Maintenir une production efficace quand l'activité ralentit

Personne n'aime que les affaires ralentissent. Dans un monde rapide comme la manufacture, voir ses machines ou employés inactifs peut rendre dingue. Si vous êtes habitué à une ligne de production à plein régime et que soudain l'activité ralentit, c'est frustrant.

Quand j'étais dans l'armée, nous profitions des temps morts pour former et nettoyer. Une fois, nous avons passé près de deux semaines à attendre un changement d'ordres. À la fin de la première semaine, chaque arme, chaque bureau et chaque brin d'herbe étaient impeccables. Plus rien à nettoyer, alors on a tout recommencé !

Avec le temps, j'ai appris que les temps morts offrent en fait une bonne opportunité de se recentrer avant de repartir de l'avant. C'est le moment de faire l'inventaire, d'être un peu créatif et de faire de la rénovation, littéralement et figurativement. Ma to-do list personnelle pour les temps morts : classer mes papiers, refaire mon placard, jouer avec mon imprimante 3D, remplacer mes nez de marche, réparer cet interrupteur, apprendre quelque chose que j'oublierai vite et – vous rirez peut-être – améliorer ma posture cybersécurité.

C'est vrai, je suis un geek de la cybersécurité. Chercheur en cybersécurité au NIST depuis 2011, je suis maintenant détaché au NIST MEP comme Spécialiste des services cybersécurité.

Vous avez peut-être aussi une longue liste pour les temps morts, mais je vous encourage à y ajouter trois choses simples aux grands bénéfices cybersécurité.

1. Faites l'inventaire

Comme pour la plupart des projets, la première étape en cybersécurité est de savoir avec quoi on travaille. Deux types d'actifs sont critiques : (1) tout équipement avec une puce informatique (téléphones, bras robotiques, ordinateurs), et (2) l'information.

Faire cet inventaire n'est pas aussi complexe qu'on pourrait le croire. L'une des méthodes les plus simples : un carnet ou un tableau blanc où, pendant une semaine, vous notez chaque information et équipement que vous utilisez, au fur et à mesure que vous y pensez. Pour l'inventaire informationnel, notez où l'information est stockée. Incluez ce qui n'est écrit nulle part mais est essentiel à votre business, comme la recette secrète de raviolis de grand-mère. Pour l'équipement/technologie, essayez de savoir s'il est connecté à votre réseau ou à Internet, quel OS il tourne, et s'il y a une option de connexion (utilisée ou non).

2. Soyez un peu créatif

On ne pense pas généralement que créativité et cybersécurité vont bien ensemble, mais ces gens ont tort. La cybersécurité est un monde de « et si ». C'est du storytelling, du design, de la création. En parcourant votre inventaire d'informations et d'équipements, demandez-vous : « et si quelqu'un voulait le voler ? » et « et s'il était corrompu, cassé ou incorrect ? » Racontez-vous une histoire.

Si votre histoire ressemble à du Stephen King, il est temps de changer le récit. Voici la partie trompeusement amusante : sortez ce vieux plan d'affaires poussiéreux, la politique de sécurité, le manuel qualité et autres documents. C'est comme regarder votre annuaire de lycée, plein d'idées dépassées (et de coupes de cheveux) ? Profitez-en pour écrire un nouveau plan, mais cette fois, au lieu d'un roman d'horreur, écrivez-en un où les choses ne font pas si peur.

Un plan cybersécurité doit documenter ce que votre entreprise fait actuellement pour protéger informations et équipements, mais vous pouvez aussi l'utiliser pour documenter ce qu'elle pourrait faire. C'est de la science-fiction : racontez comment vous allez devenir une entreprise qui gère bien la cybersécurité. Soyez spécifique avec détails sur comment et quand atteindre vos objectifs. Exemple : vous devez acheter du nouveau matériel, mais ce n'est pas dans le budget cette année. Décidez quand vous l'achèterez et incluez-le dans le plan. Votre plan cybersécurité est une feuille de route vers un avenir plus sûr pour votre entreprise manufacturière. Si vous travaillez avec le DoD, vous connaissez peut-être le Plan d'Action et Jalons (POA&M), version formalisée de cette histoire futuriste.

3. Faites de la rénovation

Il y a deux choses en cybersécurité qu'on repousse souvent jusqu'à ce qu'il soit trop tard. Ces deux choses ont le plus grand impact immédiat. On les repousse car elles sont fastidieuses et interrompent le flux de travail normal, ce qui les rend parfaites pour quand l'activité est lente.

Premier : en regardant votre inventaire d'équipements, utilisez-vous des systèmes d'exploitation ou logiciels obsolètes ? Vos navigateurs ? Lancez ces mises à jour ! La plupart corrigent des failles de sécurité bien connues et faciles à exploiter. Ne pas mettre à jour, c'est comme laisser la vitre baissée de votre voiture avec votre portefeuille sur le siège. Ne le faites pas !

Deuxième : changez vos mots de passe. Tous. Ça prend un peu de temps pour s'habituer à un nouveau mot de passe, donc c'est mieux quand on n'est pas stressé de devoir se connecter immédiatement. Vérifiez les machines sans connexion utilisateur, elles peuvent avoir un mot de passe administrateur caché pour changer les paramètres. Rendez vos mots de passe (ou phrases de passe) longs, difficiles à deviner mais faciles à retenir. Un bon exemple : un verset de votre chanson préférée ou quatre mots sans lien apparent qui ont du sens pour vous.

Les périodes de ralentissement sont souvent source d'inquiétude et de frustration, mais elles n'ont pas à l'être. Utiliser sagement ce temps pour se recentrer est un exercice immensément précieux. Faire l'inventaire des informations et technologies est un outil simple mais puissant pour construire des capacités cybersécurité futures. Imaginer à quoi pourrait ressembler l'entreprise et concevoir un plan pour y arriver est une activité éducative et inspirante. Mettre à jour les systèmes et les mots de passe est indispensable, et plus facile quand le travail est lent.

En bonus, découvrez ce que vous pouvez faire pour votre business avec ce guide cybersécurité NIST, et apprenez-en plus sur la cybersécurité en général avec cette liste de contenus éducatifs en ligne gratuits ou peu coûteux. Pour des conseils personnalisés sur vos besoins cybersécurité, contactez votre MEP Center local pour joindre un expert du MEP National Network^TM.