Atlas Tool Works stärkt Cybersicherheit für DoD-Standards

Dieser Artikel erschien ursprünglich auf Industry Week. Gastbeitrag von David Boulay, Präsident von IMEC, einer öffentlich-privaten Partnerschaft, die sich durch unternehmerische Exzellenz für Wachstum einsetzt und Teil des MEP National Network^TM ist.

Wie die Manufacturing Extension Partnership in Illinois Atlas Tool Works half, Department of Defense-Richtlinien zu erfüllen.

Atlas Tool Works ist ein kleines familiengeführtes Unternehmen, das spezialisiertes Zerspanen und Drehen von eng tolerierten Teilen, Präzisionsblechbearbeitung, Metallstanzen und komplexe konstruierte Baugruppen anbietet. Es hat 72 Mitarbeiter und eine lange Geschichte des Engagements für Qualität und kontinuierliche Verbesserung.

Die Führung von Atlas wusste, dass sie ihre Cybersicherheit verbessern mussten. Als Teil der Lieferkette des US-Verteidigungsministeriums war das Unternehmen verpflichtet, die Mindestsicherheitsstandards der Defense Federal Acquisition Regulation Supplement (DFARS) einzuhalten oder riskierte, ihre DoD-Aufträge zu verlieren. Die Führung erkannte auch, dass die Verbesserung der allgemeinen Cybersicherheit des Unternehmens die Vertraulichkeit, Integrität und Verfügbarkeit von Informationen schützen würde.

Anforderungen verstehen

Mangels Vollzeit-IT-Personal benötigte Atlas Tool Works Unterstützung, um die Richtlinien zu entschlüsseln, eine Bewertung durchzuführen, Lücken zu identifizieren und die Verbesserungen vor der Compliance-Frist am 31. Dezember 2017 umzusetzen.

Atlas wandte sich an das Illinois Manufacturing Excellence Center (IMEC), seinen lokalen Vertreter für die Manufacturing Extension Partnership (MEP), um Unterstützung zu erhalten.

Unter Verwendung des NIST Cybersecurity Self-Assessment Handbook als Leitfaden arbeiteten IMEC-Teammitglieder mit Atlas zusammen, um die Sicherheitsanforderungen zu entschlüsseln und in verständliche Schritte zu zerlegen.

„Die [Sicherheitsanforderungen] waren mehrdeutig, was ihre konkrete Anwendung auf uns anging“, sagte Zach Mottl, Chief Alignment Officer bei Atlas. „Es fühlte sich offen an, also wussten wir nicht, wo wir anfangen sollten.“

Gemeinsam mit Atlas und seinem beauftragten IT-Anbieter stellte IMEC fest, dass Atlas nur zu 40 Prozent konform mit den Cybersicherheitsrichtlinien war. Sie machten sich dann daran, einen Verbesserungsplan auszuarbeiten – für Netzwerk-Setup, Richtlinien und Verfahren, IT-Systemanforderungen, Personalregeln und Schulung – und einen Implementierungszeitplan, um die volle Konformität vor der Frist sicherzustellen.

„Dieser Prozess war großartig für unsere Organisation“, sagte Mottl. „Es geht darum, gute Gewohnheiten zu entwickeln. In der Fertigung gibt es viele Verfahren wie ISO [International Organization for Standardization] für Fertigungsoperationen, aber man vergisst Prozesse, die sich auf Informationssysteme beziehen.

„Die Cybersicherheitsanforderungen drehen sich alle um Risikomanagement, Datenschutz, Eindringlinge fernzuhalten und die richtigen Personen zu benachrichtigen, wenn Dinge passieren. Als Kleinunternehmen erstellen wir oft Workarounds, um unsere Arbeit zu vereinfachen, besonders bei administrativen Praktiken. Aber mit DFARS-Compliance ist das inakzeptabel, und wir verstehen jetzt, wie essenziell das für die Sicherheit unseres Unternehmens ist.“

Atlas setzte den Implementierungsplan um und erfüllt nun die Anforderungen. Wichtige Änderungen als Ergebnis der Bewertung umfassten: Serverraumschlösser mit Passcode-Schutz, Einstellungsänderungen an Server und Router zur Verfolgung von Dateizugriffen, Erstellung eines Logs im Server für forensische Aufzeichnungen. Das Unternehmen aktualisierte auch Hard- und Software, fügte strengere E-Mail-Verschlüsselung hinzu und bot Mitarbeiterschulungen an, um die neue Sprache und Sicherheitsvorkehrungen zu verstehen.

Mottl fügte hinzu: „Die Erfüllung der DFARS-Compliance-Anforderungen war wichtig für uns, um eine robustere und sicherere Organisation zu werden. Ich weiß, dass alle Unternehmen von der Bewertung profitieren würden, nicht nur Verteidigungsauftragnehmer.“

Ergebnisse

• Cybersicherheitskonformität von initialer Bewertung von 40 % auf 100 % Konformität in sechs Monaten gesteigert
• Volle Konformität mit DFARS-Cybersicherheitsanforderungen
• Gestiegenes Bewusstsein und Teilnahme der Mitarbeiter an Informationssicherheitsprogrammen und -meldungen

David Boulay ist Präsident von IMEC, einer öffentlich-privaten Partnerschaft, die sich durch unternehmerische Exzellenz für Wachstum einsetzt.

IMEC ist der offizielle Vertreter des MEP National Network in Illinois. Das MEP National Network ist eine einzigartige öffentlich-private Partnerschaft, die kleinen und mittleren Herstellern hilft, Geschäftsergebnisse zu erzielen und in der heutigen technologiegetriebenen Wirtschaft zu gedeihen. Das MEP National Network umfasst die Manufacturing Extension Partnership (NIST MEP) des National Institute of Standards and Technology, die 51 MEP Center in allen 50 Bundesstaaten und Puerto Rico.