The Monroe Cable Company attribue la remédiation à la cybersécurité pour conserver un certain nombre d'employés

The Monroe Cable Company, Inc. est l'un des principaux fabricants de fils et de câbles. La société fournit la New York City Transit Authority, le New York City Fire Department, le secteur maritime militaire et commercial, l'industrie pétrolière et gazière et le département américain de la Défense (DoD). En plus d'être l'un des principaux fournisseurs de ces entités, The Monroe Cable Company possède également la capacité de fabriquer des fils et des câbles personnalisés selon les spécifications du client. Au service de l'industrie depuis 1978, The Monroe Cable Company a consacré ses 40 ans d'activité à la satisfaction de ses clients et au maintien d'un avantage concurrentiel dans l'industrie.

En raison de ses relations avec des entreprises affiliées au ministère de la Défense, la cybersécurité est une préoccupation majeure pour Monroe Cable. De plus, sachant que les mesures préventives profiteraient à l'entreprise à long terme, elle a demandé l'aide d'experts du Manufacturing &Technology Enterprise Center (MTEC), qui fait partie du New York Manufacturing Extension Partnership et du MEP National Network ^TM , qui a enrôlé David Tooker et Paul LaPorte. Grâce à une évaluation approfondie de la cybersécurité, toutes les vulnérabilités possibles seraient révélées. Dans le but de créer un système sécurisé auquel Monroe Cable et ses clients pourraient avoir confiance, l'entreprise était prête à apporter les changements et modifications nécessaires pour protéger ses données.

Ce processus s'est déroulé en trois parties. La première partie était un aperçu des actifs de l'entreprise à la fois en termes d'appareils utilisés par Monroe Cable, ainsi que l'identification d'informations précieuses pour l'entreprise et la manière dont elles sont gérées. C'est à cette époque que les scans étaient effectués aussi bien en interne qu'en externe sur le réseau de l'entreprise. Des analyses externes détermineraient si des ports ou périphériques ouverts étaient visibles ou accessibles depuis l'extérieur du réseau de l'entreprise.

La deuxième partie consistait en un examen approfondi de la publication spéciale NIST 800-171 « Protecting Controlled Unclassified Information in Nonfederal Systems and Organizations ». Les suppléments de réglementation des acquisitions fédérales de la défense (DFARS), qui exigent que tous les sous-traitants du DoD qui traitent, stockent ou transmettent des informations non classifiées contrôlées doivent respecter les normes de sécurité minimales, y compris celles décrites dans le SP 800-171. Les politiques de l'entreprise ont également été examinées, pour voir quels domaines des normes étaient respectés, lesquels ne l'étaient pas et quelles exceptions, le cas échéant, devaient être faites.

La troisième partie impliquait des entretiens avec des employés de Monroe Cable à qui on a posé des questions générales concernant l'utilisation des technologies de l'information et la politique de l'entreprise pour voir si ces politiques étaient suivies et si de nouvelles politiques devaient être mises en place. De plus, une évaluation a été effectuée sur le bâtiment de l'entreprise pour identifier les domaines de sécurité physique préoccupants.

À la suite de l'évaluation, des politiques et des procédures ont été rédigées pour mettre The Monroe Cable Company en conformité avec le DFARS. Après la correction, une autre évaluation a été effectuée pour confirmer la conformité et l'entreprise a reçu une lettre de conformité par l'intermédiaire de l'Advanced Institute for Manufacturing.

Résultats

• 7 056 $ en nouvel investissement
• 112 emplois nouveaux ou conservés

Votre entreprise pourrait-elle bénéficier d'un accompagnement en matière de cybersécurité ? Connectez-vous avec votre centre MEP local pour plus d'informations.

Le partenariat d'extension de fabrication de New York est le représentant officiel du MEP National Network à New York. Le  Réseau national MEP  est un partenariat public-privé unique qui aide les petites et moyennes entreprises à générer des résultats commerciaux et à prospérer dans l'économie d'aujourd'hui axée sur la technologie. Le réseau national MEP comprend le partenariat d'extension de fabrication du National Institute of Standards and Technology (NIST MEP), les 51 centres MEP situés dans les 50 États et à Porto Rico.