Manteniendo la producción eficiente cuando el negocio se desacelera

A nadie le gusta que el negocio esté lento. Si está en un mundo acelerado como la manufactura, ver sus máquinas o empleados inactivos puede volver loco a cualquiera. Si está acostumbrado a su línea de producción trabajando a capacidad y de repente el negocio se desacelera, puede ser un momento frustrante.

Cuando estaba en el Ejército, usábamos nuestro tiempo de inactividad para entrenar y limpiar. En una ocasión, pasamos casi dos semanas esperando un cambio de órdenes. Para el final de la primera semana, cada arma, cada escritorio y cada brizna de hierba estaba impecable. No quedaba nada por limpiar, ¡así que lo limpiamos todo de nuevo!

Con el tiempo, aprendí que el tiempo de inactividad puede proporcionar una buena oportunidad para reenfocarse antes de avanzar de nuevo. Ofrece tiempo para hacer inventario, ser un poco creativo y hacer algunas renovaciones, literal y figurativamente. Mi lista personal de tareas para tiempo de inactividad incluye: organizar mis papeles, rediseñar mi armario, jugar con mi impresora 3D, reemplazar las pisadas de mi escalera, arreglar ese interruptor de luz, aprender algo que pronto olvidaré y —aunque se rían— mejorar mi postura de ciberseguridad.

Es cierto, soy un geek de ciberseguridad. He sido investigador de ciberseguridad en NIST desde 2011 y ahora estoy asignado a NIST MEP como Especialista en Servicios de Ciberseguridad.

Usted también puede tener una larga lista de tareas para tiempo de inactividad, pero quiero animarle a agregar tres cosas simples que pueden tener grandes recompensas de ciberseguridad.

1. Haga inventario

Al igual que con la mayoría de los proyectos, el primer paso en ciberseguridad es saber con qué está trabajando. Dos tipos de activos son críticos: (1) cualquier equipo que tenga un chip de computadora adentro, incluyendo cosas como teléfonos celulares, brazos robóticos y por supuesto, computadoras, y (2) información.

Hacer inventario de estos elementos puede no ser tan complejo como podría imaginar. Una de las formas más fáciles es simplemente tener un cuaderno o pizarra donde, durante una semana más o menos, anote cada pieza de información y equipo que pueda pensar que usa, a medida que lo piensa. Al hacer inventario de su información, incluya dónde se almacena esa información. Asegúrese de incluir aquellas cosas que no están escritas en ningún lado, que podrían ser esenciales para su negocio, como la receta secreta de albóndigas de su abuela. Para equipo o tecnología, intente averiguar si está conectado a su red o a internet, qué sistema operativo usa, y si hay una opción de inicio de sesión (ya sea que use la opción de inicio de sesión o no).

2. Sea un poco creativo

La gente no suele pensar que creatividad y ciberseguridad vayan bien juntas, pero esas personas están rotundamente equivocadas. La ciberseguridad es un mundo de "qué pasaría si". Es narración, diseño y creación. Mientras revisa su inventario de información y equipo, pregúntese: "¿qué pasaría si alguien quisiera robarlo?" y "¿qué pasaría si estuviera dañado, roto o incorrecto?" Cuéntese una historia.

Si su historia suena como algo que Stephen King podría haber ideado, probablemente sea hora de cambiar la narrativa. Ahora viene la parte engañosamente divertida: desentierre ese viejo plan de negocios polvoriento junto con la política de seguridad, manual de calidad y cualquier otro documento que pueda tener. ¿Es como mirar su anuario de secundaria, lleno de ideas anticuadas (y peinados)? Use esta oportunidad para escribir un nuevo plan, pero esta vez, en lugar de una novela de terror, escriba uno donde las cosas no sean tan aterradoras.

Un plan de ciberseguridad debe documentar lo que su negocio hace actualmente para proteger información y equipo, pero también puede usarlo para documentar lo que su negocio podría hacer. Es hora de ciencia ficción: cuente una historia de cómo va a convertirse en una empresa que hace ciberseguridad bien. Debe ser específico e incluir detalles sobre cómo y cuándo planea alcanzar sus metas. Por ejemplo, puede necesitar comprar nuevo hardware, pero no está en su presupuesto este año. Decida cuándo hará la compra e inclúyalo en su plan. Básicamente, su plan de ciberseguridad es una hoja de ruta hacia un futuro más seguro para su empresa manufacturera. Si hace negocios con el Departamento de Defensa, puede haber oído el término Plan de Acción e Hitos (POA&M) que sirve como una versión formalizada de esta historia futurista.

3. Haga algunas renovaciones

Hay dos cosas en ciberseguridad que la gente tiende a posponer hasta que es demasiado tarde. Estas dos cosas pueden tener el impacto más grande e inmediato. La gente las pospone porque son tediosas y a menudo interrumpen el flujo de trabajo normal, lo que las hace perfectas para qué hacer cuando el negocio está lento.

Primero, revisando su inventario de equipo, ¿está usando sistemas operativos o paquetes de software obsoletos? ¿Qué hay de sus navegadores? ¡Ejecute esas actualizaciones! La mayoría de las actualizaciones corrigen agujeros de seguridad que son bien conocidos y fáciles de explotar para alguien. No actualizar sus sistemas es como dejar la ventana bajada en su auto y dejar su billetera en el asiento. ¡No lo haga!

Segundo, cambie sus contraseñas. Todas. Toma un poco acostumbrarse a una nueva contraseña, así que es mejor hacerlo cuando no está estresado por poder iniciar sesión inmediatamente. Revise esas máquinas que no tienen inicio de sesión de usuario, ya que pueden tener una contraseña administrativa oculta usada para cambiar configuraciones. Haga sus contraseñas (o frases de contraseña) largas y difíciles de adivinar pero fáciles de recordar. Un buen ejemplo podría ser una letra de su canción favorita o cuatro palabras aparentemente no relacionadas que tengan significado para usted.

Los momentos en que el trabajo es lento a menudo pueden ser momentos de preocupación y frustración, pero no tienen por qué serlo. Usar sabiamente este tiempo para reenfocarse puede ser un ejercicio inmensamente valioso. Hacer un inventario de información y tecnología es una herramienta simple pero poderosa para construir capacidades futuras de ciberseguridad. Imaginar cómo podría verse una empresa y diseñar un plan sobre cómo llegar allí puede ser una actividad educativa e inspiradora. Actualizar sistemas y contraseñas es obligatorio, y más fácil de hacer cuando el trabajo es lento.

Como bono, aprenda más sobre lo que puede hacer por su negocio con esta guía de ciberseguridad de NIST, y aprenda más sobre ciberseguridad en general con esta lista de contenido educativo en línea gratuito y de bajo costo. Si desea más consejos personalizados a las necesidades de ciberseguridad de su negocio, contacte a su Centro MEP local para conectarse con un experto de la Red Nacional MEP^TM.