サイバーセキュリティ啓発月間2021：製造業のための必須インサイトとベストプラクティス

2014年以来、悪意ある攻撃によるデータ侵害件数が24%増加しています。サイバー犯罪者がハッキング能力を研ぎ澄ます中、強力なサイバーセキュリティ戦略で製造業務を守り、財務的ボトムラインと評判を保護することがますます重要になっています。10月はサイバーセキュリティ啓発月間です。統計とベストプラクティスを掘り下げ、貴社のサイバーセキュリティ戦略を強化しましょう。

クイックリンク

• サイバーセキュリティとは？
• サイバーセキュリティ啓発月間とは？
• サイバーセキュリティ啓発月間2021への参加方法
• サイバーセキュリティベストプラクティス

クイック解説：サイバーセキュリティとは？

コンピュータセキュリティ、サイバーセキュリティ、または情報技術セキュリティとは、コンピュータシステムとネットワークを、情報漏洩、ハードウェア・ソフトウェア・電子データの窃盗や損傷、およびそれらが提供するサービスの妨害や誤誘導から保護することです。要するに、サイバーセキュリティとはデジタル資産を守ることです。

製造会社に堅牢なサイバーセキュリティ計画がない場合、多くのリスクがあります。例えば、マルウェアによりシステムから締め出されたり全データが消去されたり、攻撃者がシステムに侵入してファイルを改ざんしたり、攻撃者が貴社のコンピュータを使って他者を攻撃したり、クレジットカード情報を盗まれて不正利用されたり、貴社や顧客の知的財産が盗まれたりするリスクがあります。

サイバーセキュリティ啓発月間とは？

サイバーセキュリティ啓発月間は、全米サイバーセキュリティ同盟（NCSA）と米国国土安全保障省によって2004年10月に開始されました。2020年には、54カ国と全50州で1億200万人以上にリソースが届きました。

2021年のサイバーセキュリティ啓発月間の総合テーマは「Do Your Part. #BeCyberSmart（自分の役割を果たそう。#サイバースマートになろう）」で、個人と組織がサイバー空間の自分の部分を守る役割を主体的に担うことを促しています。全員が自分の役割を果たせば——より強固なセキュリティプラクティスの実装、コミュニティ意識の向上、脆弱な層への教育、従業員トレーニング——デジタル世界はすべての人にとってより安全でレジリエントなものになります。

サイバーセキュリティ啓発月間が始まった頃は、夏時間の切り替え時に火災報知機の電池を交換する取り組みに倣い、ウイルス対策ソフトを年2回更新するよう呼びかけるなどの啓発活動が中心でした。今日では、業界リーダーの多数が参加し、顧客、従業員、利害関係者、一般市民を啓発活動に巻き込み、大学キャンパス、非営利団体、その他グループも参加するなど、取り組みが大きく成長しています。

サイバーセキュリティ啓発月間2021への参加方法

サイバーセキュリティ啓発月間への参加方法には以下があります：

• サイバーセキュリティ啓発月間チャンピオンになり、組織の公式な関与を示す。無料で簡単に登録可能。
• 組織やコミュニティ向けのローカルまたはバーチャルイベント、トレーニングを開催し、スマートなコンピュータプラクティスと関連するサイバーセキュリティ課題を議論する。
• NCSAのニュースレターに登録し、定期的なオンライン安全ニュースとリソースを受け取る。

名称が示す通り、サイバーセキュリティ啓発月間の目標は、すべての人が責任あるオンラインプレゼンスを維持できるよう、意識、情報、リソースを広めることです。

守るべき5つのサイバーセキュリティベストプラクティス

製造業務がサイバー攻撃の犠牲にならない保証はありませんが、リスクを最小化するステップがあります。ビジネスのサイバーセキュリティの重要性を啓発する精神で、以下のヒントを紹介します：

ソフトウェアを最新に保つ

既知の問題や脆弱性を攻撃者が悪用できないよう、ソフトウェアパッチをインストールします。多くのOSは自動更新を提供しており、利用可能なら有効にすべきです。

これにはウイルス対策ソフトも含まれ、既知の悪意ある脅威に対する重要な保護策です。各種マルウェアを自動検出、隔離、除去できます。ウイルス定義の自動更新を有効にし、最新の脅威に対する最大限の保護を確保してください。

強力なパスワードを使用する

攻撃者が推測しにくいパスワードを選び、異なるプログラムとデバイスで異なるパスワードを使用します。少なくとも16文字以上の長く強力なパスフレーズやパスワードを使用するのがベストです。アメリカ人の66%が複数のオンラインアカウントで同じパスワードを使っており、ハッカーが1つのパスワードを突破すれば複数のアカウントにアクセスでき、デジタル資産が危険にさらされます。

多要素認証（MFA）を導入する

認証とはユーザー身元を検証するプロセスで、攻撃者は弱い認証プロセスを悪用しがちです。MFAは最低2つのアイデンティティ要素でユーザーを認証し、ユーザー名とパスワードを知られても、サイバー攻撃者がアカウントにアクセスするリスクを最小化します。

ファイアウォールをインストールする

ファイアウォールは、悪意あるトラフィックをコンピュータシステムに入る前にブロックし、不要なアウトバウンド通信を制限することで、一部の攻撃経路を防止できる可能性があります。デバイスOSにファイアウォールが含まれる場合があります。デバイスまたはシステムのオーナーズマニュアルで指定された通りに、ファイアウォールを有効化し適切に設定してください。これもサイバー犯罪者に対する自動的な保護策です。

予期せぬメールを疑う

2020年の悪意あるデータ侵害の14%はフィッシングが原因で、現在平均的ユーザーにとって最も蔓延したリスクの一つです。フィッシングメールの目的は、あなたの情報を入手すること、金銭を盗むこと、デバイスにマルウェアをインストールすることです。予期せぬメールの添付ファイルを開く前に健全な警戒心を持つことは、製造ビジネスをデジタル被害から救うかもしれません。

CMTCが貴社をサイバーセキュリティ脅威から守るお手伝いをします

CMTCは中小規模製造業者が潜在的脅威をマッピング・評価し、サイバーセキュリティのゲームプランを策定するのを支援します。国防総省のサイバーセキュリティコンプライアンス要件への対応、NIST情報セキュリティエッセンシャルの見直し、一般的ベストプラクティスのブラッシュアップなど、どんなニーズにもCMTCが変化するサイバーセキュリティ環境をナビゲートするお手伝いをします。

詳細についてはお問い合わせください！