亿迅智能制造网
工业4.0先进制造技术信息网站!
首页 | 制造技术 | 制造设备 | 工业物联网 | 工业材料 | 设备保养维修 | 工业编程 |
home  MfgRobots >> 亿迅智能制造网 >  >> Manufacturing Technology >> 工业技术

制造业网络攻击高效响应策略:基于NIST框架的实操指南

制造业网络攻击高效响应策略:基于NIST框架的实操指南

本文原载《IndustryWeek》。客座作者Traci Spencer,TechSolve公司资助项目经理,俄亥俄MEP西南区域合作伙伴,隶属MEP国家网络™。

这是MEP国家网络“制造商网络安全”五部曲第四篇,遵循NIST网络安全框架——美国制造业标准。

第三篇分享了检测网络攻击/信息安全漏洞的机制。现在你已掌握检测工具,该规划响应策略了。

威胁检出瞬间,分秒必争

别等黑客攻击才制定事件响应预案。对小型制造商,哪怕小规模漏洞也能重创运营。立即行动,才能更好遏制或减轻攻击冲击。

制定信息安全事件响应预案

规划响应策略时,考量事件发生时你和员工需采取的即时行动。预案应含:

角色与职责

知晓通报义务

许多州/国家立法要求:若客户信息可能被窃取、泄露、丢失,企业必须通报。熟悉国际/州/地方通报法规,写入预案。

亦须明确何时通知主管部门。若个人信息、知识产权或其他敏感信息可能被盗,应联系当地警方备案。视威胁规模,甚至可联系当地FBI办公室。

最重要的是,你和员工必须清楚各自在网安响应预案中的角色。为每个岗位制定程序,明确网安事件发生时的具体行动。

全员明确角色,才能迅速行动、降低损失。局势受控后,可实施恢复程序——这将在MEP国家网络“制造商网络安全”系列终篇详述。

更多制造商网安最佳实践,请联系本地MEP中心网安专家。

工业技术

  1. 掌握BOM规划:优化产品成本的分步指南
  2. 掌握ERP规划:专家指导成功实施 —— 第2讲
  3. 网络犯罪如何利用供应链合作伙伴发动攻击:真实案例深度解析
  4. 避免昂贵美国进口合规错误:实务指南
  5. 数字化转型暴露电厂网络攻击风险:必知要点
  6. 解锁精准:图纸识读三大核心技巧
  7. 制造商 COVID-19 备战指南:五大实用步骤
  8. 地面徽章设计与布局专业指南
  9. 现代CAD/CAM系统选择投资战略指南
  10. 工厂搬迁预算控制专家指南
  11. 云迁移成功规划:企业数字化转型的验证策略与实战框架
  12. 保障 IoT 安全:保护网络免受网络攻击