Monroe Cable Co. steigert Mitarbeiterbindung durch robuste Cybersicherheits-Sanierung

Die Monroe Cable Company, Inc. ist ein führender Hersteller von Drähten und Kabeln. Das Unternehmen beliefert die New York City Transit Authority, die New Yorker Feuerwehr, das Militär und den kommerziellen Schifffahrtssektor, die Öl- und Gasindustrie sowie das US-Verteidigungsministerium (DoD). Neben der Rolle als führender Lieferant für diese Einrichtungen zeichnet sich die Monroe Cable Company durch die Fähigkeit aus, kundenspezifische Drähte und Kabel nach Kundenwunsch herzustellen. Seit 1978 bedient das Unternehmen die Industrie und hat seine 40 Betriebsjahre auf Kundenzufriedenheit und Erhaltung eines Wettbewerbsvorteils in der Branche fokussiert.

Aufgrund seiner Beziehungen zu Unternehmen, die mit dem Verteidigungsministerium verbunden sind, ist Cybersicherheit für Monroe Cable ein Top-Thema. Da zudem präventive Maßnahmen langfristig dem Unternehmen nützen würden, suchte es Expertenhilfe beim Manufacturing & Technology Enterprise Center (MTEC), Teil der New York Manufacturing Extension Partnership und des MEP National Network^TM, die David Tooker und Paul LaPorte hinzuzogen. Durch eine tiefgreifende Cybersicherheitsbewertung sollten mögliche Schwachstellen aufgedeckt werden. Mit dem Ziel, ein sicheres System zu schaffen, dem Monroe Cable und seine Kunden vertrauen können, war das Unternehmen bereit, die notwendigen Änderungen und Anpassungen zum Schutz seiner Daten vorzunehmen.

Dieser Prozess wurde in drei Teile gegliedert. Der erste Teil war eine Bestandsaufnahme der Unternehmensassets – sowohl der von Monroe Cable genutzten Geräte als auch der Identifizierung wertvoller Informationen und deren Verwaltung. Zu diesem Zeitpunkt wurden sowohl interne als auch externe Scans des Unternehmensnetzwerks durchgeführt. Externe Scans sollten ermitteln, ob offene Ports oder Geräte von außerhalb des Unternehmensnetzwerks sichtbar oder zugänglich waren.

Der zweite Teil bestand aus einer eingehenden Prüfung der NIST Special Publication 800-171 „Protecting Controlled Unclassified Information in Nonfederal Systems and Organizations“. Die Defense Federal Acquisition Regulation Supplements (DFARS) schreiben vor, dass alle DoD-Auftragnehmer, die kontrollierte nicht-klassifizierte Informationen verarbeiten, speichern oder übertragen, Mindestsicherheitsstandards erfüllen müssen, einschließlich der in SP 800-171 beschriebenen. Auch Unternehmensrichtlinien wurden geprüft, um zu sehen, welche Bereiche der Standards erfüllt wurden, welche nicht und welche Ausnahmen gegebenenfalls gemacht werden mussten.

Der dritte Teil umfasste Interviews mit Monroe-Cable-Mitarbeitern, die allgemeine Fragen zur IT-Nutzung und Unternehmenspolitik beantworteten, um zu prüfen, ob diese Richtlinien befolgt wurden und ob neue Richtlinien eingeführt werden mussten. Zusätzlich wurde eine Bewertung der Unternehmensgebäude durchgeführt, um physische Sicherheitsbedenken zu identifizieren.

Nach der Bewertung wurden Richtlinien und Verfahren erstellt, um die Monroe Cable Company in die DFARS-Compliance zu bringen. Nach der Sanierung wurde eine weitere Bewertung zur Bestätigung der Compliance durchgeführt, und das Unternehmen erhielt ein Compliance-Schreiben durch das Advanced Institute for Manufacturing.

Ergebnisse

• 7.056 US-Dollar an neuen Investitionen
• 112 neue oder erhaltene Arbeitsplätze

Könnte Ihr Unternehmen von Unterstützung bei Cybersicherheit profitieren? Wenden Sie sich an Ihr lokales MEP Center für weitere Informationen.

Die New York Manufacturing Extension Partnership ist der offizielle Vertreter des MEP National Network in New York. Das MEP National Network ist eine einzigartige öffentlich-private Partnerschaft, die kleinen und mittleren Herstellern hilft, Geschäftsergebnisse zu erzielen und in der heutigen technologiegetriebenen Wirtschaft zu gedeihen. Das MEP National Network besteht aus dem Manufacturing Extension Partnership (NIST MEP) des National Institute of Standards and Technology, den 51 MEP-Centern in allen 50 Bundesstaaten und Puerto Rico.