运行制造工厂的关键信息时。但提前制定扎实恢复计划,可最大限度降低对公司和声誉的损害。

对核心业务数据进行完整加密备份

每台电脑和移动设备至少每月一次,在完成全盘恶意软件扫描后,进行全量加密备份。备份存放于受保护的异地位置。加密密码/密钥单独保存在安全处,与备份隔离。多数软件支持备份加密。

有了备份,电脑故障、员工失误、恶意程序入侵皆可数据复原。无备份则需从纸质记录和记忆中手工重建业务信息。

必须备份的数据包括:

软件应用无需备份,聚焦数据。存储介质可用外置USB硬盘、其他可移动媒体或独立服务器。若选云存储,谨慎甄别合作伙伴,上云前务必加密所有数据。

硬盘容量应容纳一年月度备份。为每台电脑建独立文件夹,数据拷贝入对应文件夹。备份完成后立即测试,确保有效。

对重要业务信息进行增量备份

规划每周至少一次自动增量/差异备份。因仅记录上次备份后变化,视业务需求可设为每日甚至每小时。评估两次备份间数据变化量及丢失影响。许多安全套件提供自动备份功能。

核算存储容量:需容纳52周周备份,容量约为目标数据量的52倍。务必覆盖每台电脑和移动设备。

为冗余,备份存放多地:办公室一份、异地保险箱一份、云端一份。增量测试与增量备份同等重要,确保事件发生时数据可读可用。

考虑网络保险提升恢复能力

如洪水/火灾险,可购买网络保险。服务助力更快更有效恢复,或覆盖:

甄别供应商时同等谨慎:调研公司、服务范围、覆盖事件类型、履约声誉。

评估并改进流程、程序与技术

诚实审视流程、程序、技术方案,评估降低风险所需改进。尝试培训或桌面推演:模拟重大事件,识别弱点与就绪度,再针对性修正。

如需更多攻击后恢复建议或制造商网安最佳实践,请联系本地MEP中心网安专家。

工业技术

  1. Nucor Hickman薄板厂:集成状态监测提升可靠性的成功实践
  2. 制造商如何通过IT-OT融合获得竞争优势
  3. 如何成为制造业数字化冠军:实战指南
  4. 数据分析项目从规划到落地:转化为现实成功的关键
  5. 规避数据分析项目常见陷阱:实战指南
  6. 制造业数据分析项目启动实战指南
  7. 8大常见数据泄露类型实战剖析:真实案例、影响深度与防御启示
  8. 商业智能制胜策略:构建数据驱动成功的六大关键步骤
  9. 确保可信供应链数据:经验证的策略
  10. 金属脱铬工艺全攻略:专业技术与安全操作指南
  11. 云管理专家指南:核心策略、最佳实践与关键收益
  12. 焕新老旧设备:工业物联网成功的数据采集策略