业务低迷期如何高效维持生产：三大网络安全必做事项
没人喜欢生意冷清。身处快节奏制造业，看机器闲置、员工待命会让人抓狂。习惯产线满负荷突然生意放缓，极其沮丧。
当兵时，闲暇用于训练和打扫。一次等命令近两周，首周末每把枪、每张桌、每根草都擦得锃亮。无事可洗，再洗一遍！
久而久之我懂得：闲暇实为重新聚焦、再出发的良机。提供盘点、创意、字面与隐喻装修的时间。我的闲暇待办：整理文件、重设衣柜、玩3D打印、换楼梯踏板、修那个烦人的灯开关、学点很快会忘的事——虽你好笑——改善网络安全态势。
实不相瞒，我是网安极客。2011年起在NIST做网安研究，现调任NIST MEP任网络安全服务专家。
你或许也有长长的闲暇待办，但我强烈建议加入三件小事，网安收益巨大。
1. 盘点资产
像大多数项目，网安第一步是知己知彼。两类核心资产：(1) 含芯片设备：手机、机械臂、电脑等；(2) 信息。
盘点不复杂。最简单法：备本子或白板，花周左右时间，想到什么用到的设备信息就记下。盘点信息时含存储位置。别漏那些没写下来但对业务至关重要的东西，如祖母秘制饺子食谱。设备/技术端，尽量搞清：是否联网/互联、运行什么系统、有无登录选项（无论是否使用）。
2. 发挥创意
通常认为创意与网安不搭，那些人大错特错。网安是“如果”世界：讲故事、设计、创造。翻阅信息设备清单，自问：“如果有人想偷它？”、“如果它被搞乱、损坏、错误？”给自己讲个故事。
如果故事像Stephen King笔下那样惊悚，该改写叙事了。现在是欺骗性的有趣部分：翻出那本落灰商业计划书、安全策略、质量手册等文件。像翻高中毕业纪念册，满是过时想法（和发型）？借此机会写新计划，但这次写个不恐怖的故事。
网安计划应记录企业当前保护信息设备的做法，也可记录企业能做什么。这是科幻时间：讲述你如何成为网安做得好的公司。须具体，含如何、何时达成目标细节。如需采购新硬件但今年预算无着，决定采购时点写入计划。基本上，网安计划是通往制造企业更安全未来的路线图。若与国防部合作，可能听说过行动计划与里程碑（POA&M），是这未来故事的正式版。
3. 实施装修
网安有两件事常被拖到太晚。影响最大、最即时，却因繁琐、打断正常工作流而被拖延——正适合生意冷清时做。
第一，查设备清单：是否用过时操作系统/软件包？浏览器呢？跑更新！多数更新修复众所周知、易被利用的安全漏洞。不更新系统如车窗不关、钱包放座位上。别这么干！
第二，换密码。全换。适应新密码要时间，趁不焦虑即时登录时做最好。检查无用户登录的机器，可能有隐藏管理员密码用于改设置。密码/短语要长、难猜、易记。如最爱歌词或四个对你有意义的看似无关词。
工作慢时常伴随担忧挫败，但不必如此。明智利用此时间重新聚焦，价值巨大。盘点信息技术是构建未来网安能力的简易有力工具。想象公司愿景、设计达成路线图，能教育人、激发人。更新系统、换密码是必须，且生意冷清时最易做。
额外福利：阅读NIST网安指南了解更多业务可做之事，浏览免费低成本在线网安教育资源列表。如需定制化网安建议，联系本地MEP中心接入MEP国家网络™专家。
工业技术