Productie Efficiënt Laten Draaien Als De Zaken Stilvallen

Niemand houdt van zaken die stilvallen. Als je in een snellebige wereld als productie zit, kan het zien van je machines of werknemers stilzitten een persoon waanzinnig maken. Als je gewend bent aan je productielijn die op volle capaciteit werkt en plotseling de zaken stilvallen, kan het een frustrerende tijd zijn.

Toen ik in het leger zat, gebruikten we onze downtime om te trainen en te schoonmaken. Op een keer hebben we bijna twee weken doorgebracht met wachten op een verandering van orders. Aan het einde van de eerste week was elk wapen, elk bureau en elk grasrietje stoffeloos. Er was niets meer om schoon te maken, dus we maakten het allemaal weer schoon!

In de loop van de tijd heb ik geleerd dat downtime eigenlijk een goede kans kan bieden om te herfocussen voordat we weer vooruit rijden. Het biedt tijd om inventaris te maken, een beetje creatief te zijn en wat renovatie te doen, letterlijk en figuurlijk. Mijn persoonlijke downtime-todo-lijst bevat: mijn papieren organiseren, mijn kledingkast herontwerpen, spelen met mijn 3D-printer, mijn traptreden vervangen, dat ene lichtschakelaar repareren, iets leren wat ik gauw weer vergeet en – hoewel je misschien lacht – mijn cybersecurity-houding verbeteren.

Het is waar, ik ben een cybersecurity-freak. Ik ben sinds 2011 cybersecurity-onderzoeker bij NIST en nu gedetacheerd bij NIST MEP als Cybersecurity Services Specialist.

Je hebt misschien ook een lange downtime-todo-lijst, maar ik wil je aanmoedigen om drie eenvoudige dingen toe te voegen die grote cybersecurity-beloning kunnen hebben.

1. Maak Inventaris

Net als bij de meeste projecten, is de eerste stap in cybersecurity weten waarmee je werkt. Twee soorten activa zijn cruciaal: (1) elk apparaat dat een computerchip erin heeft, inclusief dingen zoals mobiele telefoons, robotarmen en natuurlijk computers, en (2) informatie.

Inventaris maken van deze items is misschien niet zo complex als je je kunt voorstellen. Een van de makkelijkste manieren is simpelweg een notitieboek of whiteboard te hebben waar je een week of zo lang, elke informatie en apparatuur opschrijft die je kunt bedenken die je gebruikt, zodra je er aan denkt. Bij het maken van inventaris van je informatie, inclusief waar die informatie opgeslagen is. Zorg dat je die dingen meeneemt die nergens opgeschreven staan, die essentieel kunnen zijn voor je bedrijf, zoals het geheime dumpling-recept van je grootmoeder. Voor apparatuur of technologie, probeer te achterhalen of het verbonden is met je netwerk of het internet, welk besturingssysteem het draait, en of er een inlogoptie is (of je die nu gebruikt of niet).

2. Wees Een Beetje Creatief

Mensen denken meestal niet dat creativiteit en cybersecurity goed samen gaan, maar die mensen hebben gewoon fout. Cybersecurity is een wereld van 'wat-als'. Het is verhalen vertellen, ontwerpen en creëren. Terwijl je door je inventaris van informatie en apparatuur kijkt, vraag jezelf: "wat als iemand het wil stelen?" en "wat als het in de war was, kapot of onjuist?" Vertel jezelf een verhaal.

Als je verhaal klinkt alsof Stephen King het bedacht heeft, is het waarschijnlijk tijd om het verhaal te veranderen. Nu hier is het bedrieglijk leuke deel: graaf dat oude, stoffige zakelijk plan van je eruit samen met het veiligheidsbeleid, kwaliteitshandboek en andere documenten die je misschien hebt. Is het alsof je naar je high school jaarboek kijkt, vol verouderde ideeën (en haarstijlen)? Gebruik deze kans om een nieuw plan te schrijven, maar deze keer, in plaats van een horrorroman, schrijf er eentje waar dingen niet zo eng zijn.

Een cybersecurity-plan moet documenteren wat je bedrijf momenteel doet om informatie en apparatuur te beschermen, maar je kunt het ook gebruiken om te documenteren wat je bedrijf zou kunnen doen. Dit is sciencefiction-tijd: vertel een verhaal over hoe je een bedrijf gaat worden dat cybersecurity goed doet. Het moet specifiek zijn en details bevatten over hoe en wanneer je van plan bent je doelen te bereiken. Bijvoorbeeld, je moet misschien nieuwe hardware kopen, maar het zit niet in je budget dit jaar. Bepaal wanneer je de aankoop gaat doen en neem dat op in je plan. Basisje, je cybersecurity-plan is een routekaart naar een veiligere toekomst voor je productiebedrijf. Als je zakendoet met het Ministerie van Defensie, heb je misschien gehoord van de term Plan of Action and Milestones (POA&M) die fungeert als een geformaliseerde versie van dit toekomstverhaal.

3. Doe Wat Renovatie

Er zijn twee dingen in cybersecurity die mensen neigen uit te stellen tot het te laat is. Deze twee dingen kunnen de grootste, meest directe impact hebben. Mensen stellen ze uit omdat ze saai zijn en vaak de normale workflow onderbreken, wat ze perfect maakt voor wat te doen als de zaken stilvallen.

Eerst, kijkend door je inventaris van apparatuur, gebruik je verouderde besturingssystemen of softwarepakketten? Wat met je browsers? Voer die updates uit! Meeste updates fixen beveiligingsgaten die goed bekend zijn en makkelijk voor iemand om in te breken. Je systemen niet updaten is alsof je het raam van je auto openlaat en je portemonnee op de zit zet. Doe het niet!

Tweedens, verander je wachtwoorden. Allemaal. Het duurt even om aan een nieuw wachtwoord wennen, dus het is best gedaan als je niet gestrest bent over het direct kunnen inloggen. Check die machines die geen gebruikersinlog hebben, want ze kunnen een verborgen, administratief wachtwoord hebben dat gebruikt wordt om instellingen te veranderen. Maak je wachtwoorden (of wachtwoordzinnen) lang en moeilijk te raden maar makkelijk te onthouden. Een goed voorbeeld zou een regel uit je favoriete lied kunnen zijn of vier schijnbaar ongerelateerde woorden die betekenis voor je hebben.

Tijden dat werk stilvalt kunnen vaak tijden van zorgen en frustratie zijn, maar ze hoeven dat niet te zijn. Wijze gebruik van deze tijd om te herfocuseren kan een immens waardevolle oefening zijn. Inventaris maken van informatie en technologie is een eenvoudig maar krachtig instrument voor het bouwen van toekomstige cybersecurity-mogelijkheden. Zich voorstellen hoe een bedrijf eruit kan zien en een plan ontwerpen om er te komen kan een educatieve en inspirerende activiteit zijn. Systemen en wachtwoorden updaten is een must, en het makkelijkst te doen als werk stilvalt.

Als bonus, leer meer over wat je voor je bedrijf kunt doen met deze NIST cybersecurity-gids, en leer meer over cybersecurity in het algemeen met deze lijst van gratis en goedkope online educatieve content. Als je verder aangepast advies wilt voor de cybersecurity-behoeften van je bedrijf, neem dan contact op met je lokale MEP Center om verbinding te maken met een expert van het MEP National Network™.