网络攻击后的高效恢复策略:制造商实操指南

本文原载于《IndustryWeek》。客座作者Traci Spencer,TechSolve公司资助项目经理,俄亥俄MEP西南区域合作伙伴,隶属MEP国家网络™。
这是MEP国家网络“制造商网络安全”五部曲第五篇,遵循NIST网络安全框架——美国制造业公认标准。
第四篇讲了如何用预案快速响应信息安全漏洞;本篇聚焦攻击后的运营恢复机制,助你和员工迅速复工。
从网络安全事件中恢复极具挑战,尤其是丢失运行制造工厂的关键信息时。但提前制定扎实恢复计划,可最大限度降低对公司和声誉的损害。
对核心业务数据进行完整加密备份
每台电脑和移动设备至少每月一次,在完成全盘恶意软件扫描后,进行全量加密备份。备份存放于受保护的异地位置。加密密码/密钥单独保存在安全处,与备份隔离。多数软件支持备份加密。
有了备份,电脑故障、员工失误、恶意程序入侵皆可数据复原。无备份则需从纸质记录和记忆中手工重建业务信息。
必须备份的数据包括:
- 文字处理文档、电子表格
- 数据库,尤其是CRM、财务、HR、应收/应付账款文件
- 产品设计制造数据:CAD/CAE/CAM、工艺规划、工装库存、生产调度、检验、维护、投标、工单、排程
- 其他运营技术(OT)数据:机器/工艺状况监测分析
- 系统日志及其他IT信息
软件应用无需备份,聚焦数据。存储介质可用外置USB硬盘、其他可移动媒体或独立服务器。若选云存储,谨慎甄别合作伙伴,上云前务必加密所有数据。
硬盘容量应容纳一年月度备份。为每台电脑建独立文件夹,数据拷贝入对应文件夹。备份完成后立即测试,确保有效。
对重要业务信息进行增量备份
规划每周至少一次自动增量/差异备份。因仅记录上次备份后变化,视业务需求可设为每日甚至每小时。评估两次备份间数据变化量及丢失影响。许多安全套件提供自动备份功能。
核算存储容量:需容纳52周周备份,容量约为目标数据量的52倍。务必覆盖每台电脑和移动设备。
为冗余,备份存放多地:办公室一份、异地保险箱一份、云端一份。增量测试与增量备份同等重要,确保事件发生时数据可读可用。
考虑网络保险提升恢复能力
如洪水/火灾险,可购买网络保险。服务助力更快更有效恢复,或覆盖:
- 网安专家协助评估损失范围
- 咨询调查并向主管部门上报
- 停机损失收入
- 法律费、罚款、处罚
甄别供应商时同等谨慎:调研公司、服务范围、覆盖事件类型、履约声誉。
评估并改进流程、程序与技术
诚实审视流程、程序、技术方案,评估降低风险所需改进。尝试培训或桌面推演:模拟重大事件,识别弱点与就绪度,再针对性修正。
如需更多攻击后恢复建议或制造商网安最佳实践,请联系本地MEP中心网安专家。
工业技术