ビジネス減速時に生産効率を維持する3つのサイバーセキュリティ対策

ビジネスが減速するのは誰も望みません。製造業のような速いペースの世界で、機械や従業員がアイドル状態になるのを見るのは、気が狂いそうになるもの。フル稼働していた生産ラインが突然スローダウンすると、フラストレーションが溜まる時期です。

軍隊時代、ダウンタイムは訓練と清掃に充てていました。ある時、命令変更をほぼ2週間待機。1週間目が終わる頃には、すべての武器、机、草一本までピカピカに。もはや清掃するものがなく、もう一度最初から清掃し直したものです！

時間が経つにつれ、ダウンタイムは実は再前進前の再集中の好機だと学びました。棚卸し、少しの創造性、文字通りにも比喩的にもリノベーションの時間を与えてくれます。私の個人的なダウンタイムToDoリスト：書類整理、クローゼット再設計、3Dプリンターで遊ぶ、階段踏板交換、あの照明スイッチ修理、すぐ忘れる何かを学ぶ——そして、笑われるかもしれませんが——サイバーセキュリティ態勢の改善。

事実、私はサイバーセキュリティオタクです。2011年からNISTでサイバーセキュリティ研究者を務め、現在はNIST MEPのサイバーセキュリティサービススペシャリストとして詳細に携わっています。

あなたにも長いダウンタイムToDoリストがあるかもしれませんが、大きなサイバーセキュリティ報酬をもたらす3つのシンプルなことをリストに加えてみませんか。

1. 棚卸しをする

ほとんどのプロジェクトと同様、サイバーセキュリティの第一歩は「何と向き合っているか」を知ること。2種類の資産が重要です：（1）コンピュータチップを内蔵したあらゆる機器（携帯電話、ロボットアーム、もちろんコンピュータ等）と、（2）情報。

これらの棚卸しは、想像より複雑ではありません。最も簡単な方法の一つは、ノートやホワイトボードを用意し、1週間ほどかけて、使用するあらゆる情報と機器を思いつくたびに書き出すこと。情報の棚卸しでは、その情報がどこに保存されているかも含めます。どこにも書かれていないが、ビジネスに不可欠なもの（おばあちゃんの秘伝餃子レシピなど）も必ず含めてください。機器・技術については、ネットワークやインターネット接続の有無、稼働OS、ログインオプションの有無（使用していなくても）を確認してみてください。

2. 少し創造的になる

創造性とサイバーセキュリティは相容れないと思われがちですが、それは大きな間違い。サイバーセキュリティは「もしも」の世界です。ストーリーテリング、設計、創造の領域。情報と機器の棚卸しを見ながら、自問してください。「誰かがこれを盗もうとしたら？」「これがめちゃくちゃにされたら、壊されたら、間違っていたら？」 自分に物語を語ってみてください。

あなたの物語がスティーブン・キングの作品のように聞こえるなら、物語を変える時です。ここで騙されやすい楽しい部分：古くてホコリだらけのビジネスプラン、安全方針、品質マニュアル、その他の文書を引っ張り出してください。高校の卒業アルバムを見るみたいに、時代遅れのアイデア（と髪型）でいっぱいじゃないですか？ 今回はホラー小説ではなく、怖くない物語として新しい計画を書きましょう。

サイバーセキュリティ計画には、現在ビジネスが情報と機器を守るために行っていることを文書化すべきですが、ビジネスが「できること」も文書化できます。ここはSFの時間：あなたがサイバーセキュリティに強い会社になる物語を描きます。具体的で、目標達成の方法と時期を詳細に含めるべきです。例えば、新ハードウェア購入が必要だが今年の予算にない。いつ購入するか決め、計画に盛り込みます。要するに、サイバーセキュリティ計画は、製造会社のより安全な未来へのロードマップです。DoDと取引があるなら、Plan of Action and Milestones（POA&M）という、この未来物語の形式化版をご存知かもしれません。

3. 少しリノベーションする

サイバーセキュリティで、手遅れになるまで先延ばしにされがちな2つのことがあります。これらは最大かつ即効性のあるインパクトを持ちます。面倒で通常ワークフローを中断するため先延ばしになる——だからこそ、仕事が遅い時にやるのに最適です。

まず、機器棚卸しを見て、時代遅れのOSやソフトウェアパッケージを使っていませんか？ ブラウザは？ アップデートを実行しましょう！ ほとんどのアップデートは、よく知られていて簡単に悪用されるセキュリティホールを修正します。システムをアップデートしないのは、車の窓を開けっ放しにして財布をシートに置くようなもの。やめましょう！

第二に、パスワードをすべて変更しましょう。新しいパスワードに慣れるには時間がかかるので、すぐログインできるプレッシャーがない今が最適。ユーザーログインがない機器もチェックを——隠れた管理者パスワードで設定変更可能な場合があります。パスワード（またはパスフレーズ）は長く、推測困難だが覚えやすいものに。お気に入りの歌の歌詞や、あなたにとって意味のある無関係な4単語の組み合わせなどが良い例です。

仕事が遅い時期は往々にして心配とフラストレーションの時ですが、そうである必要はありません。この時間を賢く使って再集中することは、非常に価値あるエクササイズになります。情報と技術の棚卸しは、将来のサイバーセキュリティ能力構築のシンプルかつ強力なツール。会社がどうあるべきかを想像し、そこへ至る計画を設計することは、教育的で刺激的な活動になります。システムとパスワードの更新は必須で、仕事が遅い時にやるのが最も簡単です。

ボーナスとして、このNISTサイバーセキュリティガイドでビジネスにできることをさらに学び、この無料・低コストオンライン教育コンテンツリストでサイバーセキュリティ全般を学んでください。御社のサイバーセキュリティニーズに合わせたさらなる助言が必要なら、地域のMEPセンターにご連絡いただき、MEPナショナルネットワーク™の専門家と繋がってください。