Atlas Tool Works versterkt cybersecurity om aan DoD-standaarden te voldoen

Dit artikel verscheen oorspronkelijk op Industry Week. Gastblog door David Boulay, President van IMEC, een publiek-privé partnership, toegewijd aan het drijven van groei door bedrijfsexcellentie die onderdeel is van het MEP National Network™.

Hoe de Manufacturing Extension Partnership in Illinois Atlas Tool Works hielp om aan Department of Defense richtlijnen te voldoen.

Atlas Tool Works is een klein familiebedrijf dat gespecialiseerde bewerking en draaien van nauwkeurige tolerantie-onderdelen, precisie plaatmetaalbewerking, metalen stamping, en complexe ingenieursmontageën aanbiedt. Het heeft 72 werknemers, en een lange geschiedenis van toewijding aan kwaliteit en continue verbetering.

Atlas-leiding wist dat ze hun cybersecurity moesten verbeteren. Het bedrijf, onderdeel van de U.S. Department of Defense toeleveringsketen, was verplicht om te voldoen aan de Defense Federal Acquisition Regulation Supplement (DFARS) minimum beveiligingsstandaarden of riskeerde hun DoD-contracten te verliezen. Leiders realiseerden zich ook dat het verbeteren van de algehele cybersecurity van het bedrijf de vertrouwelijkheid, integriteit, en beschikbaarheid van informatie zou beschermen.

De Vereisten Begrijpen

Het ontbreken van een voltijds informatietechnologie personeel, had Atlas Tool Works ondersteuning nodig om de richtlijnen te ontrafelen, een assessering uit te voeren, gaten te identificeren, en de verbeteringen uit te voeren voor de 31 december 2017 nalevingsdeadline.

Atlas nam contact op met het Illinois Manufacturing Excellence Center (IMEC), zijn lokale vertegenwoordiger voor de Manufacturing Extension Partnership (MEP), voor hulp.

Met behulp van de NIST Cybersecurity Self-Assessment Handbook als gids, werkten IMEC-teamleden met Atlas om de beveiligingseisen te ontrafelen en op te breken in begrijpbare stappen.

"De [beveiligingseisen] waren ambigu voor zover het ons specifiek betrof," zei Zach Mottl, chief alignment officer voor Atlas. "Het voelde open, dus we wisten niet waar te beginnen."

Samen met Atlas en hun gecontracteerde IT-leverancier, bepaalden IMEC dat Atlas maar 40 procent in compliance was met de cybersecurity-richtlijnen. Ze gingen toen aan de slag met het uitwerken van een verbeterplan – voor netwerkopstelling, beleid en procedures, IT-systeemeisen, werknemersregels en training – en een implementatietijdlijn om volledige naleving voor de deadline te garanderen.

"Door dit proces te doorlopen was geweldig voor onze organisatie," zei Mottl. "Het gaat allemaal om het ontwikkelen van goede gewoontes. In de productie zijn er veel procedures zoals ISO [International Organization for Standardization] voor de productieoperaties, maar u vergeet processen gerelateerd aan informatiesystemen.

"De cybersecurity-vereisten gaan allemaal om risicobeheer, gegevens beschermen, inbraak voorkomen, en de juiste mensen waarschuwen wanneer dingen gebeuren. Als klein bedrijf, creëren we vaak workarounds om ons werk te vereenvoudigen en met administratieve praktijken in het bijzonder. Maar met DFARS-naleving, is dat onacceptabel en begrijpen we nu hoe essentieel dat is voor de beveiliging van ons bedrijf."

Atlas voerde het implementatieplan uit en voldoet nu aan de vereisten. Belangrijke veranderingen als resultaat van de assessering omvatten serverruimte sloten met wachtwoordbeveiliging, instellingswijzigingen op de server en router om bij te houden wie bestanden benaderde, en het creëren van een log in de server voor forensische records. Het bedrijf actualiseerde ook zijn hardware en software, voegde strengere e-mailversleuteling toe, en bood personeelstraining aan om de nieuwe taal en beveiligingsmaatregelen te begrijpen.

Mottl voegde toe, "Het adresseren van de DFARS-nalevingseisen was belangrijk voor ons om een robuustere en veiligere organisatie te worden. Ik weet dat alle bedrijven baat zouden hebben bij de assessering, niet alleen defensiecontractanten."

Resultaten

• Cybersecurity-naleving verhoogd van initiële assessering van 40 procent tot 100 procent naleving in zes maanden
• Volledige naleving aan DFARS Cybersecurity vereisten
• Verhoogde bewustzijn en participatie door personeel in informatiebeveiligingsprogramma's en rapportage

David Boulay is President van IMEC, een publiek-privé partnership toegewijd aan het drijven van groei door bedrijfsexcellentie.

IMEC is de officiële vertegenwoordiger van het MEP National Network in Illinois. Het MEP National Network is een uniek publiek-privé partnership dat kleine en middelgrote fabrikanten helpt zakelijke resultaten te genereren en te gedijen in de huidige technologie-gedreven economie. Het MEP National Network omvat het National Institute of Standards and Technology's Manufacturing Extension Partnership (NIST MEP), de 51 MEP-centra in alle 50 staten en Puerto Rico.