업무가 느릴 때

아무도 사업이 느려지는 것을 좋아하지 않습니다. 제조와 같이 빠르게 변화하는 세상에서 기계나 직원이 유휴 상태인 것을 보는 것은 사람을 미치게 할 수 있습니다. 생산 라인이 최대 용량으로 작동하는 데 익숙해지고 갑자기 비즈니스 속도가 느려지면 답답한 시간이 될 수 있습니다.

내가 군대에 있을 때 우리는 쉬는 시간을 훈련과 청소에 사용했습니다. 한 번은 주문 변경을 기다리는 데 거의 2주를 보냈습니다. 첫 주가 끝날 무렵에는 모든 무기, 책상, 풀잎 하나하나에 흠집이 없었습니다. 더 이상 청소할 것이 없었으므로 다시 청소했습니다!

시간이 지나면서 나는 다운타임이 실제로 다시 앞으로 운전하기 전에 다시 집중할 수 있는 좋은 기회를 제공할 수 있다는 것을 배웠습니다. 말 그대로 그리고 비유적으로 인벤토리를 작성하고 약간의 창의력을 발휘하고 일부 혁신을 수행할 시간을 제공합니다. 내 개인적인 다운타임 할 일 목록에는 다음이 포함됩니다. 서류 정리, 옷장 재설계, 3D 프린터 가지고 놀기, 계단 밟기 교체하기, 전등 스위치 하나 고치기, 곧 잊어버릴 것 배우기, 웃을 수도 있지만 사이버 보안 태세 개선.

사실입니다. 저는 사이버 보안 괴짜입니다. 저는 2011년부터 NIST에서 사이버 보안 연구원으로 일했으며 현재 NIST MEP에 사이버 보안 서비스 전문가로 자세히 설명되어 있습니다.

또한 다운타임에 해야 할 일 목록이 길 수도 있지만 사이버 보안에 대한 큰 보상을 얻을 수 있는 간단한 세 가지를 추가하는 것이 좋습니다.

1. 인벤토리 가져오기

대부분의 프로젝트와 마찬가지로 사이버 보안의 첫 번째 단계는 작업 중인 항목을 아는 것입니다. 두 종류의 자산이 중요합니다. (1) 휴대폰, 로봇 팔, 물론 컴퓨터와 같은 것을 포함하여 내부에 컴퓨터 칩이 있는 모든 장비 및 (2) 정보.

이러한 항목의 목록을 작성하는 것은 생각만큼 복잡하지 않을 수 있습니다. 가장 쉬운 방법 중 하나는 단순히 노트북이나 화이트보드를 두는 것입니다. 그곳에서 일주일 정도 동안 사용하고 있다고 생각할 수 있는 모든 정보와 장비를 생각하는 대로 적어 두는 것입니다. 귀하의 정보 목록을 작성할 때 해당 정보가 저장된 위치를 포함하십시오. 할머니의 비법 만두 레시피처럼 비즈니스에 필수적일 수 있는, 어디에도 기록되지 않은 것들을 반드시 포함시키십시오. 장비나 기술의 경우 네트워크 또는 인터넷에 연결되어 있는지, 어떤 운영 체제에서 실행되는지, 로그인 옵션이 있는지(로그인 옵션을 사용하는지 여부) 확인하십시오.

2. 창의력을 발휘하세요

사람들은 일반적으로 창의성과 사이버 보안이 잘 어울린다고 생각하지 않지만, 그 사람들은 완전히 틀렸습니다. 사이버 보안은 "가정"의 세계입니다. 스토리텔링, 디자인 및 제작입니다. 정보와 장비의 인벤토리를 살펴보는 동안 "누군가가 그것을 훔치고 싶어한다면?"라고 자문해 보십시오. "만약 그것이 엉망이 되거나, 깨지거나, 부정확하다면?" 자신에게 이야기를 들려주세요.

당신의 이야기가 Stephen King이 생각해 낸 것과 같다면 이야기를 바꿀 때가 된 것 같습니다. 이제 믿을 수 없을 정도로 재미있는 부분이 있습니다. 안전 정책, 품질 매뉴얼 및 기타 문서와 함께 오래되고 먼지가 많은 사업 계획을 파헤치십시오. 구식 아이디어(및 헤어컷)로 가득 찬 고등학교 졸업앨범을 보는 것과 같습니까? 이번 기회에 새로운 계획을 작성하되, 이번에는 공포 소설 대신에 무섭지 않은 곳에서 작성해 보세요.

사이버 보안 계획은 귀하의 비즈니스가 현재 정보와 장비를 보호하기 위해 수행하는 작업을 문서화해야 하지만 비즈니스가 할 수 있는 작업을 문서화하는 데 사용할 수도 있습니다. 하다. 지금은 공상과학 시대입니다. 사이버 보안을 잘하는 회사가 되는 방법에 대한 이야기를 들려주세요. 구체적이어야 하며 목표 달성을 계획하는 방법과 시기에 대한 세부 정보를 포함해야 합니다. 예를 들어, 새 하드웨어를 구입해야 할 수 있지만 올해는 예산에 포함되지 않습니다. 구매 시점을 결정하고 계획에 포함시키십시오. 기본적으로 사이버 보안 계획은 제조 회사의 보다 안전한 미래를 위한 로드맵입니다. 국방부와 거래하는 경우 이 미래형 이야기의 공식화된 버전 역할을 하는 POA&M(Plan of Action and Milestones)이라는 용어를 들어본 적이 있을 것입니다.

3. 약간의 개조를 하십시오

사람들이 너무 늦을 때까지 미루는 경향이 있는 사이버 보안에는 두 가지가 있습니다. 이 두 가지가 가장 크고 즉각적인 영향을 미칠 수 있습니다. 사람들은 지루하고 종종 정상적인 워크플로를 방해하기 때문에 이를 미루기 때문에 비즈니스가 느릴 때 해야 할 일에 완벽합니다.

첫째, 장비 인벤토리를 살펴보고 사용하지 않는 운영 체제나 소프트웨어 패키지를 사용하고 있습니까? 브라우저는 어떻습니까? 해당 업데이트를 실행하십시오! 대부분의 업데이트는 잘 알려져 있고 누군가가 침입하기 쉬운 보안 허점을 수정합니다. 시스템을 업데이트하지 않는 것은 차에 창문을 내려놓고 자리에 지갑을 두는 것과 같습니다. 하지마!

둘째, 비밀번호를 변경하십시오. 그들 모두. 새 비밀번호에 익숙해지려면 시간이 조금 걸리므로 즉시 로그인할 수 있는 것에 대해 스트레스를 받지 않을 때 하는 것이 가장 좋습니다. 사용자 로그인이 없는 컴퓨터에는 설정을 변경하는 데 사용되는 숨겨진 관리 암호가 있을 수 있으므로 확인하십시오. 암호(또는 암호)는 길고 추측하기 어렵지만 기억하기 쉽게 만드십시오. 좋은 예는 좋아하는 노래의 가사나 의미가 없어 보이는 4개의 관련 없는 단어일 수 있습니다.

작업이 느린 시간은 종종 걱정과 좌절의 시간이 될 수 있지만 반드시 그럴 필요는 없습니다. 다시 집중하기 위해 이 시간을 현명하게 사용하는 것은 대단히 가치 있는 연습이 될 수 있습니다. 정보 및 기술 목록을 작성하는 것은 미래의 사이버 보안 기능을 구축하기 위한 간단하지만 강력한 도구입니다. 회사가 어떤 모습일지 상상하고 거기에 도달하는 방법에 대한 계획을 설계하는 것은 교육적이고 영감을 주는 활동이 될 수 있습니다. 시스템 및 비밀번호 업데이트는 필수이며 작업 속도가 느릴 때 가장 쉽게 수행할 수 있습니다.

보너스로 이 NIST 사이버 보안 가이드를 통해 비즈니스를 위해 할 수 있는 일에 대해 자세히 알아보고 이 무료 및 저렴한 온라인 교육 콘텐츠 목록을 통해 일반적인 사이버 보안에 대해 자세히 알아보십시오. 비즈니스의 사이버 보안 요구 사항에 맞는 추가 조언이 필요하면 지역 MEP 센터에 연락하여 MEP National Network ^TM 의 전문가와 연결하십시오. .