政府・防衛請負業者のサイバーリスク最小化：実証済み戦略

危機下での製造業と防衛インフラ

世界的危機の真っ只中、製造業は米国インフラの重要な部分であり続けています、特に防衛において。

ジョブショップと政府契約の相互依存

国家防衛プログラムは必須部品の製造にジョブショップを頼り、ジョブショップは中小企業を支える政府契約に依存しています。サプライチェーンがより脆弱で不確実になる中、ジョブショップがよりレジリエントで信頼性が高く、安全になる方法を見つけることが極めて重要になります。

政府契約に伴う高いサイバーセキュリティ賭け

政府契約には、特にサイバーセキュリティに関してジョブショップにとってハイステークスが伴います。高度に機密性の高い製造データを保有しているにもかかわらず、ほとんどのジョブショップは今日、サイバーセキュリティインフラで遅れをとっています。オンプレミスシステム、古いバージョンのMicrosoft WindowsとExcel、大規模ファイルサーバーをまだ使用しています。多くの場合、ネットワーク上の全員が共有ドライブ経由であらゆるファイルにアクセスできます—ショップに侵入したサイバー犯罪者も含めて。

中小ジョブショップが標的にされる理由

多くの小規模ジョブショップは、自分たちがサイバー犯罪者の標的にならないと想定していますが、現実には、最先端軍事ベンダーの内部ネットワークより保護が弱いと判断されれば、ハッカーは機密データを盗みやすくなります。しばしばハッカーは財務情報の窃取や、ショップのネットワークをフィッシング戦術に利用して貴重な情報をマイニングすることに関心があります。フィッシングメールを展開することで、ハッカーはサーバーの弱点を悪用し、無防備なシステム全体で攻撃を実行できます。

防衛契約における侵害の深刻さ

このタイプの侵害は、コスト、評判、信頼の観点からあらゆるジョブショップにとって有害ですが、防衛契約ではさらに深刻になる可能性があります。ジョブショップ従業員がフィッシング戦術の犠牲になり、マルウェアがショップのメール連絡先を通じて政府職員に拡散すれば、1時間以内に情報が侵害される可能性があります。ジョブショップは、このタイプの侵害が発生する確率が低くないことを理解すべきです。Deloitteの製造業サイバーリスク幹部調査によると、上位10の脅威のうち4つが従業員の行動に関わるものです。

モダンなサイバーセキュリティ戦略の必須要素

防衛顧客を保護するため、特に今日の環境下では、ジョブショップにはモダンなサイバーセキュリティ戦略が必要です。以下はジョブショップのセキュリティと財務健全性を確保するためのトップベストプラクティスです。

顧客データの安全な共有

多くのジョブショップが自社ネットワーク内でデータをどう保護するかのポリシーを持っていますが、それらのポリシーはベンダーへのデータ移転（コンピューター支援設計（CAD）ファイルの共有など）を統治することは稀です。このグレーゾーンがジョブショップをリスクにさらします。すべてのサプライヤー、パートナー、資材ディストリビューターもサイバーセキュリティ基準を遵守する必要があり、顧客情報の共有方法を更新することが求められます。メールで送信されるデータは必ず暗号化されなければなりません。そうでなければ、監査人がやってきたときにジョブショップは契約違反とみなされる可能性があります。

ジョブショップはコラボレーションツールを導入し、サードパーティとファイルを安全に共有できます。これにより、データが転送中と保存時の両方で暗号化されます。共有アクセスは期限切れになるため、無期限にサードパーティが利用できることはなく、クラウドベースのビューアテクノロジーによりユーザーはファイルをダウンロードする必要がありません。この方法はリスクを軽減するだけでなく、サイバーセキュリティを強化するコスト効率の良い方法でもあります。

連邦ガイドラインの遵守

防衛業務を行うジョブショップは、物理的部品と技術データの両方にコンプライアンス努力を集中させる必要があります。具体的には、国際武器取引規則（ITAR）と輸出管理を見る必要があります。これらは海外に出荷される部品と、非米国市民に開示される技術データの両方をカバーします。NIST SP800-171BやITARのような製造業固有のサイバーセキュリティ基準は法的に強制されるものではありませんが、防衛契約で指定されています。政府契約者が見積もりを評価する際、ジョブショップのサイバーセキュリティコンプライアンスを要因として考慮できます（そして考慮すべきです）。一部は文書化を要求することさえあります。政府契約者は自らのサプライチェーンがコンプライアンスであることを保証するプレッシャーにさらされているため、すべてのサプライチェーンは監査される準備が必要です。そのため、刑事または民事罰の可能性がある中、多くの製造業者がITコンサルタント、システムモダナイゼーション、州の資金調達に多額の投資を行いコンプライアンス達成を目指しています。

サイバーセキュリティは防衛契約獲得・維持の必須要素

サイバーセキュリティは、政府契約の獲得と維持において不可欠な要素であり続けます。サイバー攻撃、データ侵害、マルウェアは、リスク、脆弱性、不確実性とともに増加するばかりです。ジョブショップは自分たちと顧客を守り、市場で成功し、米国の製造業と防衛産業を支援しなければなりません。

Scott Sawyer氏はPaperless Partsの最高技術責任者兼共同創業者です。