Menjaga Produksi Tetap Berjalan Efisien Ketika Bisnis Melambat
Tidak ada yang suka bisnis lambat. Jika Anda berada di dunia yang cepat seperti manufaktur, melihat mesin atau karyawan Anda diam dapat membuat seseorang gila. Jika Anda terbiasa dengan garis produksi Anda bekerja pada kapasitas dan tiba-tiba bisnis melambat, itu bisa menjadi waktu yang frustrasi.
Saat saya berada di Tentara, kita menggunakan waktu luang kita untuk latihan dan membersihkan. Pada satu kesempatan, kami menghabiskan hampir dua sambil menunggu perubahan perintah. Pada akhir minggu pertama, setiap senjata, setiap meja dan setiap helai rumput bersih. Tidak ada lagi yang harus dibersihkan, jadi kami membersihkannya lagi!
Seiring waktu, saya belajar bahwa waktu luang sebenarnya dapat memberikan kesempatan yang baik untuk memfokuskan diri sebelum melangkah ke depan lagi. Ini menawarkan waktu untuk melakukan inventaris, menjadi sedikit kreatif dan melakukan renovasi, secara harfiah dan figuratif. Daftar tugas waktu luang pribadi saya mencakup: mengatur kertas saya, merancang ulang lemari pakaian saya, bermain dengan pencetak 3D saya, mengganti tapak tangga saya, memperbaiki saklampu itu, mempelajari sesuatu yang segera akan saya lupakan dan – meskipun Anda mungkin tertawa – meningkatkan postur keamanan siber saya.
Benar, saya adalah penggemar keamanan siber. Saya telah menjadi peneliti keamanan siber di NIST sejak 2011 dan sekarang detail ke NIST MEP sebagai Spesialis Layanan Keamanan Siber.
Anda mungkin juga memiliki daftar tugas waktu luang yang panjang, tetapi saya ingin mendorong Anda untuk menambahkan tiga hal sederhana yang dapat memberikan imbalan keamanan siber besar.
1. Lakukan inventaris
Sama seperti dengan sebagian besar proyek, langkah pertama dalam keamanan siber adalah mengetahui apa yang Anda kerjakan. Dua jenis aset krusial: (1) peralatan apa pun yang memiliki chip komputer di dalamnya, termasuk hal seperti ponsel, lengan robot dan tentu saja komputer, dan (2) informasi.
Melakukan inventaris item ini mungkin tidak sekompleks yang Anda bayangkan. Salah satu cara termudah adalah dengan memiliki buku catatan atau papan tulis di mana, selama seminggu atau lebih, Anda menulis setiap informasi dan peralatan yang bisa Anda pikirkan yang Anda gunakan, saat Anda memikirkannya. Saat melakukan inventaris informasi Anda, sertakan di mana informasi tersebut disimpan. Pastikan untuk menyertakan hal-hal yang tidak tertulis di mana pun, yang mungkin esensial bagi bisnis Anda, seperti resep krupuk rahasia nenek Anda. Untuk peralatan atau teknologi, cobalah untuk mengetahui apakah itu terhubung ke jaringan atau internet Anda, sistem operasi apa yang dijalankannya, dan apakah ada opsi log-in (baik Anda menggunakan opsi log-in atau tidak).
2. Jadilah sedikit kreatif
Orang biasanya tidak berpikir kreativitas dan keamanan siber cocok bersama, tetapi orang-orang itu sangat salah. Keamanan siber adalah dunia "what-ifs." Ini adalah bercerita, merancang dan menciptakan. Saat melihat inventaris informasi dan peralatan Anda, tanyakan pada diri sendiri, "bagaimana jika seseorang ingin mencurinya?" dan "bagaimana jika itu kacau, rusak atau salah?" Ceritakan pada diri sendiri.
Jika cerita Anda terdengar seperti sesuatu yang mungkin dibuat Stephen King, mungkin saatnya untuk mengubah narasi. Sekarang bagian yang menarik: keluarkan rencana bisnis lama yang berdebu Anda bersama dengan kebijakan keselamatan, manual kualitas dan dokumen lainnya yang mungkin Anda miliki. Apakah seperti melihat buku tahun SMA Anda, penuh dengan ide ketinggalan zaman (dan gaya rambut)? Manfaatkan kesempatan ini untuk menulis rencana baru, tetapi kali ini, alih-alih novel horor, tulis satu yang tidak begitu menakutkan.
Rencana keamanan siber harus mendokumentasikan apa yang dilakukan bisnis Anda saat ini untuk melindungi informasi dan peralatan, tetapi Anda juga dapat menggunakannya untuk mendokumentasikan apa yang bisa dilakukan bisnis Anda. Ini adalah waktu sains fiksi: ceritakan bagaimana Anda akan menjadi perusahaan yang melakukan keamanan siber dengan baik. Ini harus spesifik dan mencakup detail tentang bagaimana dan kapan Anda berencana untuk mencapai tujuan Anda. Misalnya, Anda mungkin perlu membeli perangkat keras baru, tetapi tidak ada dalam anggaran Anda tahun ini. Tentukan kapan Anda akan melakukan pembelian dan sertakan dalam rencana Anda. Pada dasarnya, rencana keamanan siber Anda adalah peta jalan menuju masa depan yang lebih aman untuk perusahaan manufaktur Anda. Jika Anda berbisnis dengan Departemen Pertahanan, Anda mungkin telah mendengar istilah Plan of Action and Milestones (POA&M) yang berfungsi sebagai versi formal dari cerita futuristik ini.
3. Lakukan renovasi
Ada dua hal dalam keamanan siber yang cenderung ditunda orang sampai terlambat. Dua hal ini dapat memberikan dampak terbesar dan segera. Orang menunda mereka karena mereka membosankan dan sering mengganggu alur kerja normal, yang membuatnya sempurna untuk dilakukan ketika bisnis lambat.
Pertama, melihat inventaris peralatan Anda, apakah Anda menggunakan sistem operasi atau paket perangkat lunak yang ketinggalan zaman? Bagaimana dengan browser Anda? Jalankan pembaruan itu! Sebagian besar pembaruan memperbaiki lubang keamanan yang terkenal dan mudah bagi seseorang untuk membobol. Tidak memperbarui sistem Anda seperti membiarkan jendela mobil terbuka dan membiarkan dompet Anda di kursi. Jangan lakukan!
Kedua, ubah kata sandi Anda. Semuanya. Membutuhkan waktu untuk terbiasa dengan kata sandi baru, jadi paling baik dilakukan saat Anda tidak stres karena harus masuk segera. Periksa mesin yang tidak memiliki log-in pengguna, karena mereka mungkin memiliki kata sandi administratif tersembunyi yang digunakan untuk mengubah pengaturan. Buat kata sandi (atau frasa sandi) Anda panjang dan sulit ditebak tetapi mudah diingat. Contoh yang baik mungkin adalah lirik dari lagu favorit Anda atau empat kata yang tampaknya tidak terkait yang memiliki arti bagi Anda.
Waktu saat pekerjaan lambat sering kali menjadi waktu khawatir dan frustrasi, tetapi tidak harus demikian. Menggunakan waktu ini dengan bijak untuk memfokuskan diri dapat menjadi latihan yang sangat berharga. Melakukan inventaris informasi dan teknologi adalah alat yang sederhana namun kuat untuk membangun kemampuan keamanan siber di masa depan. Memikirkannya bagaimana sebuah perusahaan mungkin terlihat dan merancang rencana bagaimana untuk sampai ke sana dapat menjadi aktivitas yang edukatif dan inspiratif. Memperbarui sistem dan kata sandi adalah keharusan, dan paling mudah dilakukan saat pekerjaan lambat.
Sebagai bonus, pelajari lebih lanjut tentang apa yang dapat Anda lakukan untuk bisnis Anda dengan panduan keamanan siber NIST ini, dan pelajari lebih lanjut tentang keamanan siber secara umum dengan daftar konten edukasi online gratis dan berbiaya rendah ini. Jika Anda ingin saran lebih lanjut yang disesuaikan dengan kebutuhan keamanan siber bisnis Anda, hubungi Pusat MEP lokal Anda untuk terhubung dengan ahli dari Jaringan Nasional MEPTM.
