Как поддерживать производство эффективным при замедлении бизнеса

Никто не любит, когда бизнес замедляется. В быстром мире производства видеть простаивающие станки или сотрудников может свести с ума. Если привыкли к полной загрузке линии и вдруг бизнес замедляется — это фрустрирующее время.

Когда я был в армии, мы использовали простой для тренировок и уборки. В один раз потратили почти две недели на ожидание смены приказов. К концу первой недели каждое оружие, каждый стол и каждый травинка были безупречны. Нечего было чистить — чистили снова!

Со временем я понял, что простои могут дать хорошую возможность перефокусироваться перед новым рывком. Дают время для инвентаризации, немного креативности и реновации — буквальной и переносной. Мой личный список на простой: организация бумаг, передизайн гардероба, игры с 3D-принтером, замена ступенек лестницы, исправление того выключателя, изучение чего-то, что скоро забуду, и — хоть вы можете смеяться — улучшение своей кибербезопасной осанки.

Правда, я кибербезопасный гик. С 2011 года исследователь кибербезопасности в NIST, теперь детализирован в NIST MEP как специалист по киберуслугам.

У вас тоже может быть длинный список на простой, но хочу поощрить добавить три простые вещи с большими кибербезопасными вознаграждениями.

1. Проведите инвентаризацию

Как и в большинстве проектов, первый шаг в кибербезопасности — знание того, с чем работаете. Два вида активов критичны: (1) любое оборудание с компьютерным чипом — телефоны, роботизированные руки, компьютеры, и (2) информация.

Инвентаризация этих предметов может быть не так сложна, как кажется. Один из простых способов — блокнот или доска, где неделю записываете каждую информацию и оборудование, которое приходит в голову. При инвентаризации информации включайте, где она хранится. Не забывайте вещи, не записанные нигде, но критичные для бизнеса, как секретный рецепт пельменей бабушки. Для оборудования/технологий пытайтесь узнать: подключено ли к сети/интернету, какая ОС, есть ли логин (используете ли вы его или нет).

2. Проявите немного креативности

Люди обычно не думают, что креативность и кибербезопасность идут вместе, но они ошибаются. Кибербезопасность — мир «что-если». Это сторителлинг, дизайн и творчество. Просматривая инвентарь информации и оборудования, спрашивайте себя: «что, если кто-то захочет украсть это?» и «что, если это будет испорчено, сломано или некорректно?» Расскажите себе историю.

Если ваша история звучит как что-то, чем мог бы придумать Стивен Кинг, вероятно, пора сменить нарратив. Теперь обманчиво веселая часть: достаньте старый, пыльный бизнес-план вместе с политикой безопасности, качеством и другими документами. Это как взгляд в школьный ежегодник — полный устаревших идей (и причесок)? Используйте возможность написать новый план, но на этот раз вместо хоррора — где вещи не так страшны.

План кибербезопасности должен документировать, что бизнес сейчас делает для защиты информации и оборудования, но можно также документировать, что бизнес мог бы делать. Это время научной фантастики: расскажите историю о том, как вы станете компанией, которая делает кибербезопасность хорошо. Должен быть специфичным и включать детали как и когда планируете достичь целей. Например, может понадобиться закупка нового железа, но не в бюджете этого года. Решите, когда закупите, и включите в план. По сути, ваш план кибербезопасности — дорожная карта к более безопасному будущему для производственной компании. Если ведете бизнес с DoD, возможно слышали термин Plan of Action and Milestones (POA&M) — формализованная версия этой фантастической истории.

3. Сделайте немного реновации

Есть две вещи в кибербезопасности, которые люди откладывают до слишком поздно. Эти две вещи могут иметь самое большое, немедленное влияние. Откладывают потому что они утомительны и часто прерывают нормальный workflow, что делает их идеальными для того, что делать когда бизнес медленный.

Первое: глядя в инвентарь оборудования, используете ли вы устаревшие ОС или софт? Браузеры? Запустите обновления! Большинство обновлений закрывают известные дыры в безопасности, легкие для взлома. Не обновлять системы — как оставить окно открытым в машине и кошелек на сиденье. Не делайте этого!

Второе: смените пароли. Все. Привыкание к новому паролю занимает время, лучше сделать когда не стрессовуете о немедленном логине. Проверьте машины без пользовательского логина — у них может быть скрытый админ-пароль для смены настроек. Сделайте пароли (или парольные фразы) длинными и трудными для угадывания, но легкими для запоминания. Хороший пример — строчка из любимой песни или четыре казалось бы не связанных слова, имеющие для вас смысл.

Время, когда работа медленная, часто время тревоги и фрустрации, но не обязательно. Мудрое использование этого времени для рефокуса может быть невероятно ценным упражнением. Инвентаризация информации и технологий — простой, но мощный инструмент для построения будущих кибервозможностей. Представление того, каким может быть компания, и проектирование плана как дойти туда — образовательная и вдохновляющая активность. Обновление систем и паролей — must, и легче когда работа медленная.

Как бонус, узнайте больше о том, что можете сделать для бизнеса с этим руководством NIST по кибербезопасности, и больше о кибербезопасности вообще со списком бесплатных и дешевых онлайн-образовательных ресурсов. Если хотите индивидуальные советы для киберпотребностей вашего бизнеса, обратитесь к вашему местному центру MEP для связи с экспертом MEP National Network^TM.