Mantendo a Produção Eficiente Quando os Negócios Desaceleram

Ninguém gosta que os negócios estejam lentos. Se você está em um mundo acelerado como a manufatura, ver suas máquinas ou funcionários ociosos pode enlouquecer uma pessoa. Se você está acostumado com sua linha de produção trabalhando a capacidade total e de repente os negócios desaceleram, pode ser um momento frustrante.

Quando eu estava no Exército, usávamos nosso tempo ocioso para treinar e limpar. Em uma ocasião, passamos quase duas semanas esperando uma mudança de ordens. No final da primeira semana, cada arma, cada mesa e cada lâmina de grama estava impecável. Não havia mais nada para limpar, então limpamos tudo de novo!

Com o tempo, aprendi que tempo ocioso pode realmente fornecer uma boa oportunidade para reenfocar antes de avançar novamente. Oferece tempo para fazer inventário, ser um pouco criativo e fazer alguma renovação, literal e figurativamente. Minha lista pessoal de tarefas para tempo ocioso inclui: organizar meus papéis, redesenhar meu armário, brincar com minha impressora 3D, substituir os degraus da escada, consertar aquele interruptor de luz, aprender algo que logo esquecerei e — embora você possa rir — melhorar minha postura de cibersegurança.

É verdade, sou um geek de cibersegurança. Tenho sido pesquisador de cibersegurança no NIST desde 2011 e agora sou detalhado para o NIST MEP como Especialista em Serviços de Cibersegurança.

Você também pode ter uma longa lista de tarefas para tempo ocioso, mas quero encorajá-lo a adicionar três coisas simples que podem ter grandes recompensas de cibersegurança.

1. Faça Inventário

Assim como na maioria dos projetos, o primeiro passo em cibersegurança é saber com o que você está trabalhando. Dois tipos de ativos são críticos: (1) qualquer equipamento que tenha um chip de computador dentro, incluindo coisas como celulares, braços robóticos e, claro, computadores, e (2) informação.

Fazer inventário destes itens pode não ser tão complexo quanto você imagina. Uma das maneiras mais fáceis é simplesmente ter um caderno ou quadro branco onde, por uma semana ou mais, você anota cada peça de informação e equipamento que puder pensar que usa, conforme pensa neles. Ao fazer inventário de sua informação, inclua onde essa informação está armazenada. Certifique-se de incluir aquelas coisas que não estão escritas em lugar nenhum, que podem ser essenciais para seu negócio, como a receita secreta de bolinhos da sua avó. Para equipamentos ou tecnologia, tente descobrir se está conectado à sua rede ou à internet, qual sistema operacional roda, e se há opção de login (seja você use a opção de login ou não).

2. Seja Um Pouco Criativo

Pessoas não costumam pensar que criatividade e cibersegurança andam bem juntas, mas essas pessoas estão completamente erradas. Cibersegurança é um mundo de "e se". É contar histórias, projetar e criar. Ao olhar através do seu inventário de informação e equipamento, pergunte a si mesmo: "e se alguém quisesse roubar isso?" e "e se estivesse bagunçado, quebrado ou incorreto?" Conte uma história para si mesmo.

Se sua história soa como algo que Stephen King poderia ter inventado, provavelmente é hora de mudar a narrativa. Agora vem a parte enganosamente divertida: desenterre aquele velho plano de negócios empoeirado seu junto com a política de segurança, manual de qualidade e quaisquer outros documentos que você possa ter. É como olhar seu anuário do ensino médio, cheio de ideias desatualizadas (e cortes de cabelo)? Use esta oportunidade para escrever um novo plano, mas desta vez, em vez de um romance de terror, escreva um onde as coisas não são tão assustadoras.

Um plano de cibersegurança deve documentar o que seu negócio atualmente faz para proteger informação e equipamento, mas você também pode usá-lo para documentar o que seu negócio poderia fazer. É hora de ficção científica: conte uma história de como você vai se tornar uma empresa que faz cibersegurança bem. Deve ser específico e incluir detalhes sobre como e quando você planeja atingir seus objetivos. Por exemplo, você pode precisar comprar novo hardware, mas não está no seu orçamento este ano. Decida quando fará a compra e inclua isso no seu plano. Basicamente, seu plano de cibersegurança é um roteiro para um futuro mais seguro para sua empresa de manufatura. Se você faz negócios com o Departamento de Defesa, pode ter ouvido o termo Plan of Action and Milestones (POA&M) que serve como uma versão formalizada desta história futurista.

3. Faça Alguma Renovação

Existem duas coisas em cibersegurança que as pessoas tendem a adiar até que seja tarde demais. Estas duas coisas podem ter o maior impacto mais imediato. As pessoas as adiiam porque são tediosas e frequentemente interrompem o fluxo de trabalho normal, o que as torna perfeitas para o que fazer quando os negócios estão lentos.

Primeiro, olhando através do seu inventário de equipamentos, você está usando sistemas operacionais ou pacotes de software obsoletos? E seus navegadores? Rode essas atualizações! A maioria das atualizações corrige buracos de segurança bem conhecidos e fáceis para alguém explorar. Não atualizar seus sistemas é como deixar a janela do carro aberta e sua carteira no banco. Não faça isso!

Segundo, mude suas senhas. Todas elas. Leva um tempo para se acostumar com uma nova senha, então é melhor feito quando você não está estressado sobre conseguir fazer login imediatamente. Verifique aquelas máquinas que não têm login de usuário, pois podem ter uma senha administrativa oculta usada para alterar configurações. Faça suas senhas (ou frases-senha) longas e difíceis de adivinhar mas fáceis de lembrar. Um bom exemplo pode ser uma letra da sua música favorita ou quatro palavras aparentemente não relacionadas que tenham significado para você.

Momentos em que o trabalho está lento podem frequentemente ser momentos de preocupação e frustração, mas não precisam ser. Usar sabiamente este tempo para reenfocar pode ser um exercício imensamente valioso. Fazer um inventário de informação e tecnologia é uma ferramenta simples mas poderosa para construir capacidades futuras de cibersegurança. Imaginar como uma empresa pode parecer e projetar um plano de como chegar lá pode ser uma atividade educativa e inspiradora. Atualizar sistemas e senhas é obrigatório, e mais fácil de fazer quando o trabalho está lento.

Como bônus, saiba mais sobre o que você pode fazer para seu negócio com este guia de cibersegurança do NIST, e saiba mais sobre cibersegurança em geral com esta lista de conteúdo educacional online gratuito e de baixo custo. Se você gostaria de mais conselhos personalizados às necessidades de cibersegurança do seu negócio, entre em contato com seu Centro MEP local para se conectar com um especialista da MEP National Network^TM.