门罗电缆公司(Monroe Cable Company)将留住一些员工归功于网络安全补救措施


结果:

  • 保留销售
  • 保留112个职位

人:

门罗电缆公司是电线和电缆的领先制造商。该公司为纽约市交通管理局、纽约市消防局、军事和商业海事部门、石油和天然气以及美国国防部提供服务。除了是这些实体的领先供应商外,门罗电缆公司还拥有根据客户规格制造定制电线和电缆的能力。自1978年以来,门罗电缆公司一直专注于客户满意度,并在行业中保持竞争优势。

什么:

由于他们与国防部下属公司的关系,网络安全是他们最关心的问题。此外,从长远来看,他们知道预防措施将使他们受益,他们寻求MTEC的专家帮助,他们招募了David Tooker和Paul LaPorte。通过深入的网络安全评估,任何可能的漏洞都将被发现。目标是拥有一个他们和他们的客户可以信任的安全系统,门罗电缆公司已经准备好做出必要的改变和修改来保护他们的数据。

怎样去:

这个过程分三部分完成。第一部分是对公司资产的概述,包括门罗电缆使用的设备,以及识别对公司有价值的信息以及如何管理这些信息。正是在这个时候,在公司网络上进行了内部和外部的扫描。

外部扫描在公司网络上完成,以确定是否有任何开放的端口或设备可以从公司网络外部看到或访问。

第二部分包括对NIST 800-171标准的深入审查,以及对公司政策的审查,以查看标准的哪些方面得到了满足,哪些方面没有得到满足,以及如果有例外,需要做出哪些例外。

第三部分是对Monroe Cable员工的采访。这些员工被问及关于IT使用和公司政策的一般性问题,以了解公司政策是否得到遵守,以及是否需要实施新政策。此外,还对实体建筑进行评估,以确定任何涉及实体安全的领域。

为了使门罗电缆公司符合NIST 800-171文件,制定了事后评估、政策和程序。在补救后,进行了另一次评估以确认合规,并通过高级制造研究所发布了合规函。