Monroe Cable Co. mejora la retención de empleados con remediación robusta de ciberseguridad

The Monroe Cable Company, Inc. es un fabricante líder de alambre y cable. La empresa suministra a la Autoridad de Tránsito de la Ciudad de Nueva York, el Departamento de Bomberos de la Ciudad de Nueva York, el sector militar y marino comercial, la industria del petróleo y gas, y el Departamento de Defensa de los Estados Unidos (DoD). Además de ser un proveedor líder para estas entidades, The Monroe Cable Company también presume la capacidad de fabricar alambre y cable personalizado según especificaciones del cliente. Sirviendo a la industria desde 1978, The Monroe Cable Company ha pasado sus 40 años de operación enfocada en la satisfacción del cliente y manteniendo una ventaja competitiva en la industria.

Debido a sus relaciones con empresas afiliadas al Departamento de Defensa, la ciberseguridad es una preocupación principal para Monroe Cable. Además, al saber que las medidas preventivas beneficiarían a la empresa a largo plazo, buscó ayuda experta del Manufacturing & Technology Enterprise Center (MTEC), parte de la Asociación de Extensión de Manufactura de Nueva York y la Red Nacional MEP^TM, quienes reclutaron a David Tooker y Paul LaPorte. A través de una evaluación profunda de ciberseguridad, se revelarían cualquier vulnerabilidad posible. Con el objetivo de crear un sistema seguro en el que Monroe Cable y sus clientes pudieran confiar, la empresa estaba lista para hacer los cambios y modificaciones necesarios para proteger sus datos.

Este proceso se completó en tres partes. La primera parte fue una visión general de los activos de la empresa tanto en términos de los dispositivos utilizados por Monroe Cable, como identificando información valiosa para la empresa y cómo se gestiona. En este momento se realizaron escaneos tanto internos como externos en la red de la empresa. Los escaneos externos determinarían si algún puerto abierto o dispositivo era visible o accesible desde fuera de la red de la empresa.

La segunda parte consistió en una revisión profunda de la Publicación Especial NIST 800-171 "Protección de Información No Clasificada Controlada en Sistemas y Organizaciones No Federales". Los Suplementos del Reglamento Federal de Adquisiciones de Defensa (DFARS), que exigen que todos los contratistas del DoD que procesen, almacenen o transmitan información no clasificada controlada deben cumplir con estándares mínimos de seguridad, incluyendo los descritos en SP 800-171. Las políticas de la empresa también fueron revisadas, para ver qué áreas de los estándares se cumplían, cuáles no, y qué excepciones, si las hubiera, debían hacerse.

La tercera parte involucró entrevistas con empleados de Monroe Cable a quienes se les hicieron preguntas generales sobre uso de TI y políticas de la empresa para ver si esas políticas se estaban siguiendo y si se necesitaban nuevas políticas. Además, se realizó una evaluación en el edificio de la empresa para identificar cualquier área de preocupación de seguridad física.

Tras la evaluación, se escribieron políticas y procedimientos para poner a The Monroe Cable Company en cumplimiento con DFARS. Después de la remediación, se realizó otra evaluación para confirmar el cumplimiento y la empresa ha recibido una carta de cumplimiento a través del Instituto Avanzado para la Manufactura.

Resultados

• $7,056 en nueva inversión
• 112 empleos nuevos o retenidos

¿Podría su empresa beneficiarse de asistencia con ciberseguridad? Conéctese con su Centro MEP local para más información.

La Asociación de Extensión de Manufactura de Nueva York es el representante oficial de la Red Nacional MEP en Nueva York. La Red Nacional MEP es una asociación público-privada única que ayuda a los fabricantes pequeños y medianos a generar resultados comerciales y prosperar en la economía actual impulsada por la tecnología. La Red Nacional MEP comprende la Asociación de Extensión de Manufactura del Instituto Nacional de Estándares y Tecnología (NIST MEP), los 51 Centros MEP ubicados en los 50 estados y Puerto Rico.