业务缓慢时

没有人喜欢业务缓慢。如果您处于制造业这样快节奏的世界，看到您的机器或员工闲置可能会让人发疯。如果您习惯了生产线满负荷运转，而突然业务放缓，那可能会令人沮丧。

当我在军队时，我们利用休息时间进行训练和清洁。有一次，我们花了将近两周的时间等待订单变更。到第一周结束时，每件武器、每张桌子和每一片草叶都一尘不染。没有东西要清理了，所以我们又重新清理了一遍！

随着时间的推移，我了解到停机时间实际上可以提供一个很好的机会在再次前进之前重新集中注意力。它提供了时间盘点、发挥创意和进行一些翻新，无论是字面上还是比喻上。我个人的停机时间待办事项包括：整理我的文件，重新设计我的壁橱，玩我的 3D 打印机，更换我的楼梯踏板，修理那个电灯开关，学习一些我很快就会忘记的东西——尽管你可能会笑——改善我的网络安全状况。

没错，我是一个网络安全极客。自 2011 年以来，我一直是 NIST 的网络安全研究员，现在作为网络安全服务专家被详细介绍给 NIST MEP。

您可能还有很长的停机时间待办事项清单，但我想鼓励您添加三项可以带来巨大网络安全回报的简单事情。

1.盘点

就像大多数项目一样，网络安全的第一步是了解您在做什么。两种资产至关重要：(1) 任何内置计算机芯片的设备，包括手机、机械臂，当然还有计算机，以及 (2) 信息。

清点这些项目可能并不像您想象的那么复杂。最简单的方法之一就是拥有一个笔记本或白板，在一周左右的时间里，您可以根据自己的想法写下您能想到的所有信息和设备。在清点您的信息时，请包括该信息的存储位置。确保包括那些没有写在任何地方的东西，这可能对您的业务至关重要，例如您祖母的秘密饺子食谱。对于设备或技术，请​​尝试了解它是否已连接到您的网络或 Internet、它运行的操作系统以及是否有登录选项（您是否使用登录选项）。

2.有点创意

人们通常认为创造力和网络安全不能很好地结合在一起，但这些人完全错了。网络安全是一个充满“假设”的世界。它是讲故事、设计和创造。在查看您的信息和设备清单时，问问自己，“如果有人想窃取它怎么办？”以及“如果它搞砸了、损坏了或不正确怎么办？”给自己讲个故事。

如果你的故事听起来像斯蒂芬金可能想出的东西，那么可能是时候改变叙述了。现在是看似有趣的部分：挖掘出你那旧的、尘土飞扬的商业计划以及安全政策、质量手册和你可能拥有的任何其他文件。是不是就像看你的高中年鉴一样，满是过时的想法（和发型）？利用这个机会写一个新的计划，但这一次，与其写恐怖小说，不如写一个事情没有那么可怕的地方。

网络安全计划应记录您的企业目前为保护信息和设备所做的工作，但您也可以使用它来记录您的企业可以 做。这是科幻小说时间：讲述您将如何成为一家擅长网络安全的公司的故事。它应该是具体的，并包括有关您计划如何以及何时实现目标的详细信息。例如，您可能需要购买新硬件，但今年不在您的预算之内。决定何时进行购买并将其包含在您的计划中。基本上，您的网络安全计划是您的制造公司通往更安全未来的路线图。如果您与国防部有业务往来，您可能听说过行动计划和里程碑 (POA&M) 一词，它是这个未来故事的正式版本。

3.进行一些翻新

网络安全中有两件事人们往往会推迟，直到为时已晚。这两件事可以产生最大、最直接的影响。人们之所以推迟它们，是因为它们很乏味并且经常中断正常的工作流程，这使得它们非常适合在业务缓慢时做些什么。

首先，查看您的设备清单，您是否使用过时的操作系统或软件包？你的浏览器呢？运行这些更新！大多数更新都修复了众所周知且容易被人攻破的安全漏洞。不更新你的系统就像把车窗放在车里，把钱包放在座位上。不要这样做！

其次，更改密码。他们都是。习惯新密码需要一点时间，因此最好在您不担心能够立即登录的情况下完成。检查那些没有用户登录的机器，因为它们可能有用于更改设置的隐藏的管理密码。使您的密码（或密码短语）长且难以猜测但易于记忆。一个很好的例子可能是你最喜欢的歌曲的歌词或四个对你有意义的看似无关的词。

工作缓慢的时候往往是担心和沮丧的时候，但它们不一定是。明智地利用这段时间重新集中注意力是一项非常有价值的练习。盘点信息和技术是构建未来网络安全能力的一个简单而强大的工具。想象一家公司可能会是什么样子并设计一个关于如何实现目标的计划可以是一项具有教育意义和鼓舞人心的活动。更新系统和密码是必须的，而且在工作缓慢时最容易做到。

作为奖励，您可以通过此 NIST 网络安全指南详细了解您可以为您的企业做些什么，并通过此免费和低成本在线教育内容列表了解有关网络安全的更多信息。如果您需要针对您企业的网络安全需求定制的进一步建议，请联系您当地的 MEP 中心，与来自 MEP 国家网络的专家联系 ^TM .