Atlas Tool Works Memperkuat Keamanan Siber untuk Memenuhi Standar Departemen Pertahanan
Artikel ini awalnya muncul di Industry Week. Tulisan tamu oleh David Boulay, President of IMEC, a public-private partnership, committed to driving growth through enterprise excellence that is part of the MEP National NetworkTM.
Bagaimana Manufacturing Extension Partnership di Illinois membantu Atlas Tool Works memenuhi pedoman Departemen Pertahanan.
Atlas Tool Works adalah perusahaan keluarga kecil yang menyediakan machining dan turning spesialis bagian toleransi ketat, fabrikasi lembar logam presisi, stempel logam, dan rangkaian terkonstruksi kompleks. Ini memiliki 72 karyawan, dan sejarah panjang komitmen terhadap kualitas dan perbaikan berkelanjutan.
Kepemimpinan Atlas tahu mereka perlu meningkatkan keamanan siber mereka. Perusahaan, sebagai bagian dari rantai pasokan Departemen Pertahanan AS, diwajibkan untuk mematuhi standar keamanan minimum Defense Federal Acquisition Regulation Supplement (DFARS) atau risiko kehilangan kontrak DoD. Pemimpin juga menyadari bahwa meningkatkan keamanan siber keseluruhan perusahaan akan melindungi kerahasiaan, integritas, dan ketersediaan informasi.
Memahami Persyaratan
Kurang staf informasi teknis waktu penuh, Atlas Tool Works membutuhkan dukungan untuk menafsirkan pedoman, melakukan penilaian, mengidentifikasi celah, dan mengeksekusi perbaikan sebelum batas waktu kepatuhan 31 Desember 2017.
Atlas menghubungi Illinois Manufacturing Excellence Center (IMEC), perwakilan lokalnya untuk Manufacturing Extension Partnership (MEP), untuk bantuan.
Menggunakan NIST Cybersecurity Self-Assessment Handbook sebagai panduan, anggota tim IMEC bekerja sama dengan Atlas untuk menafsirkan dan memecah persyaratan keamanan menjadi langkah-langkah yang dapat dipahami.
“[Persyaratan keamanan] samar mengenai bagaimana itu berlaku bagi kita secara spesifik,” kata Zach Mottl, chief alignment officer untuk Atlas. “Rasa terbuka, jadi kami tidak yakin harus memulai dari mana.”
Bersama dengan Atlas dan penyedia IT yang dikontrak mereka, IMEC menentukan bahwa Atlas hanya 40 persen kepatuhan dengan pedoman keamanan siber. Mereka kemudian memulai menyusun rencana perbaikan—untuk pengaturan jaringan, kebijakan dan prosedur, persyaratan sistem IT, aturan dan pelatihan tenaga kerja—dan jadwal implementasi untuk memastikan kepatuhan penuh sebelum batas waktu.
“Melewati proses ini sangat bagus untuk organisasi kami,” kata Mottl. “Itu semua tentang mengembangkan kebiasaan yang baik. Di manufaktur ada banyak prosedur yang berlaku seperti ISO [International Organization for Standardization] untuk operasi manufaktur, tetapi Anda lupa tentang proses yang terkait dengan sistem informasi.”
“Persyaratan keamanan siber semuanya tentang mengelola risiko, melindungi data, tidak membiarkan intrusi masuk, dan memberitahu orang yang tepat ketika sesuatu terjadi. Sebagai bisnis kecil, kami sering membuat jalan pintas untuk menyederhanakan pekerjaan kami dan dengan praktik administratif khususnya. Namun, dengan kepatuhan DFARS, itu tidak dapat diterima dan kami sekarang memahami seberapa penting itu untuk keamanan perusahaan kami.”
Atlas mengeksekusi rencana implementasi dan sekarang memenuhi persyaratan. Perubahan kunci sebagai hasil dari penilaian termasuk kunci ruang server dengan perlindungan kata sandi, perubahan pengaturan pada server dan router untuk melacak siapa yang mengakses file, dan membuat log di server untuk rekaman forensik. Perusahaan juga memperbarui perangkat keras dan perangkat lunak, menambahkan enkripsi email yang lebih ketat, dan menawarkan pelatihan tenaga kerja untuk memahami bahasa dan langkah keamanan baru.
Mottl menambahkan, “Mengatasi persyaratan kepatuhan DFARS penting bagi kami untuk menjadi organisasi yang lebih tangguh dan aman. Saya tahu semua bisnis akan mendapat manfaat dari penilaian ini, bukan hanya kontraktor pertahanan.”
Hasil
Kenaikan kepatuhan keamanan siber dari penilaian awal 40 persen menjadi 100 persen kepatuhan dalam enam bulan
Kepatuhan penuh terhadap persyaratan Keamanan Siber DFARS
Kenaikan kesadaran dan partisipasi staf dalam program dan pelaporan keamanan informasi
David Boulay adalah President of IMEC, a public-private partnership committed to driving growth through enterprise excellence.
IMEC adalah perwakilan resmi Jaringan Nasional MEP di Illinois. Jaringan Nasional MEP adalah kemitraan publik-swasta unik yang membantu produsen kecil dan menengah menghasilkan hasil bisnis dan berkembang dalam ekonomi yang didorong teknologi saat ini. Jaringan Nasional MEP terdiri dari Manufacturing Extension Partnership National Institute of Standards and Technology (NIST MEP), 51 Pusat MEP yang berlokasi di semua 50 negara bagian dan Puerto Rico.
