サイバーセキュリティ：現代製造業者にとっての戦略的必須事項

製造業者は絶え間ないサイバー脅威の猛攻にさらされており、その多くは顧客に伝わったりサプライヤーに遡ったりするまで検知されません。サイバーセキュリティは単なるIT問題ではなく、企業のビジネス戦略に織り込まれなければなりません。

2018年6月から2019年6月までの間に、2019年M&Dレポートで調査された製造業者の50%がサイバー侵害または攻撃に直面しました。サイバーセキュリティとサイバー脅威は共に進化してきました。サイバーセキュリティはもはや、仮想的な攻撃への準備や予防だけではありません。今日、製造業者は「必ず起こる」攻撃に対して防御しなければなりません。

ビジネス戦略へのサイバーセキュリティ組み込み

製造業はサイバー犯罪者の格好の標的です。これらのビジネスは、製薬、防衛、輸送、小売、他の製造業など、数え切れないほどの民間・公的セクターと関連しています。特に国防総省が、サイバーセキュリティ規制の推進における触媒となっています。しばしば、サプライチェーン全体の透明性欠如により、企業自体が特定の業界にどれほど深く関わっているか気づいていないことさえあります。新たなルールと規制が、製造業者がサイバー脅威に対応・防御するためにより準備された状態にあることを保証するために開発されています。サプライチェーンのたった一つの弱いリンクが、無数の組織の通常業務遂行能力を妨げたり、もっと悪い事態を招いたりします。

ウェビナーを受講したり、サイバーセキュリティ専門家を雇ったり、新しいITプロバイダーを導入したりするだけでは、サイバー攻撃を防ぎ、迅速に最小限の被害で立ち直れる環境を作ることはできません。真にサイバーセキュアになるには、製造業者はサイバーセキュリティをビジネス戦略に組み込む必要があります。

PwCが発表した2019年デジタルインサイト調査では、参加した先駆的企業の77%が、自社のサイバーセキュリティチームが経営幹部と定期的にコミュニケーションを取っていると答えています。このコミュニケーションと接続性は、コアビジネスプラクティスに関連する企業のリスクレベルを真に把握するために不可欠です。サイバー攻撃は差別しません。経営幹部やショップフロアで働く人を特定して狙うことはありません。組織全体に侵入し、感染させます。

施設を真に守り、サイバー攻撃から最小限の被害で迅速に回復するには、組織全体の賛同、新しいマインドセット、21世紀の実践と手順が必要です。

組織全体が、サイバー攻撃がもたらす脅威と潜在的損害について教育される必要があります。ショップフロアからC-suiteまで、全員が侵害を防ぐために必要なトレーニングを受けなければなりません。発生しうる多様なサイバー脅威に、いかに効率的かつ効果的に対処するか、明確なロードマップを与える対応計画を策定する必要があります。物理的・デジタル的脅威は至るところにあります。サイバーセキュリティにおいて、企業は物理的脅威を考慮しないことが多々あります。これらの物理的脅威を特定するためのトレーニングと教育は、デジタル資産の保護と同様に、あるいはそれ以上に重要です。

サイバーセキュリティはビジネス問題である

各サプライヤーとすべての顧客は、製造業者がサイバー攻撃の犠牲になれば被害を受けます。この苦痛は、受注機会の損失だけではありません。しばしばサプライヤーや顧客は、製造業者が感染していることに、手遅れになるまで気づきません。サイバー侵害が検知されるまで数ヶ月間、通常通りビジネスが運営されている可能性があります。これは、送信されるすべてのメール、共有されるすべてのファイル、提供されるすべてのサービスが、製造業者に接続された相手に悪意あるソフトウェアを拡散する実質的なリスクをはらんでいることを意味します。製造業者は、貴重な知的財産や機密データを窃取するマルウェアが同時に活動している間、知らず知らずのうちにサプライチェーンとすべての顧客を感染させている可能性があります。

サプライヤーと顧客を感染させることで、ビジネス被害はマルウェアが直接引き起こした範囲をはるかに超えて拡大します。長年のビジネス関係と公的信頼が破壊される可能性があります。

サイバー侵害のコストは、特定、排除、効果的なコミュニケーション、サプライヤーと顧客への通知の手段がないままでは、大惨事につながりかねません。これは誇張ではありません。どのオーナーも、損なわれたビジネス関係を修復することがいかに困難か知っています。多くの企業は、損なわれたビジネス関係、未知のダウンタイム、計画外のIT刷新から回復できないかもしれません。

DoDサプライチェーン向けの今後のサイバーセキュリティ規制

米国政府は、国家のサイバーセキュリティを守るために大きな前進を遂げています。民間・公的セクターの両方が、グローバルなサイバー脅威から常に攻撃を受けています。2019年以降、あらゆる組織がサイバーセキュアであり続けることに焦点を当てたビジネス戦略の策定から利益を得られます。しかし、DoDサプライチェーンに属する組織は、NIST 800-171に準拠しなければ契約を失うリスクがあります。

新たなサイバーセキュリティ基準と規制が迫っています。NIST 800-171特別出版物は、ハードウェア、ソフトウェア、セキュリティ、対応計画を組み合わせたビジネスソリューションのスイートであり、国防総省（DoD）契約業者または下請け業者に要求されます。製造業者がDoD領域でどのレベルの関与であっても、NIST 800-171コンプライアンスが要求されます。さらに、これらのルールと規制は拡張可能であり、サプライチェーンや業界に関わらず、ビジネスにとって最善の防衛線となります。サイバー侵害への防御に加え、対応計画を用意しておくことが不可欠です。

どれほど準備万端なビジネスであっても、サイバー脅威が忍び込み大混乱を引き起こす可能性があります。NIST 800-171サイバーセキュリティ要件は、企業のビジネス戦略とシームレスに融合するよう設計された、包括的なサイバーセキュリティプロセスです。

NJMEPはこれらの新しいルールと規制の第一人者であり、ニュージャージー州製造業者のサイバーセキュリティコンプライアンス懸念に対応する能力と専門知識を持っています。専門家と業界リソースのプールが、あなたのビジネスに合ったカスタマイズされたソリューションの作成を支援するためにスタンバイしています。