Produsen Kecil Memecahkan Teka-teki Keamanan Siber

Artikel ini awalnya muncul di Pekan Industri. Entri blog tamu oleh David Boulay, Presiden IMEC, kemitraan publik-swasta, berkomitmen untuk mendorong pertumbuhan melalui keunggulan perusahaan yang merupakan bagian dari Jaringan Nasional MEP ^TM .

Bagaimana Kemitraan Ekstensi Manufaktur di Illinois membantu Atlas Tool Works memenuhi pedoman Departemen Pertahanan.

Atlas Tool Works adalah perusahaan kecil milik keluarga yang menyediakan pemesinan khusus dan pembubutan suku cadang dengan toleransi ketat, fabrikasi lembaran logam presisi, stamping logam, dan rakitan rekayasa yang kompleks. Ini memiliki 72 karyawan, dan sejarah panjang komitmen terhadap kualitas dan peningkatan berkelanjutan.

Kepemimpinan Atlas tahu bahwa mereka perlu meningkatkan keamanan siber mereka. Perusahaan, yang menjadi bagian dari rantai pasokan Departemen Pertahanan AS, diwajibkan untuk mematuhi standar keamanan minimum Defense Federal Acquisition Regulation Supplement (DFARS) atau berisiko kehilangan kontrak DoD mereka. Para pemimpin juga menyadari bahwa meningkatkan keamanan siber perusahaan secara keseluruhan akan melindungi kerahasiaan, integritas, dan ketersediaan informasi.

Memahami Persyaratan

Karena kekurangan staf teknologi informasi penuh waktu, Atlas Tool Works membutuhkan dukungan untuk menguraikan pedoman, melakukan penilaian, mengidentifikasi kesenjangan, dan melaksanakan peningkatan sebelum batas waktu kepatuhan 31 Desember 2017.

Atlas menghubungi Illinois Manufacturing Excellence Center (IMEC), perwakilan lokalnya untuk Manufacturing Extension Partnership (MEP), untuk mendapatkan bantuan.

Menggunakan Buku Pegangan Penilaian Mandiri Cybersecurity NIST sebagai panduan, anggota tim IMEC bekerja dengan Atlas untuk menguraikan dan memecah persyaratan keamanan menjadi langkah-langkah yang dapat dipahami.

“[Persyaratan keamanan] ambigu sejauh bagaimana itu diterapkan pada kami secara khusus,” kata Zach Mottl, kepala petugas penyelarasan untuk Atlas. “Rasanya terbuka, jadi kami tidak yakin harus mulai dari mana.”

Bersama dengan Atlas dan penyedia TI yang dikontraknya, IMEC menetapkan bahwa Atlas hanya memenuhi 40 persen dari pedoman keamanan siber. Mereka kemudian mulai menyusun rencana peningkatan—untuk penyiapan jaringan, kebijakan dan prosedur, persyaratan sistem TI, aturan dan pelatihan tenaga kerja—dan jadwal implementasi untuk memastikan kepatuhan penuh sebelum tenggat waktu.

“Melalui proses ini sangat bagus untuk organisasi kami,” kata Mottl. “Ini semua tentang mengembangkan kebiasaan baik. Dalam manufaktur ada banyak prosedur seperti ISO [Organisasi Internasional untuk Standardisasi] untuk operasi manufaktur, tetapi Anda lupa tentang proses yang terkait dengan sistem informasi.

“Persyaratan keamanan siber adalah tentang mengelola risiko, melindungi data, tidak membiarkan gangguan masuk, dan memberi tahu orang yang tepat ketika sesuatu terjadi. Sebagai bisnis kecil, kami sering membuat solusi untuk menyederhanakan pekerjaan kami dan khususnya dengan praktik administrasi. Namun dengan kepatuhan DFARS, hal itu tidak dapat diterima dan kami sekarang memahami betapa pentingnya hal itu bagi keamanan perusahaan kami.”

Atlas mengeksekusi rencana implementasi dan sekarang memenuhi persyaratan. Perubahan kunci sebagai hasil penilaian termasuk kunci ruang server dengan perlindungan kode sandi, perubahan pengaturan pada server dan router untuk melacak siapa yang mengakses file, dan membuat log di server untuk catatan forensik. Perusahaan juga memperbarui perangkat keras dan perangkat lunaknya, menambahkan enkripsi email yang lebih ketat, dan menawarkan pelatihan tenaga kerja untuk memahami bahasa baru dan tindakan pencegahan keamanan.

Mottl menambahkan, “Mengatasi persyaratan kepatuhan DFARS penting bagi kami untuk menjadi organisasi yang lebih kuat dan aman. Saya tahu semua bisnis akan mendapat manfaat dari penilaian, bukan hanya kontraktor pertahanan.”

Hasil

• Peningkatan kepatuhan keamanan siber dari penilaian awal 40 persen menjadi kepatuhan 100 persen dalam enam bulan
• Kepatuhan penuh terhadap persyaratan Keamanan Siber DFARS
• Peningkatan kesadaran dan partisipasi staf dalam program dan pelaporan keamanan informasi

 David Boulay adalah Presiden IMEC, kemitraan publik-swasta yang berkomitmen untuk mendorong pertumbuhan melalui keunggulan perusahaan.

IMEC adalah perwakilan resmi Jaringan Nasional MEP di Illinois. Jaringan Nasional MEP adalah kemitraan publik-swasta unik yang membantu produsen kecil dan menengah menghasilkan hasil bisnis dan berkembang dalam ekonomi yang didorong oleh teknologi saat ini. Jaringan Nasional MEP terdiri dari National Institute of Standards and Technology's Manufacturing Extension Partnership (NIST MEP), 51 Pusat MEP yang berlokasi di 50 negara bagian dan Puerto Rico.