The Monroe Cable Company acredita la reparación de ciberseguridad por retener a varios empleados

Monroe Cable Company, Inc. es un fabricante líder de alambres y cables. La compañía abastece a la Autoridad de Tránsito de la Ciudad de Nueva York, el Departamento de Bomberos de la Ciudad de Nueva York, el sector marítimo militar y comercial, la industria del petróleo y el gas y el Departamento de Defensa de los Estados Unidos (DoD). Además de ser un proveedor líder para estas entidades, The Monroe Cable Company también cuenta con la capacidad de fabricar alambres y cables personalizados según las especificaciones del cliente. Sirviendo a la industria desde 1978, The Monroe Cable Company ha pasado sus 40 años de operación enfocada en la satisfacción del cliente y en mantener una ventaja competitiva en la industria.

Debido a sus relaciones con empresas afiliadas al Departamento de Defensa, la ciberseguridad es una de las principales preocupaciones de Monroe Cable. Además, sabiendo que las medidas preventivas beneficiarían a la empresa a largo plazo, buscó la ayuda de expertos del Centro Empresarial de Tecnología y Fabricación (MTEC), parte de la Asociación de Extensión de Fabricación de Nueva York y la Red Nacional MEP ^TM , quien reclutó a David Tooker y Paul LaPorte. A través de una evaluación en profundidad de la ciberseguridad, se revelaría cualquier posible vulnerabilidad. Con el objetivo de crear un sistema seguro en el que Monroe Cable y sus clientes pudieran confiar, la empresa estaba lista para realizar los cambios y modificaciones necesarios para proteger sus datos.

Este proceso se completó en tres partes. La primera parte fue una descripción general de los activos de la empresa, tanto en términos de los dispositivos utilizados por Monroe Cable, como de identificación de información valiosa para la empresa y cómo se administra. Fue en este momento que se realizaron escaneos tanto interna como externamente en la red de la empresa. Los análisis externos determinarían si los puertos o dispositivos abiertos eran visibles o accesibles desde fuera de la red de la empresa.

La segunda parte consistió en una revisión en profundidad de la Publicación especial 800-171 del NIST "Protección de información no clasificada controlada en sistemas y organizaciones no federales". Los Suplementos de la Regulación de Adquisición Federal de Defensa (DFARS), que exige que todos los contratistas del DoD que procesan, almacenan o transmiten información no clasificada controlada deben cumplir con los estándares mínimos de seguridad, incluidos los descritos en SP 800-171. También se revisaron las políticas de la empresa, para ver qué áreas de los estándares se estaban cumpliendo, cuáles no se cumplían y qué excepciones, si las hubiera, debían hacerse.

La tercera parte involucró entrevistas con los empleados de Monroe Cable a quienes se les hicieron preguntas generales sobre el uso de TI y la política de la empresa para ver si esas políticas se estaban siguiendo y si era necesario implementar nuevas políticas. Además, se realizó una evaluación en el edificio de la empresa para identificar cualquier área de seguridad física de interés.

Después de la evaluación, se redactaron políticas y procedimientos para que The Monroe Cable Company cumpla con DFARS. Después de la remediación, se realizó otra evaluación para confirmar el cumplimiento y la empresa recibió una carta de cumplimiento a través del Instituto Avanzado de Fabricación.

Resultados

• $ 7,056 en nueva inversión
• 112 trabajos nuevos o retenidos

¿Podría su empresa beneficiarse de la asistencia en materia de ciberseguridad? Conéctese con su Centro MEP local para obtener más información.

Asociación de extensión de fabricación de Nueva York es el representante oficial de la Red Nacional MEP en Nueva York. El Red Nacional MEP es una asociación público-privada única que ayuda a los pequeños y medianos fabricantes a generar resultados comerciales y prosperar en la economía impulsada por la tecnología actual. La Red Nacional MEP comprende la Asociación de Extensión de Manufactura del Instituto Nacional de Estándares y Tecnología (NIST MEP), los 51 Centros MEP ubicados en los 50 estados y Puerto Rico.