Produktion effizient am Laufen halten, wenn das Geschäft langsamer wird

Niemand mag es, wenn das Geschäft schleppend läuft. In einer schnelllebigen Welt wie der Fertigung kann der Anblick stillstehender Maschinen oder untätiger Mitarbeiter einen in den Wahnsinn treiben. Wenn Sie gewohnt sind, dass Ihre Produktionslinie voll ausgelastet ist und das Geschäft plötzlich langsamer wird, kann das eine frustrierende Zeit sein.

Als ich in der Army war, nutzten wir Ausfallzeiten für Training und Putzen. Einmal warteten wir fast zwei Wochen auf neue Befehle. Ende der ersten Woche war jede Waffe, jeder Schreibtisch und jeder Grashalm blitzblank. Es gab nichts mehr zu putzen, also putzten wir alles noch mal!

Mit der Zeit lernte ich, dass Ausfallzeit tatsächlich eine gute Gelegenheit bieten kann, sich neu zu fokussieren, bevor man wieder Vollgas gibt. Sie bietet Zeit, Inventur zu machen, kreativ zu werden und Renovierungen vorzunehmen – wörtlich und metaphorisch. Meine persönliche Ausfallzeit-To-Do-Liste umfasst: Papiere organisieren, Schrank umgestalten, mit meinem 3D-Drucker spielen, Stufenstufen austauschen, jenen einen Lichtschalter reparieren, etwas lernen, das ich bald wieder vergesse und – auch wenn Sie lachen mögen – meine Cybersicherheitshaltung verbessern.

Es ist wahr, ich bin ein Cybersicherheits-Nerd. Seit 2011 bin ich Cybersicherheitsforscher bei NIST und nun als Cybersecurity Services Specialist an NIST MEP abgeordnet.

Vielleicht haben Sie auch eine lange Ausfallzeit-To-Do-Liste, aber ich möchte Sie ermutigen, drei einfache Dinge hinzuzufügen, die große Cybersicherheits-Vorteile bringen können.

1. Inventur machen

Wie bei den meisten Projekten ist der erste Schritt in der Cybersicherheit zu wissen, womit man arbeitet. Zwei Arten von Assets sind kritisch: (1) jegliche Ausrüstung mit einem Computerchip darin – einschließlich Dingen wie Handys, Roboterarme und natürlich Computer, und (2) Informationen.

Inventur dieser Gegenstände zu machen, ist möglicherweise nicht so komplex, wie Sie sich vorstellen. Einer der einfachsten Wege ist einfach ein Notizbuch oder Whiteboard, wo Sie für eine Woche oder so jeden Informations- und Ausrüstungsgegenstand notieren, den Sie sich vorstellen können, den Sie nutzen, sobald Sie daran denken. Bei der Inventur Ihrer Informationen schließen Sie ein, wo diese Informationen gespeichert sind. Achten Sie darauf, auch Dinge einzuschließen, die nirgendwo aufgeschrieben sind, aber für Ihr Geschäft essenziell sein könnten, wie Omas geheimes Teigtaschenrezept. Für Ausrüstung oder Technologie versuchen Sie herauszufinden, ob sie mit Ihrem Netzwerk oder dem Internet verbunden ist, welches Betriebssystem sie nutzt und ob es eine Login-Option gibt (ob Sie diese nutzen oder nicht).

2. Kreativ werden

Menschen denken meist nicht, dass Kreativität und Cybersicherheit gut zusammenpassen, aber diese Menschen liegen schlicht falsch. Cybersicherheit ist eine Welt von „Was-wäre-wenn“. Es ist Storytelling, Designen und Kreieren. Während Sie durch Ihr Inventar an Informationen und Ausrüstung schauen, fragen Sie sich: „Was, wenn jemand das stehlen will?“ und „Was, wenn es durcheinandergebracht, kaputt oder falsch ist?“ Erzählen Sie sich eine Geschichte.

Wenn Ihre Geschichte nach etwas klingt, was Stephen King sich ausgedacht haben könnte, ist es wahrscheinlich Zeit, die Narrative zu ändern. Jetzt kommt der trügerisch spaßige Teil: Kramen Sie Ihren alten, staubigen Businessplan hervor zusammen mit der Sicherheitsrichtlinie, dem Qualitätshandbuch und anderen Dokumenten, die Sie haben könnten. Fühlt es sich an wie ein Blick in Ihr High-School-Jahrbuch, voller veralteter Ideen (und Frisuren)? Nutzen Sie die Gelegenheit, einen neuen Plan zu schreiben – aber diesmal statt eines Horrorromans einen, in dem Dinge nicht so gruselig sind.

Ein Cybersicherheitsplan sollte dokumentieren, was Ihr Unternehmen derzeit zum Schutz von Informationen und Ausrüstung tut, aber Sie können ihn auch nutzen, um zu dokumentieren, was Ihr Unternehmen könnte tun. Das ist Science-Fiction-Zeit: Erzählen Sie die Geschichte, wie Sie zu einem Unternehmen werden, das Cybersicherheit gut macht. Er sollte spezifisch sein und Details enthalten, wie und wann Sie Ihre Ziele erreichen wollen. Beispielsweise müssen Sie vielleicht neue Hardware kaufen, aber es ist nicht im Budget dieses Jahres. Entscheiden Sie, wann Sie den Kauf tätigen und fügen Sie das in Ihren Plan ein. Grundsätzlich ist Ihr Cybersicherheitsplan eine Roadmap zu einer sichereren Zukunft für Ihr Fertigungsunternehmen. Wenn Sie mit dem Verteidigungsministerium Geschäfte machen, haben Sie vielleicht vom Begriff Plan of Action and Milestones (POA&M) gehört, der als formalisierte Version dieser zukunftsgerichteten Geschichte dient.

3. Renovieren

Es gibt zwei Dinge in der Cybersicherheit, die Menschen tendenziell aufschieben, bis es zu spät ist. Diese beiden Dinge können die größte, unmittelbarste Wirkung haben. Menschen schieben sie auf, weil sie mühsam sind und oft den normalen Workflow unterbrechen – was sie perfekt für das macht, was man tut, wenn das Geschäft langsam ist.

Erstens: Schauen Sie in Ihrem Ausrüstungsinventar nach – nutzen Sie veraltete Betriebssysteme oder Softwarepakete? Was ist mit Ihren Browsern? Führen Sie diese Updates durch! Die meisten Updates schließen Sicherheitslücken, die gut bekannt und leicht auszunutzen sind. Ihre Systeme nicht zu aktualisieren, ist wie das Fenster im Auto offen zu lassen und die Geldbörse auf dem Sitz liegen zu lassen. Machen Sie das nicht!

Zweitens: Ändern Sie Ihre Passwörter. Alle. Es dauert etwas, sich an ein neues Passwort zu gewöhnen, also ist es am besten, wenn Sie nicht gestresst sind, sofort einloggen zu müssen. Prüfen Sie auch Geräte ohne Benutzer-Login, da diese möglicherweise ein verstecktes Administrationspasswort für Einstellungsänderungen haben. Machen Sie Ihre Passwörter (oder Passphrasen) lang und schwer zu erraten, aber leicht zu merken. Ein gutes Beispiel könnte ein Textauszug aus Ihrem Lieblingssong sein oder vier scheinbar unverwandte Wörter, die für Sie Bedeutung haben.

Zeiten, in denen die Arbeit langsam ist, können oft Zeiten von Sorge und Frustration sein, aber sie müssen es nicht sein. Diese Zeit klug zur Neuausrichtung zu nutzen, kann eine immens wertvolle Übung sein. Inventur von Informationen und Technologie zu machen, ist ein einfaches, aber mächtiges Werkzeug für den Aufbau zukünftiger Cybersicherheitsfähigkeiten. Sich vorzustellen, wie ein Unternehmen aussehen könnte, und einen Plan zu entwerfen, wie man dorthin gelangt, kann eine lehrreiche und inspirierende Aktivität sein. Systeme und Passwörter zu aktualisieren ist ein Muss und am einfachsten, wenn die Arbeit langsam ist.

Als Bonus erfahren Sie mehr darüber, was Sie für Ihr Unternehmen mit diesem NIST-Cybersicherheitsleitfaden tun können, und mehr über Cybersicherheit allgemein mit dieser Liste kostenloser und kostengünstiger Online-Bildungsinhalte. Wenn Sie weitere, auf Ihre geschäftlichen Cybersicherheitsbedürfnisse zugeschnittene Beratung wünschen, wenden Sie sich an Ihr lokales MEP Center, um mit einem Experten des MEP National Network^TM in Kontakt zu treten.