Als zaken traag gaan

Niemand houdt van zaken die traag zijn. Als u zich in een snel veranderende wereld als productie bevindt, kan iemand gek worden als u uw machines of werknemers inactief ziet. Als u eraan gewend bent dat uw productielijn op volle toeren draait en de zaken plotseling vertragen, kan dat een frustrerende tijd zijn.

Toen ik in het leger zat, gebruikten we onze vrije tijd om te trainen en schoon te maken. Bij één gelegenheid hebben we bijna twee weken gewacht op een wijziging van bestellingen. Tegen het einde van de eerste week was elk wapen, elk bureau en elk grassprietje vlekkeloos. Er viel niets meer schoon te maken, dus we hebben het helemaal opnieuw schoongemaakt!

In de loop van de tijd heb ik geleerd dat stilstand een goede gelegenheid kan zijn om opnieuw te focussen voordat ik weer vooruit ga. Het biedt tijd om te inventariseren, een beetje creatief te zijn en wat te verbouwen, letterlijk en figuurlijk. Mijn persoonlijke to-do-lijst voor downtime omvat:mijn papieren ordenen, mijn kast opnieuw inrichten, spelen met mijn 3D-printer, mijn traptreden vervangen, die ene lichtschakelaar repareren, iets leren dat ik snel zal vergeten en - hoewel je misschien lacht - mijn cyberbeveiligingshouding verbeteren.

Het is waar, ik ben een cybersecurity-nerd. Ik ben sinds 2011 cybersecurity-onderzoeker bij NIST en ben nu gedetacheerd bij NIST MEP als Cybersecurity Services Specialist.

Je hebt misschien ook een lange takenlijst voor downtime, maar ik wil je aanmoedigen om drie eenvoudige dingen toe te voegen die grote cyberbeveiligingsbeloningen kunnen opleveren.

1. Inventariseren

Net als bij de meeste projecten, is de eerste stap in cybersecurity weten waar je mee werkt. Twee soorten activa zijn van cruciaal belang:(1) alle apparatuur met een computerchip erin, inclusief zaken als mobiele telefoons, robotarmen en natuurlijk computers, en (2) informatie.

Het inventariseren van deze items is misschien niet zo ingewikkeld als u zich misschien zou voorstellen. Een van de gemakkelijkste manieren is om gewoon een notitieboekje of whiteboard te hebben waarop je ongeveer een week lang alle informatie en apparatuur opschrijft die je maar kunt bedenken en die je gebruikt. Geef bij het inventariseren van uw informatie ook op waar die informatie is opgeslagen. Zorg ervoor dat u die dingen opneemt die nergens zijn opgeschreven en die essentieel kunnen zijn voor uw bedrijf, zoals het geheime knoedelrecept van uw grootmoeder. Probeer voor apparatuur of technologie te achterhalen of deze is verbonden met uw netwerk of internet, op welk besturingssysteem deze draait en of er een inlogoptie is (of u de inlogoptie gebruikt of niet).

2. Wees een beetje creatief

Mensen denken meestal niet dat creativiteit en cybersecurity goed samen gaan, maar die mensen hebben het helemaal mis. Cybersecurity is een wereld van 'wat als'. Het is verhalen vertellen, ontwerpen en creëren. Terwijl u door uw inventaris van informatie en apparatuur kijkt, vraagt ​​u zich af:"Wat als iemand het zou willen stelen?" en "wat als het in de war, kapot of onjuist was?" Vertel jezelf een verhaal.

Als je verhaal klinkt als iets dat Stephen King misschien heeft bedacht, is het waarschijnlijk tijd om het verhaal te veranderen. Nu is hier het bedrieglijk leuke gedeelte:graaf dat oude, stoffige businessplan van je op, samen met het veiligheidsbeleid, de kwaliteitshandleiding en alle andere documenten die je hebt. Is het alsof je naar je jaarboek van de middelbare school kijkt, vol verouderde ideeën (en kapsels)? Maak van deze gelegenheid gebruik om een ​​nieuw plan te schrijven, maar deze keer, in plaats van een horrorroman, schrijf je er een waar de dingen niet zo eng zijn.

Een cyberbeveiligingsplan moet documenteren wat uw bedrijf momenteel doet om informatie en apparatuur te beschermen, maar u kunt het ook gebruiken om te documenteren wat uw bedrijf zou zou kunnen doen. doen. Dit is sciencefictiontijd:vertel een verhaal over hoe je een bedrijf gaat worden dat cybersecurity goed doet. Het moet specifiek zijn en details bevatten over hoe en wanneer u van plan bent uw doelen te bereiken. Het kan bijvoorbeeld zijn dat u nieuwe hardware moet aanschaffen, maar dit zit dit jaar niet binnen uw budget. Bepaal wanneer u de aankoop doet en neem dat op in uw abonnement. Kortom, uw cyberbeveiligingsplan is een routekaart naar een veiligere toekomst voor uw productiebedrijf. Als u zaken doet met het ministerie van Defensie, heeft u misschien gehoord van de term Plan van Aanpak en Mijlpalen (POA&M) die dient als een geformaliseerde versie van dit futuristische verhaal.

3. Doe wat renovatie

Er zijn twee dingen in cyberbeveiliging die mensen de neiging hebben om uit te stellen tot het te laat is. Deze twee dingen kunnen de grootste, meest directe impact hebben. Mensen stellen ze uit omdat ze vervelend zijn en vaak de normale workflow onderbreken, waardoor ze perfect zijn voor wat te doen als de zaken traag zijn.

Als u eerst door uw inventaris van apparatuur kijkt, gebruikt u verouderde besturingssystemen of softwarepakketten? Hoe zit het met uw browsers? Voer die updates uit! De meeste updates verhelpen beveiligingslekken die bekend zijn en gemakkelijk door iemand kunnen worden gekraakt. Het niet updaten van uw systemen is als het raam in uw auto laten zitten en uw portemonnee op de stoel laten liggen. Doe het niet!

Ten tweede, verander je wachtwoorden. Allemaal. Het duurt even voordat je aan een nieuw wachtwoord gewend bent, dus het is het beste als je niet gestrest bent dat je meteen kunt inloggen. Controleer die machines die geen gebruikersaanmelding hebben, omdat ze mogelijk een verborgen, beheerderswachtwoord hebben dat wordt gebruikt om instellingen te wijzigen. Maak uw wachtwoorden (of wachtwoordzinnen) lang en moeilijk te raden, maar gemakkelijk te onthouden. Een goed voorbeeld kan een songtekst zijn van je favoriete nummer of vier ogenschijnlijk niet-gerelateerde woorden die betekenis voor je hebben.

Tijden waarin het werk traag is, kunnen vaak zorgen en frustraties zijn, maar dat hoeft niet zo te zijn. Deze tijd verstandig gebruiken om te heroriënteren kan een enorm waardevolle oefening zijn. Het inventariseren van informatie en technologie is een eenvoudig maar krachtig hulpmiddel om toekomstige cyberbeveiligingsmogelijkheden op te bouwen. Het kan een leerzame en inspirerende activiteit zijn om je voor te stellen hoe een bedrijf eruit zou kunnen zien en een plan te ontwerpen om daar te komen. Het bijwerken van systemen en wachtwoorden is een must en het gemakkelijkst te doen als het werk traag is.

Lees als bonus meer over wat u voor uw bedrijf kunt doen met deze NIST-gids voor cyberbeveiliging, en leer meer over cyberbeveiliging in het algemeen met deze lijst met gratis en goedkope online educatieve inhoud. Als u meer advies wilt dat is aangepast aan de cyberbeveiligingsbehoeften van uw bedrijf, neem dan contact op met uw lokale MEP Center om contact te leggen met een expert van het MEP National Network ^TM .