Monroe Cable Co.、強固なサイバーセキュリティ改善で従業員定着を促進

The Monroe Cable Company, Inc.はワイヤー・ケーブルの大手メーカー。ニューヨーク市交通局、ニューヨーク市消防局、軍需・商業海運セクター、石油・ガス業界、米国防総省（DoD）へ納入。これら大手顧客への供給に加え、顧客仕様によるカスタムワイヤー・ケーブル製造能力も強みです。1978年創業以来40年、顧客満足と業界での競争優位性維持に注力してきました。

DoD関連企業との取引があるため、Monroe Cableにとってサイバーセキュリティは最重要課題。予防措置が長期的に利益をもたらすと判断し、Manufacturing & Technology Enterprise Center（MTEC）、ニューヨーク州製造延伸パートナーシップの一翼でありMEPナショナルネットワーク™の一員、からDavid Tooker氏とPaul LaPorte氏の専門家支援を受けました。徹底的なサイバーセキュリティ評価で潜在的脆弱性を洗い出し、Monroe Cableとその顧客が信頼できる安全なシステム構築を目指し、必要な変更・改修を実施する準備を整えました。

このプロセスは3段階で実施。第1段階は、Monroe Cableが使用するデバイス、同社にとって価値ある情報の特定とその管理方法という両面での資産概要把握。この時点で社内・社外両方のネットワークスキャンを実施。外部スキャンで、社外からアクセス可能なオープンポートやデバイスがないか確認。

第2段階は、NIST Special Publication 800-171「非連邦システム・組織における管理対象非機密情報の保護」の詳細レビュー。国防連邦調達規則追補（DFARS）は、DoD契約者が管理対象非機密情報を処理・保存・送信する場合、SP 800-171に定める最低セキュリティ基準の遵守を義務付けています。社内ポリシーもレビューし、基準達成項目、未達成項目、必要な例外を特定。

第3段階は、従業員へのインタビュー。IT利用と社内ポリシーに関する一般的質問で、ポリシー遵守状況と新規ポリシー必要性を確認。さらに、社屋の物理的セキュリティ懸念箇所を評価。

評価後、DFARS準拠に向けたポリシーと手順を策定。改善実施後、再評価で準拠を確認し、Advanced Institute for Manufacturingを通じて準拠証明書を取得しました。

成果

7,056ドルの新規投資
112人の新規・維持雇用

御社もサイバーセキュリティ支援を受けられます。地域のMEPセンターにお問い合わせください。

ニューヨーク州製造延伸パートナーシップは、ニューヨーク州におけるMEPナショナルネットワークの公式代表です。 MEPナショナルネットワークは、中小規模メーカーがビジネス成果を上げ、テクノロジー主導の経済で繁栄できるよう支援するユニークな官民パートナーシップです。MEPナショナルネットワークは、国立標準技術研究所の製造延伸パートナーシップ（NIST MEP）、全50州とプエルトリコにある51のMEPセンターで構成されています。

製造業が知るべき衝撃のサイバーセキュリティ統計20選 MEPナショナルネットワークの2019年製造の日ハイライト：2020年へのアイデア

産業技術