Atlas Tool Works укрепляет кибербезопасность для соответствия стандартам DoD

Эта статья изначально появилась в Industry Week. Гостевая публикация Дэвида Булея, президента IMEC, публично-частного партнерства, преданного стимулированию роста через превосходство предприятия, которое является частью национальной сети MEP^TM.

Как Manufacturing Extension Partnership в Иллинойсе помогло Atlas Tool Works выполнить руководящие принципы Department of Defense.

Atlas Tool Works — небольшая семейная компания, предоставляющая специализированную обработку и точение деталей с тесными толерансами, точное листовой металл фабрикацию, штамповку металла и сложные инженерные сборки. У нее 72 сотрудника и долгая история преданности качеству и непрерывному улучшению.

Руководство Atlas знало, что им нужно улучшить свою кибербезопасность. Компания, являясь частью цепочки поставок США Department of Defense, была обязана соответствовать минимальным стандартам безопасности Defense Federal Acquisition Regulation Supplement (DFARS) или рисковать потерей своих DoD контрактов. Лидеры также осознали, что улучшение общей кибербезопасности компании защитит конфиденциальность, целостность и доступность информации.

Понимание требований

Не имея полноценного IT-штата, Atlas Tool Works нуждалась в поддержке для расшифровки руководящих принципов, выполнения оценки, выявления пробелов и выполнения улучшений до дедлайна соответствия 31 декабря 2017 года.

Atlas обратилась в Illinois Manufacturing Excellence Center (IMEC), свой местный представитель Manufacturing Extension Partnership (MEP), за помощью.

Используя NIST Cybersecurity Self-Assessment Handbook как руководство, члены команды IMEC работали с Atlas для расшифровки и разбивки требований безопасности на понятные шаги.

«[Требования безопасности] были двусмысленны насколько касается их применения к нам конкретно», — сказал Зак Моттл, главный офицер по согласованию для Atlas. «Это чувствовалось открытым, так что мы не были уверены, с чего начать».

Вместе с Atlas и ее контрактным IT-провайдером, IMEC определила, что Atlas была только на 40 процентах в соответствии с кибербезопасными руководящими принципами. Затем они принялись вырабатывать план улучшений — для настройки сети, политик и процедур, требований IT-систем, рабочих правил и обучения — и временную линию внедрения для обеспечения полного соответствия до дедлайна.

«Прохождение через этот процесс было отлично для нашей организации», — сказал Моттл. «Это все о разработке хороших привычек. В производстве есть много процедур на месте, как ISO [International Organization for Standardization] для производственных операций, но вы забываете о процессах, связанных с информационными системами.

«Требования кибербезопасности все об управлении рисками, защите данных, недопускании вторжений и уведомлении соответствующих людей, когда случаются вещи. Как малый бизнес, мы часто создаем обходные пути для упрощения нашей работы и с административными практиками в частности. Но с DFARS соответствием, это неприемлемо и мы теперь понимаем, насколько это существенно для безопасности нашей компании».

Atlas исполнила план внедрения и теперь соответствует требованиям. Ключевые изменения как результат оценки включали замки серверной с кодовой защитой, изменения настроек на сервере и роутере для отслеживания доступа к файлам, и создание лога на сервере для форензических записей. Компания также обновила свое железо и софт, добавила более строгое email-шифрование и предложила обучение рабочей силы для понимания нового языка и предосторожностей безопасности.

Моттл добавил: «Адресация требований DFARS соответствия была важна для нас, чтобы стать более надежной и безопасной организацией. Я знаю, все бизнесы выиграли бы от оценки, не только оборонные подрядчики».

Результаты

• Повышение соответствия кибербезопасности от начальной оценки 40 процентов до 100 процентов соответствия за шесть месяцев
• Полное соответствие требованиям DFARS кибербезопасности
• Повышенное осведомленность и участие персонала в информационных программах безопасности и отчетности

Дэвид Булей — президент IMEC, публично-частное партнерство, преданное стимулированию роста через превосходство предприятия.

IMEC — официальный представитель национальной сети MEP в Иллинойсе. Национальная сеть MEP — уникальное публично-частное партнерство, помогающее малым и средним производителям генерировать бизнес-результаты и процветать в современной технологично-ориентированной экономике. Национальная сеть MEP включает Manufacturing Extension Partnership (NIST MEP) Национального института стандартов и технологий, 51 центр MEP во всех 50 штатах и Пуэрто-Рико.