Monroe Cable Co. Aumenta Retenção de Funcionários com Robusta Remediação de Cibersegurança

A Monroe Cable Company, Inc. é uma fabricante líder de fios e cabos. A empresa fornece para a New York City Transit Authority, New York City Fire Department, militares e setor marítimo comercial, indústria de petróleo e gás, e o Departamento de Defesa dos Estados Unidos (DoD). Além de ser um fornecedor líder para essas entidades, a Monroe Cable Company também possui a capacidade de fabricar fios e cabos personalizados conforme especificações do cliente. Servindo a indústria desde 1978, a Monroe Cable Company passou seus 40 anos de operação focada na satisfação do cliente e na manutenção de uma vantagem competitiva na indústria.

Devido aos seus relacionamentos com empresas afiliadas ao Departamento de Defesa, cibersegurança é uma preocupação principal para a Monroe Cable. Também, sabendo que medidas preventivas beneficiariam a empresa a longo prazo, ela buscou ajuda especializada do Manufacturing & Technology Enterprise Center (MTEC), parte da New York Manufacturing Extension Partnership e da MEP National Network^TM, que escalou David Tooker e Paul LaPorte. Através de uma avaliação de cibersegurança aprofundada, quaisquer possíveis vulnerabilidades seriam reveladas. Com o objetivo de criar um sistema seguro que a Monroe Cable e seus clientes pudessem confiar, a empresa estava pronta para fazer as mudanças e modificações necessárias para proteger seus dados.

Este processo foi concluído em três partes. A primeira parte foi uma visão geral dos ativos da empresa tanto em termos dos dispositivos usados pela Monroe Cable, quanto na identificação de informações valiosas para a empresa e como são gerenciadas. Foi neste momento que varreduras foram realizadas tanto interna quanto externamente na rede da empresa. Varreduras externas determinariam se portas ou dispositivos abertos estavam visíveis ou acessíveis de fora da rede da empresa.

A segunda parte consistiu em uma revisão aprofundada da NIST Special Publication 800-171 "Protecting Controlled Unclassified Information in Nonfederal Systems and Organizations." Os Defense Federal Acquisition Regulation Supplements (DFARS), que exigem que todos os contratantes do DoD que processam, armazenam ou transmitem informações não classificadas controladas devem atender a padrões mínimos de segurança, incluindo os delineados na SP 800-171. Políticas da empresa também foram revisadas, para ver quais áreas dos padrões estavam sendo atendidas, quais não estavam, e quais exceções, se houver, precisavam ser feitas.

A terceira parte envolveu entrevistas com funcionários da Monroe Cable que foram questionados sobre uso geral de TI e política da empresa para ver se essas políticas estavam sendo seguidas e se novas políticas precisavam ser implementadas. Além disso, uma avaliação foi realizada no prédio da empresa para identificar quaisquer áreas de preocupação de segurança física.

Após a avaliação, políticas e procedimentos foram escritos para trazer a Monroe Cable Company para conformidade com DFARS. Após a remediação, outra avaliação foi realizada para confirmar a conformidade e a empresa recebeu uma carta de conformidade através do Advanced Institute for Manufacturing.

Resultados

• $7.056 em novo investimento
• 112 empregos novos ou retidos

Sua empresa poderia se beneficiar de assistência com cibersegurança? Conecte-se com seu Centro MEP local para mais informações.

A New York Manufacturing Extension Partnership é a representante oficial da MEP National Network em Nova York. A MEP National Network é uma parceria público-privada única que ajuda pequenos e médios fabricantes a gerar resultados de negócios e prosperar na economia atual impulsionada pela tecnologia. A MEP National Network compreende o Manufacturing Extension Partnership (NIST MEP) do National Institute of Standards and Technology, os 51 Centros MEP localizados em todos os 50 estados e Porto Rico.