Когда дела идут медленно

Никто не любит, когда дела идут медленно. Если вы живете в быстро меняющемся мире, например, на производстве, то, что ваши машины или сотрудники простаивают, может свести человека с ума. Если вы привыкли, что ваша производственная линия работает на полную мощность, а бизнес внезапно замедляется, это может быть неприятное время.

Когда я служил в армии, мы тренировались и убирались в свободное время. Однажды мы потратили почти две недели на ожидание смены заказов. К концу первой недели все оружие, каждый стол и каждая травинка были безупречными. Чистить было нечего, поэтому мы все снова чистили!

Со временем я понял, что простои могут дать хорошую возможность сменить фокус, прежде чем снова поехать вперед. Он предлагает время, чтобы провести инвентаризацию, проявить немного творчества и провести ремонт, в прямом и переносном смысле. Мой личный список дел в свободное время включает в себя:систематизацию моих бумаг, перепланировку шкафа, игру с моим 3D-принтером, замену ступеней лестницы, починку одного выключателя света, изучение того, что я скоро забуду и - хотя вы можете смеяться - улучшение моей позиции в области кибербезопасности.

Это правда, я помешан на кибербезопасности. Я занимаюсь исследованием кибербезопасности в NIST с 2011 года, и теперь я назначен специалистом по службам кибербезопасности в NIST MEP.

У вас также может быть длинный список дел, связанных с простоями, но я хочу посоветовать вам добавить три простые вещи, которые могут иметь большие преимущества в области кибербезопасности.

1. Проведите инвентаризацию

Как и в случае с большинством проектов, первый шаг к кибербезопасности - это знать, с чем вы работаете. Два типа активов имеют решающее значение:(1) любое оборудование, в котором есть компьютерный чип, включая такие вещи, как сотовые телефоны, роботизированные руки и, конечно же, компьютеры, и (2) информация.

Проведение инвентаризации этих предметов может оказаться не таким сложным, как вы можете себе представить. Один из самых простых способов - просто иметь блокнот или доску, где в течение недели или около того вы записываете каждую часть информации и оборудование, которое вы можете придумать, что вы используете, когда думаете об этом. При инвентаризации вашей информации укажите, где она хранится. Обязательно укажите те вещи, которые нигде не записаны, которые могут иметь важное значение для вашего бизнеса, например секретный рецепт бабушкиных клецок. Что касается оборудования или технологий, попробуйте выяснить, подключено ли оно к вашей сети или Интернету, в какой операционной системе оно работает и есть ли возможность входа в систему (независимо от того, используете ли вы эту функцию или нет).

2. Проявите немного творчества

Люди обычно не думают, что творчество и кибербезопасность хорошо сочетаются, но эти люди в корне ошибаются. Кибербезопасность - это мир «а что, если». Это рассказывание историй, проектирование и творчество. Просматривая свой перечень информации и оборудования, спросите себя:«А что, если кто-то хотел его украсть?» и "что, если он был испорчен, сломан или неправильный?" Расскажите себе историю.

Если ваша история похожа на то, что, возможно, придумал Стивен Кинг, вероятно, пора изменить повествование. А теперь обманчиво интересная часть:раскопайте свой старый, пыльный бизнес-план вместе с политикой безопасности, руководством по качеству и любыми другими документами, которые могут у вас быть. Это как смотреть в школьный ежегодник, полный устаревших идей (и стрижек)? Используйте эту возможность, чтобы написать новый план, но на этот раз вместо романа ужасов напишите тот, в котором все не так страшно.

План кибербезопасности должен документировать то, что ваш бизнес в настоящее время делает для защиты информации и оборудования, но вы также можете использовать его для документирования того, что ваш бизнес может делать. Это время научной фантастики:расскажите историю о том, как вы собираетесь стать компанией, которая хорошо занимается кибербезопасностью. Он должен быть конкретным и включать подробную информацию о том, как и когда вы планируете достичь своих целей. Например, вам может потребоваться приобрести новое оборудование, но этого нет в вашем бюджете на этот год. Решите, когда вы совершите покупку, и включите это в свой план. По сути, ваш план кибербезопасности - это дорожная карта к более безопасному будущему для вашей производственной компании. Если вы ведете дела с Министерством обороны, возможно, вы слышали о термине «План действий и вехи» (POA &M), который служит формализованной версией этой футуристической истории.

3. Сделайте ремонт

В кибербезопасности есть две вещи, которые люди склонны откладывать, пока не станет слишком поздно. Эти две вещи могут иметь самое большое и немедленное влияние. Люди откладывают их, потому что они утомительны и часто мешают нормальному рабочему процессу, что делает их идеальными для того, что делать, когда бизнес идет медленно.

Во-первых, просматривая свой инвентарь оборудования, вы используете устаревшие операционные системы или пакеты программного обеспечения? А как насчет ваших браузеров? Запустите эти обновления! Большинство обновлений исправляют хорошо известные дыры в безопасности, которые легко взломать. Не обновлять свои системы - все равно что оставлять окно в машине опущенным и оставлять кошелек на сиденье. Не делай этого!

Во-вторых, измените свои пароли. Все они. Чтобы привыкнуть к новому паролю, нужно время, поэтому лучше делать это тогда, когда вы не беспокоитесь о возможности сразу войти в систему. Проверьте те машины, на которых нет входа пользователя, так как на них может быть скрытый пароль администратора, используемый для изменения настроек. Делайте ваши пароли (или фразы-пароли) длинными, которые трудно угадать, но легко запомнить. Хорошим примером может быть отрывок из вашей любимой песни или четыре, казалось бы, не связанных между собой слова, которые имеют для вас значение.

Время, когда работа идет медленно, часто может быть временем беспокойства и разочарования, но это не обязательно. Разумное использование этого времени для перефокусировки может оказаться чрезвычайно ценным упражнением. Инвентаризация информации и технологий - простой, но мощный инструмент для создания будущих возможностей кибербезопасности. Представление о том, как может выглядеть компания, и составление плана по ее достижению может оказаться полезным и вдохновляющим занятием. Обновление систем и паролей является обязательным, и это проще всего сделать, когда работа идет медленно.

В качестве бонуса узнайте больше о том, что вы можете сделать для своего бизнеса с помощью этого руководства NIST по кибербезопасности, и узнайте больше о кибербезопасности в целом с помощью этого списка бесплатного и недорогого онлайн-образовательного контента. Если вам нужны дополнительные рекомендации, адаптированные к потребностям вашего бизнеса в области кибербезопасности, обратитесь в местный центр MEP, чтобы связаться с экспертом из национальной сети MEP ^TM .