The Monroe Cable Company schreibt Cybersicherheitssanierung für die Bindung einer Reihe von Mitarbeitern gut

Die Monroe Cable Company, Inc. ist ein führender Hersteller von Drähten und Kabeln. Das Unternehmen beliefert die New York City Transit Authority, die New York City Fire Department, den militärischen und kommerziellen Marinesektor, die Öl- und Gasindustrie und das US-Verteidigungsministerium (DoD). The Monroe Cable Company ist nicht nur ein führender Lieferant für diese Unternehmen, sondern verfügt auch über die Fähigkeit, kundenspezifische Drähte und Kabel nach Kundenspezifikationen herzustellen. Die Monroe Cable Company ist seit 1978 im Dienst der Industrie und hat sich seit 40 Jahren auf die Kundenzufriedenheit und die Aufrechterhaltung eines Wettbewerbsvorteils in der Branche konzentriert.

Aufgrund seiner Beziehungen zu Unternehmen, die mit dem Verteidigungsministerium verbunden sind, ist Cybersicherheit für Monroe Cable ein wichtiges Anliegen. In dem Wissen, dass vorbeugende Maßnahmen dem Unternehmen auf lange Sicht zugute kommen würden, suchte es außerdem Expertenhilfe beim Manufacturing &Technology Enterprise Center (MTEC), das Teil der New York Manufacturing Extension Partnership und des MEP National Network ^{TM , der David Tooker und Paul LaPorte verpflichtete. Durch eine eingehende Cybersicherheitsbewertung würden alle möglichen Schwachstellen aufgedeckt. Mit dem Ziel, ein sicheres System zu schaffen, dem Monroe Cable und seine Kunden vertrauen können, war das Unternehmen bereit, die zum Schutz seiner Daten erforderlichen Änderungen und Modifikationen vorzunehmen.}

Dieser Prozess wurde in drei Teilen abgeschlossen. Der erste Teil war ein Überblick über die Vermögenswerte des Unternehmens sowohl in Bezug auf die von Monroe Cable verwendeten Geräte als auch in Bezug auf die Identifizierung wertvoller Informationen für das Unternehmen und deren Verwaltung. Zu diesem Zeitpunkt wurden Scans sowohl intern als auch extern im Firmennetzwerk durchgeführt. Externe Scans würden feststellen, ob offene Ports oder Geräte von außerhalb des Unternehmensnetzwerks sichtbar oder zugänglich sind.

Der zweite Teil bestand aus einer eingehenden Überprüfung der NIST-Sonderpublikation 800-171 „Protecting Controlled Unclassified Information in Nonfederal Systems and Organizations“. Die Defense Federal Acquisition Regulation Supplements (DFARS), die vorschreibt, dass alle DoD-Auftragnehmer, die kontrollierte, nicht klassifizierte Informationen verarbeiten, speichern oder übertragen, Mindestsicherheitsstandards erfüllen müssen, einschließlich der in SP 800-171 beschriebenen. Die Unternehmensrichtlinien wurden ebenfalls überprüft, um zu sehen, welche Bereiche der Standards erfüllt wurden, welche nicht erfüllt wurden und welche Ausnahmen gegebenenfalls gemacht werden mussten.

Der dritte Teil umfasste Interviews mit Mitarbeitern von Monroe Cable, denen allgemeine Fragen zur IT-Nutzung und den Unternehmensrichtlinien gestellt wurden, um zu sehen, ob diese Richtlinien befolgt wurden und ob neue Richtlinien eingeführt werden mussten. Darüber hinaus wurde eine Bewertung des Firmengebäudes durchgeführt, um alle bedenklichen Bereiche der physischen Sicherheit zu identifizieren.

Im Anschluss an die Bewertung wurden Richtlinien und Verfahren verfasst, um The Monroe Cable Company in Übereinstimmung mit DFARS zu bringen. Nach der Behebung wurde eine weitere Bewertung durchgeführt, um die Konformität zu bestätigen, und das Unternehmen hat eine Konformitätserklärung vom Advanced Institute for Manufacturing erhalten.

Ergebnisse

• 7.056 $ für neue Investitionen
• 112 neue oder beibehaltene Stellen

Könnte Ihr Unternehmen von Unterstützung bei der Cybersicherheit profitieren? Wenden Sie sich an Ihr lokales MEP-Center, um weitere Informationen zu erhalten.

Die New Yorker Fertigungserweiterungspartnerschaft ist der offizielle Vertreter des MEP National Network in New York. Die  Nationales Netzwerk der Abgeordneten  ist eine einzigartige öffentlich-private Partnerschaft, die kleinen und mittleren Herstellern hilft, Geschäftsergebnisse zu erzielen und in der heutigen technologiegetriebenen Wirtschaft erfolgreich zu sein. Das MEP National Network umfasst die Manufacturing Extension Partnership (NIST MEP) des National Institute of Standards and Technology, die 51 MEP-Zentren in allen 50 Bundesstaaten und Puerto Rico.