制造业网络攻击高效响应策略:基于NIST框架的实操指南

本文原载《IndustryWeek》。客座作者Traci Spencer,TechSolve公司资助项目经理,俄亥俄MEP西南区域合作伙伴,隶属MEP国家网络™。
这是MEP国家网络“制造商网络安全”五部曲第四篇,遵循NIST网络安全框架——美国制造业标准。
第三篇分享了检测网络攻击/信息安全漏洞的机制。现在你已掌握检测工具,该规划响应策略了。
威胁检出瞬间,分秒必争
别等黑客攻击才制定事件响应预案。对小型制造商,哪怕小规模漏洞也能重创运营。立即行动,才能更好遏制或减轻攻击冲击。
制定信息安全事件响应预案
规划响应策略时,考量事件发生时你和员工需采取的即时行动。预案应含:
角色与职责
- 谁: 列出事件发生时的联系人。关键明确:谁决定启动恢复程序?谁为执法部门主联络人?
- 做什么: 规划数据应对:关机/锁定系统、迁移至备份站点、物理移走重要文件敏感材料。
- 何时: 确定何时通知高管、应急人员、网安专家、法律顾问、服务商、保险商。含所有相关联系方式。
- 类型: 界定构成信息安全事件的活动类型。如:网站宕机超特定时长、信息窃取证据等。
知晓通报义务
许多州/国家立法要求:若客户信息可能被窃取、泄露、丢失,企业必须通报。熟悉国际/州/地方通报法规,写入预案。
亦须明确何时通知主管部门。若个人信息、知识产权或其他敏感信息可能被盗,应联系当地警方备案。视威胁规模,甚至可联系当地FBI办公室。
最重要的是,你和员工必须清楚各自在网安响应预案中的角色。为每个岗位制定程序,明确网安事件发生时的具体行动。
全员明确角色,才能迅速行动、降低损失。局势受控后,可实施恢复程序——这将在MEP国家网络“制造商网络安全”系列终篇详述。
更多制造商网安最佳实践,请联系本地MEP中心网安专家。
工业技术