製造業におけるサイバー攻撃への効果的対応戦略

本記事は元々 IndustryWeek に掲載。ゲストブログ：Traci Spencer、TechSolve, Inc.グラントプログラムマネージャー、オハイオMEP南西地域パートナー、MEPナショナルネットワーク™の一員。

「製造業のためのサイバーセキュリティ」5部構成シリーズの第4弾。NISTサイバーセキュリティフレームワークに沿ったベストプラクティスを解説。これは米国製造業界の標準です。

第3回では、サイバー攻撃や情報セキュリティ侵害を検知する仕組みを紹介しました。適切な検知ツールが整った今、対応戦略を計画する番です。

脅威検知時、刻一刻と時は過ぎる

ハッカーが攻撃してからインシデント対応計画を立てるのでは遅すぎます。中小メーカーにとって、小さなセキュリティ侵害でも操業に甚大な影響を及ぼします。即座に行動すれば、サイバー攻撃の影響をより効果的に封じ込め、軽減できます。

対応戦略策定時、インシデント発生時にあなたと従業員が即座に取るべきアクションを検討してください。

対応計画に含めるべき項目：

誰が（Who）： インシデント発生時の連絡先リストを作成。復旧手順開始の決定権者、法執行機関との主要連絡窓口を明確に。
何を（What）： インシデント時のデータ処理計画を用意。システム停止・ロック、バックアップサイトへのデータ移行、重要文書・機密資料の物理的避難など。
いつ（When）： 経営幹部、緊急担当者、サイバーセキュリティ専門家、法務顧問、サービスプロバイダー、保険会社への連絡タイミングを決定。全関連連絡先を記載。
種類（Type）： 情報セキュリティインシデントを構成する活動タイプを明確化。Webサイトが一定時間以上ダウン、情報窃取の証拠などを含める。

多くの州・国で、顧客情報が窃取・開示・紛失した可能性がある場合の通知義務を定めた法律があります。国際・州・地方の通知義務法を把握し、対応計画に盛り込んでください。

適切な当局への通知タイミングも明記。個人情報、知的財産、その他機密情報が窃取された可能性がある場合は、地元警察に通報し報告書を作成してもらいましょう。脅威の規模によっては、地元FBI事務所への連絡も検討してください。

最も重要なのは、あなたと従業員がサイバーセキュリティ対応計画における自分の役割を理解していること。職務ごとに、インシデント発生時に期待される具体的アクションを定めた手順書を作成してください。

全員が自分の役割を理解していれば、迅速に行動し、潜在的被害を軽減できます。事態が制御下に置かれたら、MEPナショナルネットワークの「製造業のためのサイバーセキュリティ」シリーズ最終回で解説する復旧手順を実行します。

製造業向けサイバーセキュリティベストプラクティスについてさらに助言が必要な場合は、地域のMEPセンターの専門家にご相談ください。

産業技術