Atlas Tool Works fortalece ciberseguridad para cumplir estándares DoD

Este artículo apareció originalmente en Industry Week. Publicación invitada de David Boulay, Presidente de IMEC, una asociación público-privada comprometida con impulsar el crecimiento a través de la excelencia empresarial que es parte de la Red Nacional MEP^TM.

Cómo Manufacturing Extension Partnership en Illinois ayudó a Atlas Tool Works a cumplir directrices del Departamento de Defensa.

Atlas Tool Works es una pequeña empresa familiar que proporciona mecanizado especializado y torneado de piezas de tolerancia ajustada, fabricación de chapa metálica de precisión, estampado de metal y ensamblajes complejos de ingeniería. Tiene 72 empleados y una larga historia de compromiso con la calidad y la mejora continua.

La dirección de Atlas sabía que necesitaba mejorar su ciberseguridad. La empresa, al ser parte de la cadena de suministro del Departamento de Defensa de EE. UU., debía cumplir con los estándares mínimos de seguridad del Defense Federal Acquisition Regulation Supplement (DFARS) o arriesgarse a perder sus contratos DoD. Los líderes también se dieron cuenta de que mejorar la ciberseguridad general de la empresa protegería la confidencialidad, integridad y disponibilidad de la información.

Entender los requisitos

Al carecer de personal de tecnología de la información a tiempo completo, Atlas Tool Works necesitaba apoyo para descifrar las directrices, realizar una evaluación, identificar brechas y ejecutar mejoras antes de la fecha límite de cumplimiento del 31 de diciembre de 2017.

Atlas contactó con Illinois Manufacturing Excellence Center (IMEC), su representante local de Manufacturing Extension Partnership (MEP), para asistencia.

Usando la Guía de Autoevaluación de Ciberseguridad de NIST como guía, los miembros del equipo de IMEC trabajaron con Atlas para descifrar y desglosar los requisitos de seguridad en pasos comprensibles.

«Los [requisitos de seguridad] eran ambiguos en cuanto a cómo se aplicaban a nosotros específicamente», dijo Zach Mottl, director de alineación de Atlas. «Parecía abierto, así que no estábamos seguros de por dónde empezar».

Junto con Atlas y su proveedor de TI contratado, IMEC determinó que Atlas solo tenía un 40 % de cumplimiento con las directrices de ciberseguridad. Luego se propusieron elaborar un plan de mejora —para configuración de red, políticas y procedimientos, requisitos de sistemas TI, reglas de fuerza laboral y formación— y un cronograma de implementación para asegurar cumplimiento total antes de la fecha límite.

«Pasar por este proceso fue genial para nuestra organización», dijo Mottl. «Todo se trata de desarrollar buenos hábitos. En manufactura hay muchos procedimientos como ISO [Organización Internacional de Normalización] para operaciones de manufactura, pero se olvidan los procesos relacionados con sistemas de información.

«Los requisitos de ciberseguridad tratan sobre gestión de riesgo, protección de datos, no permitir intrusiones y notificar a las personas apropiadas cuando ocurren cosas. Como pequeña empresa, a menudo creamos atajos para simplificar nuestro trabajo y prácticas administrativas en particular. Pero con el cumplimiento DFARS, eso es inaceptable y ahora entendemos cuán esencial es para la seguridad de nuestra empresa».

Atlas ejecutó el plan de implementación y ahora cumple los requisitos. Cambios clave como resultado de la evaluación incluyeron cerraduras con código de acceso en sala de servidores, cambios de configuración en servidor y router para rastrear quién accedía a archivos, y creación de un registro en el servidor para registros forenses. La empresa también actualizó su hardware y software, añadió cifrado de correo electrónico más estricto y ofreció formación a la fuerza laboral para entender el nuevo lenguaje y precauciones de seguridad.

Mottl añadió: «Abordar los requisitos de cumplimiento DFARS fue importante para nosotros para convertirnos en una organización más robusta y segura. Sé que todas las empresas se beneficiarían de la evaluación, no solo contratistas de defensa».

Resultados

• Cumplimiento de ciberseguridad aumentado de evaluación inicial del 40 % al 100 % en seis meses
• Cumplimiento total de requisitos de ciberseguridad DFARS
• Mayor conciencia y participación del personal en programas de seguridad de información y reportes

David Boulay es Presidente de IMEC, una asociación público-privada comprometida con impulsar el crecimiento a través de la excelencia empresarial.