Saat Bisnis Lambat

Tidak ada yang suka bisnis berjalan lambat. Jika Anda berada di dunia yang bergerak cepat seperti manufaktur, melihat mesin atau karyawan Anda menganggur dapat membuat seseorang menjadi gila. Jika Anda terbiasa dengan lini produksi yang bekerja sesuai kapasitas dan tiba-tiba bisnis melambat, ini bisa menjadi waktu yang membuat frustrasi.

Ketika saya di Angkatan Darat, kami menggunakan waktu senggang kami untuk berlatih dan membersihkan. Pada satu kesempatan, kami menghabiskan hampir dua minggu menunggu perubahan pesanan. Pada akhir minggu pertama, setiap senjata, setiap meja dan setiap helai rumput bersih. Tidak ada yang tersisa untuk dibersihkan, jadi kami membersihkannya lagi!

Seiring waktu, saya belajar bahwa waktu senggang sebenarnya dapat memberikan kesempatan yang baik untuk memfokuskan kembali sebelum mengemudi ke depan lagi. Ini menawarkan waktu untuk mengambil inventaris, menjadi sedikit kreatif dan melakukan renovasi, secara harfiah dan kiasan. Daftar tugas pribadi saya yang harus dilakukan meliputi:mengatur kertas, mendesain ulang lemari saya, bermain dengan printer 3D saya, mengganti tapak tangga saya, memperbaiki satu sakelar lampu itu, mempelajari sesuatu yang akan segera saya lupakan dan – meskipun Anda mungkin tertawa – meningkatkan postur keamanan siber saya.

Memang benar, saya seorang geek keamanan siber. Saya telah menjadi peneliti keamanan siber di NIST sejak 2011 dan sekarang saya dirinci ke NIST MEP sebagai Spesialis Layanan Keamanan Siber.

Anda mungkin juga memiliki daftar tugas yang panjang, tetapi saya ingin mendorong Anda untuk menambahkan tiga hal sederhana yang dapat memberikan manfaat keamanan siber yang besar.

1. Ambil inventaris

Sama seperti kebanyakan proyek, langkah pertama dalam keamanan siber adalah mengetahui apa yang sedang Anda kerjakan. Dua jenis aset sangat penting:(1) peralatan apa pun yang memiliki chip komputer di dalamnya, termasuk hal-hal seperti ponsel, lengan robot, dan tentu saja, komputer, dan (2) informasi.

Mencatat barang-barang ini mungkin tidak serumit yang Anda bayangkan. Salah satu cara termudah adalah dengan memiliki buku catatan atau papan tulis di mana, selama sekitar satu minggu, Anda menuliskan setiap informasi dan peralatan yang dapat Anda pikirkan yang Anda gunakan, seperti yang Anda pikirkan. Saat menginventarisasi informasi Anda, sertakan di mana informasi tersebut disimpan. Pastikan untuk memasukkan hal-hal yang tidak tertulis di mana pun, yang mungkin penting untuk bisnis Anda, seperti resep pangsit rahasia nenek Anda. Untuk peralatan atau teknologi, coba cari tahu apakah itu terhubung ke jaringan atau internet Anda, sistem operasi apa yang dijalankannya, dan apakah ada opsi masuk (apakah Anda menggunakan opsi masuk atau tidak).

2. Berkreasilah sedikit

Orang-orang biasanya tidak berpikir bahwa kreativitas dan keamanan siber berjalan bersama, tetapi orang-orang itu benar-benar salah. Keamanan siber adalah dunia "bagaimana-jika." Ini bercerita, merancang dan menciptakan. Sambil melihat-lihat inventaris informasi dan peralatan Anda, tanyakan pada diri Anda, "bagaimana jika seseorang ingin mencurinya?" dan “bagaimana jika itu kacau, rusak atau salah?” Ceritakan pada diri Anda sendiri.

Jika cerita Anda terdengar seperti sesuatu yang mungkin diciptakan oleh Stephen King, mungkin inilah saatnya untuk mengubah narasinya. Sekarang inilah bagian yang tampak menyenangkan:gali rencana bisnis lama Anda yang berdebu bersama dengan kebijakan keselamatan, manual kualitas, dan dokumen lain yang mungkin Anda miliki. Apakah seperti melihat buku tahunan sekolah menengah Anda, penuh dengan ide-ide usang (dan potongan rambut)? Gunakan kesempatan ini untuk menulis rencana baru, tetapi kali ini, alih-alih novel horor, tulislah yang tidak terlalu menakutkan.

Rencana keamanan siber harus mendokumentasikan apa yang saat ini dilakukan bisnis Anda untuk melindungi informasi dan peralatan, tetapi Anda juga dapat menggunakannya untuk mendokumentasikan apa yang bisa bisnis Anda lakukan. melakukan. Ini adalah waktu fiksi ilmiah:ceritakan kisah tentang bagaimana Anda akan menjadi perusahaan yang melakukan keamanan siber dengan baik. Itu harus spesifik dan mencakup detail tentang bagaimana dan kapan Anda berencana untuk mencapai tujuan Anda. Misalnya, Anda mungkin perlu membeli perangkat keras baru, tetapi tidak ada dalam anggaran Anda tahun ini. Putuskan kapan Anda akan melakukan pembelian dan sertakan itu dalam rencana Anda. Pada dasarnya, rencana keamanan siber Anda adalah peta jalan menuju masa depan yang lebih aman bagi perusahaan manufaktur Anda. Jika Anda berbisnis dengan Departemen Pertahanan, Anda mungkin pernah mendengar istilah Plan of Action and Milestones (POA&M) yang berfungsi sebagai versi formal dari cerita futuristik ini.

3. Lakukan sedikit renovasi

Ada dua hal dalam keamanan siber yang cenderung ditunda hingga terlambat. Kedua hal ini dapat memiliki dampak terbesar dan paling cepat. Orang-orang menundanya karena membosankan dan sering mengganggu alur kerja normal, yang menjadikannya sempurna untuk apa yang harus dilakukan saat bisnis sedang lambat.

Pertama, melihat melalui inventaris peralatan Anda, apakah Anda menggunakan sistem operasi atau paket perangkat lunak yang sudah usang? Bagaimana dengan browser Anda? Jalankan pembaruan itu! Sebagian besar pembaruan memperbaiki lubang keamanan yang terkenal dan mudah dibobol oleh seseorang. Tidak memperbarui sistem Anda seperti meninggalkan jendela di mobil Anda dan meninggalkan dompet Anda di kursi. Jangan lakukan itu!

Kedua, ubah kata sandi Anda. Mereka semua. Perlu sedikit waktu untuk membiasakan diri dengan kata sandi baru, jadi sebaiknya lakukan saat Anda tidak stres karena bisa langsung masuk. Periksa mesin yang tidak memiliki login pengguna, karena mereka mungkin memiliki kata sandi administratif tersembunyi yang digunakan untuk mengubah pengaturan. Buat kata sandi (atau frasa sandi) Anda panjang dan sulit ditebak tetapi mudah diingat. Sebuah contoh yang baik mungkin lirik dari lagu favorit Anda atau empat kata yang tampaknya tidak berhubungan yang memiliki arti bagi Anda.

Saat-saat ketika pekerjaan berjalan lambat sering kali bisa menjadi saat-saat yang membuat Anda khawatir dan frustrasi, tetapi itu tidak harus terjadi. Dengan bijak menggunakan waktu ini untuk memfokuskan kembali bisa menjadi latihan yang sangat berharga. Menginventarisir informasi dan teknologi adalah alat yang sederhana namun kuat untuk membangun kemampuan keamanan siber di masa depan. Membayangkan seperti apa sebuah perusahaan dan merancang sebuah rencana tentang bagaimana menuju ke sana bisa menjadi kegiatan yang mendidik dan menginspirasi. Memperbarui sistem dan kata sandi adalah suatu keharusan, dan paling mudah dilakukan ketika pekerjaan lambat.

Sebagai bonus, pelajari lebih lanjut tentang apa yang dapat Anda lakukan untuk bisnis Anda dengan panduan keamanan siber NIST ini, dan pelajari lebih lanjut tentang keamanan siber secara umum dengan daftar konten pendidikan online gratis dan berbiaya rendah ini. Jika Anda menginginkan saran lebih lanjut yang disesuaikan dengan kebutuhan keamanan siber bisnis Anda, hubungi Pusat MEP setempat untuk terhubung dengan pakar dari Jaringan Nasional MEP ^TM .