守护数字资产：危机时期的网络安全策略
作者：Hanoz Umrigar
随着 COVID-19 扩散，保护企业免受网络安全威胁面临新挑战和机遇。随着政府和企业致力于减轻疫情影响，社交距离措施导致各行业远程办公激增。当务之急是：“如何保护我的数字资产免受网络攻击？”关键脆弱点包括信息技术/运营技术（IT/OT）基础设施、数字信息和物联网（IoT）设备。
IT/OT 基础设施隐患
当前组织面临的直接风险是其 IT/OT 基础设施。“马里兰大学克拉克学院的一项研究首次量化了联网计算机遭受黑客攻击的近乎恒定的速率——平均每 39 秒一次。”此外，43% 的网络攻击目标是中小企业。这很大程度上是因为系统没有能力支持信息流的激增（当系统不堪重负时），给黑客可乘之机。
为降低此风险，NIST 制定了 NISTIR 8183《网络安全框架制造业概况》。该文件提供了为制造环境开发的网络安全框架（CSF）实施细节。许多制造商将该框架作为降低网络安全风险的路线图，因为它与制造业目标和行业最佳实践相一致。制造业框架旨在增强而非取代制造商已采用的现行网络安全标准和行业指南。
IT 安全隐患
COVID-19 大流行增加了远程办公需求，这加剧了内部网络/网络安全团队必须管理的挑战。更糟糕的是，一些组织拥有多个 IoT 设备，增加了被黑客攻击的风险——连接和通信的设备越多，攻击面越大。
针对这些网络安全顾虑，几项基本的网络安全考量可能包括：
- Wi-Fi 连接是否安全？
- 所有 IoT 设备是否已更新适当的补丁、防病毒、防火墙等安全工具？
- 如果您是小企业主，您的信息保护得如何？
- 所有员工是否接受过关于系统安全政策/程序的充分指导？
为帮助小企业主应对这些挑战，NIST 制定了机构间报告：NISTIR 7621 Rev.1《小企业信息安全：基础》，作为小企业网络安全的参考/指南，以非技术语言呈现。
此外，如果您的组织使用多个 IoT 设备，请遵循 NISTIR 8228《管理物联网（IoT）网络安全和隐私风险的考量》指南。该指南旨在帮助组织更好地理解/管理其各个 IoT 设备在整个生命周期中相关的网络安全和隐私风险。
总之，您的组织不必独自面对这些网络安全威胁，尤其是在充满不确定性的时期。DVIRC 随时准备帮助 您在网络与系统安全方面做到规划——实施——卓越，并联合国家制造业延伸伙伴关系（MEP）网络和安全合作伙伴，提高意识并提供切实可行的解决方案，满足您的网络安全和系统安全需求。
原文来源： https://blog.imec.org/mitigating-cybersecurity-risk-during-a-crisis
工业技术