The Monroe Cable Company credita correção de segurança cibernética por reter vários funcionários

The Monroe Cable Company, Inc. é um fabricante líder de fios e cabos. A empresa abastece a Autoridade de Trânsito da Cidade de Nova York, o Corpo de Bombeiros da Cidade de Nova York, o setor marítimo militar e comercial, a indústria de petróleo e gás e o Departamento de Defesa dos Estados Unidos (DoD). Além de ser um fornecedor líder para essas entidades, a The Monroe Cable Company também possui a capacidade de fabricar fios e cabos personalizados de acordo com as especificações do cliente. Atendendo à indústria desde 1978, a The Monroe Cable Company passou seus 40 anos de operação focada na satisfação do cliente e na manutenção de uma vantagem competitiva na indústria.

Devido ao relacionamento com empresas afiliadas ao Departamento de Defesa, a segurança cibernética é uma das principais preocupações da Monroe Cable. Além disso, sabendo que medidas preventivas beneficiariam a empresa no longo prazo, ela procurou a ajuda de especialistas do Manufacturing &Technology Enterprise Center (MTEC), parte da New York Manufacturing Extension Partnership e da Rede Nacional MEP ^TM , que alistou David Tooker e Paul LaPorte. Por meio de uma avaliação aprofundada da segurança cibernética, quaisquer vulnerabilidades possíveis seriam reveladas. Com o objetivo de criar um sistema seguro no qual a Monroe Cable e seus clientes pudessem confiar, a empresa estava pronta para fazer as alterações e modificações necessárias para proteger seus dados.

Esse processo foi concluído em três partes. A primeira parte foi uma visão geral dos ativos da empresa, tanto em termos dos dispositivos usados ​​pela Monroe Cable, como também identificou informações valiosas para a empresa e como elas são gerenciadas. É nessa época que as varreduras são realizadas tanto interna quanto externamente na rede da empresa. Varreduras externas determinariam se quaisquer portas ou dispositivos abertos estavam visíveis ou acessíveis de fora da rede da empresa.

A segunda parte consistiu em uma revisão aprofundada da Publicação Especial NIST 800-171 “Protegendo Informações Não Classificadas Controladas em Sistemas e Organizações Não Federais”. Os Suplementos do Regulamento de Aquisição Federal da Defesa (DFARS), que determina que todos os contratados do DoD que processam, armazenam ou transmitem informações não classificadas controladas devem atender aos padrões mínimos de segurança, incluindo aqueles descritos no SP 800-171. As políticas da empresa também foram revisadas para ver quais áreas dos padrões estavam sendo atendidas, quais não estavam sendo atendidas e quais exceções, se houver, deveriam ser feitas.

A terceira parte envolveu entrevistas com funcionários da Monroe Cable, aos quais foram feitas perguntas gerais sobre o uso de TI e a política da empresa para ver se essas políticas estavam sendo seguidas e se novas políticas precisavam ser implementadas. Além disso, uma avaliação foi realizada no prédio da empresa para identificar quaisquer áreas de segurança física de preocupação.

Após a avaliação, políticas e procedimentos foram escritos para colocar a The Monroe Cable Company em conformidade com o DFARS. Após a correção, outra avaliação foi realizada para confirmar a conformidade e a empresa recebeu uma carta de conformidade por meio do Advanced Institute for Manufacturing.

Resultados

• $ 7.056 em novo investimento
• 112 empregos novos ou retidos

Sua empresa poderia se beneficiar com a assistência com segurança cibernética? Conecte-se com o MEP Center local para obter mais informações.



The New York Manufacturing Extension Partnership é o representante oficial da Rede Nacional MEP em Nova York. O Rede Nacional MEP é uma parceria público-privada única que ajuda os fabricantes de pequeno e médio porte a gerar resultados de negócios e prosperar na economia atual impulsionada pela tecnologia. A Rede Nacional MEP compreende a Parceria de Extensão de Manufatura do Instituto Nacional de Padrões e Tecnologia (NIST MEP), os 51 Centros MEP localizados em todos os 50 estados e em Porto Rico.