Atlas Tool Works Fortalece Cibersegurança para Atender Padrões do DoD

Este artigo apareceu originalmente na Industry Week. Post de blog convidado por David Boulay, Presidente da IMEC, uma parceria público-privada comprometida em impulsionar crescimento através de excelência empresarial que faz parte da Rede Nacional MEP^TM.

Como a Manufacturing Extension Partnership em Illinois ajudou a Atlas Tool Works a atender diretrizes do Departamento de Defesa.

A Atlas Tool Works é uma pequena empresa familiar que fornece usinagem e torneamento especializados de peças de tolerância apertada, fabricação de chapa metálica de precisão, estampagem de metal e montagens complexas de engenharia. Tem 72 funcionários e uma longa história de compromisso com qualidade e melhoria contínua.

A liderança da Atlas sabia que precisava melhorar sua cibersegurança. A empresa, sendo parte da cadeia de suprimentos do Departamento de Defesa dos EUA, era requerida a cumprir os padrões mínimos de segurança do Defense Federal Acquisition Regulation Supplement (DFARS) ou arriscar perder seus contratos DoD. Líderes também perceberam que melhorar a cibersegurança geral da empresa protegeria a confidencialidade, integridade e disponibilidade de informação.

Entendendo os Requisitos

Sem uma equipe de tecnologia da informação em tempo integral, a Atlas Tool Works precisava de apoio para decifrar as diretrizes, realizar uma avaliação, identificar lacunas e executar as melhorias antes do prazo de conformidade de 31 de dezembro de 2017.

A Atlas contatou o Illinois Manufacturing Excellence Center (IMEC), seu representante local para a Manufacturing Extension Partnership (MEP), para assistência.

Usando o NIST Cybersecurity Self-Assessment Handbook como guia, membros da equipe da IMEC trabalharam com a Atlas para decifrar e decompor os requisitos de segurança em passos compreensíveis.

"Os [requisitos de segurança] eram ambíguos quanto a como se aplicavam a nós especificamente", disse Zach Mottl, chief alignment officer da Atlas. "Parecia aberto, então não tínhamos certeza por onde começar."

Junto com a Atlas e seu provedor de TI contratado, a IMEC determinou que a Atlas estava apenas 40% em conformidade com as diretrizes de cibersegurança. Então começaram a elaborar um plano de melhoria — para configuração de rede, políticas e procedimentos, requisitos de sistema de TI, regras de força de trabalho e treinamento — e um cronograma de implementação para garantir conformidade total antes do prazo.

"Passar por este processo foi ótimo para nossa organização", disse Mottl. "Tudo se trata de desenvolver bons hábitos. Na manufatura existem muitos procedimentos em vigor como ISO [International Organization for Standardization] para operações de manufatura, mas você esquece sobre processos relacionados a sistemas de informação.

"Os requisitos de cibersegurança são todos sobre gerenciar risco, proteger dados, não deixar intrusões entrarem, e notificar as pessoas apropriadas quando coisas acontecem. Como um pequeno negócio, frequentemente criamos atalhos para simplificar nosso trabalho e com práticas administrativas em particular. Mas com a conformidade DFARS, isso é inaceitável e agora entendemos quão essencial isso é para a segurança de nossa empresa."

A Atlas executou o plano de implementação e agora atende aos requisitos. Mudanças-chave como resultado da avaliação incluíram travas de sala de servidor com proteção por senha, alterações de configuração no servidor e roteador para rastrear quem acessava arquivos, e criação de log no servidor para registros forenses. A empresa também atualizou seu hardware e software, adicionou criptografia de email mais rigorosa, e ofereceu treinamento de força de trabalho para entender a nova linguagem e precauções de segurança.

Mottl adicionou, "Endereçar os requisitos de conformidade DFARS foi importante para nos tornarmos uma organização mais robusta e segura. Sei que todos os negócios se beneficiariam da avaliação, não apenas contratantes de defesa."

Resultados

• Aumento da conformidade de cibersegurança de avaliação inicial de 40% para 100% em seis meses
• Conformidade total aos requisitos de Cibersegurança DFARS
• Aumento de conscientização e participação da equipe em programas de segurança da informação e relatórios

David Boulay é Presidente da IMEC, uma parceria público-privada comprometida em impulsionar crescimento através de excelência empresarial.

A IMEC é a representante oficial da Rede Nacional MEP em Illinois. A Rede Nacional MEP é uma parceria público-privada única que ajuda fabricantes de pequeno e médio porte a gerar resultados de negócio e prosperar na economia atual impulsionada pela tecnologia. A Rede Nacional MEP compreende a Manufacturing Extension Partnership (NIST MEP) do National Institute of Standards and Technology, os 51 Centros MEP localizados em todos os 50 estados e Porto Rico.