Wenn das Geschäft langsam läuft

Niemand mag es, wenn das Geschäft langsam ist. Wenn Sie sich in einer schnelllebigen Welt wie der Fertigung befinden, kann es einen Menschen in den Wahnsinn treiben, wenn Sie Ihre Maschinen oder Mitarbeiter im Leerlauf sehen. Wenn Sie daran gewöhnt sind, dass Ihre Produktionslinie ausgelastet ist und sich das Geschäft plötzlich verlangsamt, kann dies eine frustrierende Zeit sein.

Als ich bei der Armee war, haben wir unsere Freizeit zum Trainieren und Putzen genutzt. Einmal haben wir fast zwei Wochen auf eine Auftragsänderung gewartet. Am Ende der ersten Woche war jede Waffe, jeder Schreibtisch und jeder Grashalm makellos. Es gab nichts mehr zu reinigen, also haben wir alles noch einmal gereinigt!

Im Laufe der Zeit habe ich gelernt, dass Ausfallzeiten tatsächlich eine gute Gelegenheit bieten, sich neu zu konzentrieren, bevor ich wieder vorwärts fahre. Es bietet Zeit, eine Bestandsaufnahme zu machen, ein wenig kreativ zu werden und etwas zu renovieren, im wörtlichen und im übertragenen Sinne. Meine persönliche To-Do-Liste für die Freizeit beinhaltet:meine Papiere organisieren, meinen Kleiderschrank neu gestalten, mit meinem 3D-Drucker spielen, meine Treppenstufen ersetzen, den einen Lichtschalter reparieren, etwas lernen, das ich bald vergessen werde und – auch wenn Sie lachen mögen – Verbesserung meiner Cybersicherheitsposition.

Es stimmt, ich bin ein Cybersecurity-Geek. Ich bin seit 2011 Cybersicherheitsforscher bei NIST und bin jetzt als Cybersecurity Services Specialist an NIST MEP delegiert.

Möglicherweise haben Sie auch eine lange To-Do-Liste für Ausfallzeiten, aber ich möchte Sie ermutigen, drei einfache Dinge hinzuzufügen, die große Vorteile für die Cybersicherheit haben können.

1. Bestandsaufnahme

Wie bei den meisten Projekten besteht der erste Schritt bei der Cybersicherheit darin, zu wissen, womit Sie arbeiten. Zwei Arten von Vermögenswerten sind entscheidend:(1) jedes Gerät, das einen Computerchip enthält, einschließlich Dinge wie Mobiltelefone, Roboterarme und natürlich Computer, und (2) Informationen.

Die Bestandsaufnahme dieser Gegenstände ist möglicherweise nicht so komplex, wie Sie sich vorstellen können. Eine der einfachsten Möglichkeiten besteht darin, einfach ein Notizbuch oder Whiteboard zu haben, auf dem Sie etwa eine Woche lang alle Informationen und Geräte aufschreiben, die Ihnen einfallen und die Ihnen einfallen. Geben Sie bei der Bestandsaufnahme Ihrer Informationen an, wo diese Informationen gespeichert sind. Stellen Sie sicher, dass Sie die Dinge einschließen, die nirgendwo aufgeschrieben sind und die für Ihr Geschäft wichtig sein könnten, wie das geheime Knödelrezept Ihrer Großmutter. Versuchen Sie bei Geräten oder Technologien herauszufinden, ob sie mit Ihrem Netzwerk oder dem Internet verbunden sind, auf welchem ​​Betriebssystem sie ausgeführt werden und ob es eine Anmeldeoption gibt (ob Sie die Anmeldeoption verwenden oder nicht).

2. Werde ein bisschen kreativ

Die Leute denken normalerweise nicht, dass Kreativität und Cybersicherheit gut zusammenpassen, aber diese Leute liegen direkt falsch. Cybersicherheit ist eine Welt der „Was-wäre-wenn“. Es ist Storytelling, Design und Kreation. Fragen Sie sich beim Durchsuchen Ihres Bestands an Informationen und Ausrüstung:„Was wäre, wenn jemand sie stehlen wollte?“ und „Was ist, wenn es durcheinander, kaputt oder falsch ist?“ Erzähl dir selbst eine Geschichte.

Wenn Ihre Geschichte so klingt, als hätte sich Stephen King einfallen lassen, ist es wahrscheinlich an der Zeit, die Erzählung zu ändern. Jetzt kommt der täuschend lustige Teil:Graben Sie Ihren alten, verstaubten Geschäftsplan zusammen mit der Sicherheitsrichtlinie, dem Qualitätshandbuch und allen anderen Dokumenten aus, die Sie möglicherweise haben. Ist es wie ein Blick in Ihr High-School-Jahrbuch voller veralteter Ideen (und Frisuren)? Nutze diese Gelegenheit, um einen neuen Plan zu schreiben, aber schreibe diesmal anstelle eines Horrorromans einen, bei dem die Dinge nicht so gruselig sind.

Ein Cybersicherheitsplan sollte dokumentieren, was Ihr Unternehmen derzeit zum Schutz von Informationen und Geräten unternimmt, aber Sie können ihn auch verwenden, um zu dokumentieren, was Ihr Unternehmen könnte tun. Dies ist Science-Fiction-Zeit:Erzählen Sie eine Geschichte darüber, wie Sie ein Unternehmen werden, das Cybersicherheit gut macht. Es sollte spezifisch sein und Details dazu enthalten, wie und wann Sie Ihre Ziele erreichen möchten. Beispielsweise müssen Sie möglicherweise neue Hardware kaufen, die dieses Jahr jedoch nicht in Ihrem Budget liegt. Entscheiden Sie, wann Sie den Kauf tätigen und nehmen Sie dies in Ihren Plan auf. Im Grunde ist Ihr Cybersicherheitsplan ein Fahrplan für eine sicherere Zukunft für Ihr Fertigungsunternehmen. Wenn Sie mit dem Verteidigungsministerium Geschäfte machen, haben Sie vielleicht von dem Begriff Aktionsplan und Meilensteine ​​(POA&M) gehört, der als formalisierte Version dieser futuristischen Geschichte dient.

3. Renoviere etwas

Es gibt zwei Dinge in der Cybersicherheit, die die Leute tendenziell aufschieben, bis es zu spät ist. Diese beiden Dinge können die größten und unmittelbarsten Auswirkungen haben. Die Leute schrecken sie ab, weil sie mühsam sind und oft den normalen Arbeitsablauf unterbrechen, was sie perfekt macht, wenn das Geschäft langsam ist.

Wenn Sie zunächst Ihren Gerätebestand durchsuchen, verwenden Sie veraltete Betriebssysteme oder Softwarepakete? Was ist mit Ihren Browsern? Führen Sie diese Updates aus! Die meisten Updates beheben bekannte Sicherheitslücken, in die jemand leicht eindringen kann. Wenn Sie Ihre Systeme nicht aktualisieren, ist das so, als würden Sie das Fenster in Ihrem Auto herunterlassen und Ihre Brieftasche auf dem Sitz lassen. Tu es nicht!

Zweitens, ändern Sie Ihre Passwörter. Alle von ihnen. Es dauert eine Weile, bis Sie sich an ein neues Passwort gewöhnen, daher ist es am besten, wenn Sie nicht gestresst sind, sich sofort anmelden zu können. Überprüfen Sie die Computer, die keine Benutzeranmeldung haben, da sie möglicherweise ein verstecktes Administratorkennwort haben, das zum Ändern der Einstellungen verwendet wird. Machen Sie Ihre Passwörter (oder Passphrasen) lang und schwer zu erraten, aber leicht zu merken. Ein gutes Beispiel könnte ein Text aus Ihrem Lieblingslied oder vier scheinbar nicht verwandte Wörter sein, die für Sie eine Bedeutung haben.

Zeiten, in denen die Arbeit langsam ist, können oft Zeiten der Sorge und Frustration sein, müssen es aber nicht. Diese Zeit sinnvoll zu nutzen, um sich neu zu konzentrieren, kann eine immens wertvolle Übung sein. Eine Bestandsaufnahme von Informationen und Technologien ist ein einfaches, aber leistungsstarkes Werkzeug zum Aufbau zukünftiger Cybersicherheitsfunktionen. Sich vorzustellen, wie ein Unternehmen aussehen könnte, und einen Plan zu entwerfen, wie man dorthin gelangt, kann eine lehrreiche und inspirierende Aktivität sein. Das Aktualisieren von Systemen und Passwörtern ist ein Muss und am einfachsten, wenn die Arbeit langsam ist.

Als Bonus erfahren Sie mehr darüber, was Sie mit diesem NIST-Leitfaden zur Cybersicherheit für Ihr Unternehmen tun können, und erfahren Sie mehr über Cybersicherheit im Allgemeinen mit dieser Liste kostenloser und kostengünstiger Online-Bildungsinhalte. Wenn Sie weitere, auf die Cybersicherheitsbedürfnisse Ihres Unternehmens zugeschnittene Beratung wünschen, wenden Sie sich an Ihr lokales MEP-Center, um sich mit einem Experten des MEP National Network ^TM in Verbindung zu setzen .