Quando os negócios estão lentos

Ninguém gosta que os negócios sejam lentos. Se você está em um mundo acelerado como a manufatura, ver suas máquinas ou funcionários ociosos pode levar uma pessoa à loucura. Se você está acostumado com sua linha de produção trabalhando em sua capacidade máxima e de repente os negócios diminuem, pode ser um momento frustrante.

Quando eu estava no Exército, usamos nosso tempo ocioso para treinar e limpar. Em uma ocasião, passamos quase duas semanas esperando uma mudança de pedidos. No final da primeira semana, todas as armas, todas as mesas e todas as folhas de grama estavam imaculadas. Não havia mais nada para limpar, então limpamos tudo de novo!

Com o tempo, aprendi que o tempo de inatividade pode, na verdade, ser uma boa oportunidade para redirecionar o foco antes de seguir em frente novamente. Oferece tempo para fazer um inventário, ser um pouco criativo e fazer algumas reformas, literal e figurativamente. Minha lista pessoal de tarefas pendentes inclui:organizar meus papéis, redesenhar meu armário, brincar com minha impressora 3D, substituir meus degraus de escada, consertar aquele interruptor de luz, aprender algo que logo esquecerei e - embora você possa rir - melhorando minha postura de segurança cibernética.

É verdade, sou um geek em segurança cibernética. Eu sou um pesquisador de segurança cibernética no NIST desde 2011 e agora estou destacado para o NIST MEP como o especialista em serviços de segurança cibernética.

Você também pode ter uma longa lista de tarefas pendentes, mas quero incentivá-lo a adicionar três coisas simples que podem ter grandes recompensas por segurança cibernética.

1. Faça um inventário

Assim como na maioria dos projetos, a primeira etapa na segurança cibernética é saber com o que você está trabalhando. Dois tipos de ativos são críticos:(1) qualquer equipamento que tenha um chip de computador dentro, incluindo coisas como telefones celulares, braços de robô e, claro, computadores e (2) informações.

Fazer o inventário desses itens pode não ser tão complexo quanto você pode imaginar. Uma das maneiras mais fáceis é simplesmente ter um caderno ou quadro branco onde, por uma semana ou mais, você anota todas as informações e equipamentos que puder imaginar e usar, conforme você pensa a respeito. Ao fazer um inventário de suas informações, inclua onde essas informações são armazenadas. Certifique-se de incluir as coisas que não estão escritas em lugar nenhum, que podem ser essenciais para o seu negócio, como a receita secreta do bolinho de massa da sua avó. Para equipamento ou tecnologia, tente descobrir se ele está conectado à sua rede ou à Internet, em qual sistema operacional ele é executado e se há uma opção de login (se você usa a opção de login ou não).

2. Seja um pouco criativo

As pessoas geralmente não pensam que criatividade e cibersegurança vão bem juntas, mas essas pessoas estão totalmente erradas. A segurança cibernética é um mundo de "e se". É contar histórias, projetar e criar. Ao examinar seu inventário de informações e equipamentos, pergunte-se:"e se alguém quisesse roubá-lo?" e "e se estivesse bagunçado, quebrado ou incorreto?" Conte uma história para si mesmo.

Se sua história soa como algo que Stephen King pode ter inventado, provavelmente é hora de mudar a narrativa. Agora, aqui está a parte aparentemente divertida:desenterrar aquele seu plano de negócios velho e empoeirado junto com a política de segurança, manual de qualidade e quaisquer outros documentos que você possa ter. É como olhar para o anuário do colégio, cheio de ideias desatualizadas (e cortes de cabelo)? Use esta oportunidade para escrever um novo plano, mas desta vez, em vez de um romance de terror, escreva um em que as coisas não sejam tão assustadoras.

Um plano de segurança cibernética deve documentar o que sua empresa faz atualmente para proteger informações e equipamentos, mas você também pode usá-lo para documentar o que sua empresa poderia Faz. Este é o momento da ficção científica:conte uma história de como você vai se tornar uma empresa que faz bem a segurança cibernética. Deve ser específico e incluir detalhes sobre como e quando você planeja atingir seus objetivos. Por exemplo, você pode precisar comprar um novo hardware, mas não está em seu orçamento este ano. Decida quando você fará a compra e inclua isso em seu plano. Basicamente, seu plano de segurança cibernética é um roteiro para um futuro mais seguro para sua empresa de manufatura. Se você faz negócios com o Departamento de Defesa, pode ter ouvido falar do termo Plano de Ação e Marcos (POA &M), que serve como uma versão formal desta história futurística.

3. Faça alguma reforma

Existem duas coisas na segurança cibernética que as pessoas tendem a adiar até que seja tarde demais. Essas duas coisas podem ter o impacto maior e mais imediato. As pessoas os desanimam porque são tediosos e frequentemente interrompem o fluxo de trabalho normal, o que os torna perfeitos para o que fazer quando os negócios estão fracos.

Em primeiro lugar, examinando seu estoque de equipamentos, você está usando sistemas operacionais ou pacotes de software obsoletos? E quanto aos seus navegadores? Execute essas atualizações! A maioria das atualizações corrige brechas de segurança bem conhecidas e fáceis de serem violadas por alguém. Não atualizar seus sistemas é como deixar a janela do carro aberta e a carteira no banco. Não faça isso!

Em segundo lugar, altere suas senhas. Todos eles. Demora um pouco para se acostumar com uma nova senha, então é melhor fazê-lo quando você não estiver estressado por poder fazer login imediatamente. Verifique as máquinas que não têm um login de usuário, pois podem ter uma senha administrativa oculta usada para alterar as configurações. Faça com que suas senhas (ou frases secretas) sejam longas e difíceis de adivinhar, mas fáceis de lembrar. Um bom exemplo pode ser uma letra de sua música favorita ou quatro palavras aparentemente não relacionadas que têm significado para você.

Momentos em que o trabalho é lento muitas vezes podem ser momentos de preocupação e frustração, mas não precisam ser. Usar sabiamente esse tempo para refocar pode ser um exercício extremamente valioso. Fazer um inventário das informações e da tecnologia é uma ferramenta simples, mas poderosa, para construir futuras capacidades de segurança cibernética. Imaginar a aparência de uma empresa e elaborar um plano de como chegar lá pode ser uma atividade educativa e inspiradora. Atualizar sistemas e senhas é obrigatório e mais fácil de fazer quando o trabalho está lento.

Como bônus, aprenda mais sobre o que você pode fazer por sua empresa com este guia de cibersegurança do NIST e saiba mais sobre cibersegurança em geral com esta lista de conteúdo educacional online gratuito e de baixo custo. Se desejar mais conselhos personalizados para as necessidades de cibersegurança de sua empresa, entre em contato com o MEP Center local para se conectar com um especialista da Rede Nacional MEP ^TM .