物联网 (IoT) 为中小型制造商 (SMM) 提供了许多吸引力，他们可能希望将 IoT 集成到其设施和运营中，或者寻求通过创新产品进入 IoT 市场。可用的物联网产品范围广泛且不断增长。在涉足物联网领域时，为潜在的网络安全陷阱做好准备是有帮助的，无论是在将物联网引入环境时对组织风险管理的影响，还是作为产品供应商进入市场时对产品设计和支持的考虑。 NIST 物联网网络安全计划正在努力为 SMM 提供在这些潜在动荡水域中航行所需的信息。 物联网和风险管理 在您安装智能恒温器以让您的员工保持舒适之前，在休息室添加智能咖啡壶以让他们保持咖啡因或在您的生产环境中部署最新和最出色的工业控制系统 (IC

位于俄亥俄州代顿市的 Edge Cycling Technologies 是自行车鞍座的制造商，该鞍座可减少传统座椅产生的压力点。 由于传统自行车鞍座引起的疼痛，车主Shane Page和John Massengale都准备挂掉他们的自行车。然后两人开始谈论开发适合人体解剖结构的鞍座。 Shane 有一个粗略的设计，并将设计传达给在 CAD 软件中开发模型的工程师。开发新产品的企业家或企业主面临的众多挑战之一是确定其组件的各种组件的供应商。为了寻求帮助，Page 和 Massengale 求助于 FASTLANE，这是俄亥俄州 MEP 和 MEP National Network™ 的一部分

Alliant Castings 总部位于明尼苏达州威诺纳市，是一家为采矿、道路建设、回收利用、发电等各种重型行业制造耐磨和抗冲击铸件的铸造厂。他们利用最新技术创造定制的专有材料，以满足客户对苛刻和极端性能的需求。除了提供高质量的产品和服务外，Alliant Castings 还专注于回馈和参与当地社区，高管参与了多个非营利组织、地区学校和其他社区团体。 Alliant Castings 总裁 Tom Renk 希望为员工发展制定路线图，并看到了一个机会，不仅可以培养更好的员工，还可以通过提供教育和个人充实机会来培养更好的人才。领导团队需要有关开发培训材料、课程以及如何评估员工能力以确保公司

Walsh Door &Security 于 1930 年在爱荷华州得梅因成立，是中西部领先的优质商业门、框架、硬件和电子安全产品和服务供应商。 Walsh 是估计有 12 家美国公司之一，它们提供物理门和与之配套的电子控制系统，作为现代安全运营的一部分。这家家族企业服务于商业、工业和机构建筑市场，以及学校、大学、医院、诊所、数据中心和其他最终用户，包括小型企业。 Walsh Door &Security 拥有 90 名员工。 它为我们的硬件人员节省了时间，因为他们不必把它收起来。这是一个伟大的项目！ — Brady Warrick，运营副总裁 Walsh Door &Security

GrovTec US, Inc. 是航空航天和国防零件的合同制造商，在零售枪支配件方面占有很大的份额。总部位于俄勒冈州伍德村的 GrovTec 一直是拍摄配件方面的创新者，在其旋转装置和硬件方面拥有多项专利。凭借在射击行业 27 年的经验，GrovTec 的指导原则是专注于美国制造的品质，同时多元化从事代工加工工作。 GrovTec 与 MEP National Network™ 的一部分 OMEP 取得联系，以寻求指导和支持，以提高吞吐量和增加容量以及采用数字和先进技术。当 GrovTec 联系 OMEP 时，其质量控制 (QC) 部门是一个限制因素，因为多个部门将工作交给了 QC 团队。

随着报告的数据泄露数量逐年稳步增加，它们频繁出现在新闻中，以至于很难将它们全部弄清。 2017 年，Equifax 遭遇大规模泄露，近 1.5 亿条客户记录（占美国人口的近一半）被盗。 2018 年，万豪国际遭遇了一次泄露事件，数亿客户记录（包括个人信息、信用卡号码甚至护照号码）遭到泄露。 数据泄露会影响所有类型的组织——大大小小的、流行的和鲜为人知的。虽然大公司的违规行为成为新闻，但您很少听说小公司往往容易受到攻击，并且可能会发现自己处于网络犯罪分子的十字准线中。大多数都涉及某种类型的黑客攻击，例如网络钓鱼攻击或恶意软件，攻击者可以在这些攻击中成功获得对受保护或私人信息的访问权限。 数据泄

此博客是新的 America Works 计划为您提供的月度系列博客中的第三篇。作为 MEP 国家网络支持中小型制造企业发展目标的一部分，本系列重点关注创新方法，揭示制造业劳动力发展的最新趋势。 当你想知道某事时，你会怎么做？当然，你谷歌一下！ 但是，如果您想了解 MEP National NetworkTM 正在接近 50 个州和波多黎各的劳动力发展，您会怎么做？好吧，您可能还不能通过 Google 搜索它 - 但我们已经做到了。 让我解释。正如本月刊的读者所知，America Works 的核心目标之一是帮助协调 MEP 国家网络围绕劳动力。为此，我们必须首先回答两个问题：

在开展业务时，这可能不是您心中最重要的主题，但随着我们越来越接近完全联网的世界，在线隐私变得越来越重要。 什么是隐私？ 简单地说，隐私就是从公司或公众的视野中撤出。至少自 1890 年以来，人们一直在讨论一个人是否有权对其个人事务保密。隐私与信息安全密切相关，即保护信息的机密性、完整性和可用性。隐私更关心如何收集、存储、处理和使用数据。保护您的在线隐私可能涉及保护任何形式的个人信息，例如照片、视频、绘图或文档。 在大多数情况下，如果不保证您的信息安全，您就无法维护您的在线隐私。这就是为什么同时考虑安全性和隐私以确保您的企业信息安全很重要的原因。 NIST 隐私框架入门更详细地描述了安全性和

NIST MEP 数字供应链网络项目的前提是 MEP 中心所熟悉的——许多中小型制造商 (SMM) 通常还没有为工业 4.0 做好准备，也不知道如何实施它。员工人数少于 50 人的制造商通常在数字供应链领域落后，例如制定网络安全政策以及利用数据和信息分析。 制造业中的数字供应链是指制造商与最低级别的供应商之间在将产品交付给客户的过程中保持一致和可持续的连接。它包括从传感器、机器和其他连接资产中捕获运营数据，但也包括 ERP、采购、财务和网络安全。一家能够有效管理其数字供应链的制造商在优化绩效方面具有领先优势，可以通过更好的需求预测和自动化库存管理、缩短上市时间和降低原材料来源成本。制造商立即

除非您一直住在私人岛屿上（立即发送邀请！），否则大流行已经改变了制造商的经营方式，以便在这些充满挑战的时期生存下来，这已经不是什么秘密了。 至少这是我们在美国国家标准与技术研究所的制造扩展合作伙伴关系 (NIST MEP) 中从制造商那里听到的超过 11 个我们称之为“与制造商的全国对话”的虚拟聆听会议。我们与全国 50 家制造商进行了交谈，并了解了他们在过去几个月中的观点和经验。这些对话的重点是了解制造商如何应对大流行带来的短期冲击并为长期成功做好准备。 在 2020 年 9 月 2 日的对话中，我们听取了位于大西洋中部各州的中小型制造企业高管的意见。这些制造业领导者说，COVID-19

在与制造业高管的谈话中，我没有预料到（但可能应该有）的两个主题是日托和创业。 虽然他们的其他观察结果触及了您在大流行期间可能会出现的主题，例如对员工健康的关注、加强安全措施的必要性、行政人员远程工作时出现的沟通挑战，以及专注于在现金管理方面，高管们最关心的问题是日托和创业，他们认为这是重振美国经济和激发未来增长的关键。 这些观点是在 2020 年 9 月 11 日东北部中小型制造业务的高管之间的虚拟对话中提出的。在 11 场聆听课程中，我们在美国国家标准与技术研究院的霍林斯制造扩展合作伙伴 (NIST MEP) 听取了全国 50 家制造商的意见，目的是了解他们在过去几个月的观点和经验。对

有时你只需要去钓鱼。严重地。这是西海岸和山区各州的制造业高管在谈论他们处理 COVID-19 大流行近期冲击的经验以及他们对未来的期望时传递的信息之一。 对他们来说，捕鱼为管理公共健康和经济挑战对其业务的影响的强烈需求提供了喘息之机。幸运的是，所代表的两个制造企业，消费者还选择钓鱼和进行其他户外活动作为娱乐选择，以保持必要的身体距离。有趣的事实 - 我们还听说成为新的宠物父母越来越受欢迎！无论如何，此类决定以及快速转向制造个人防护设备 (PPE) 有助于维持其业务并应对其他领域的损失。 在 2020 年 9 月 16 日由美国国家标准与技术研究所的霍林斯制造扩展合作伙伴关系 (NIST M

制造机器人在某种程度上遵循与机械加工和固定自动化系统类似的发展路径。虽然投资回报率最容易通过效率和成本节约来衡量，但制造商正在寻找机器人技术来帮助他们解决运营中的痛点或创造新机会。可能是更有效地链接流程或消除外包一两个特定功能的需要。 因此，拥有机器人技术的中小型制造商 (SMM) 的增长路径越来越关注应用程序和附加功能，而不仅仅是效率和持续改进。在 SMM 中增加机器人技术的关键是使机器人更易于使用和重复使用。 从本质上讲，采用取决于机器人具有更接近人类的灵活性和自我控制能力。 NIST 实验室的设计使机器人更易于使用 NIST 实验室的科学家和工程师正在努力缩小尖端技术与目前许多制造

在 2020 年 9 月 18 日的“全国制造商对话”会议上，我们小组中的三位西海岸制造业领导人不断回到他们对技术工人的迫切需求。 这次谈话是由美国国家标准与技术研究所的霍林斯制造扩展合作伙伴 (NIST MEP) 主办的 11 场虚拟聆听会议之一。聆听会议的目的是了解全国各地的中小型制造商如何应对 COVID-19 大流行带来的短期冲击，并为长期成功做好准备。 在全国范围内，据报道，在技术日益先进的生产环境中缺乏具备操作技能的工人，以及需要有技能的年轻工人来取代多个行业和行业中接近退休年龄的有经验的工人，这一问题引起了极大的关注。参与对话的制造业高管回应了这一需求。特别难以找到的是兼具电

参加 2020 年 9 月 25 日的虚拟对话的六位制造业高管花了大部分时间讨论大流行消退后的情况。 本次“全国制造商对话”会议是由美国国家标准与技术研究所 Hollings 制造扩展合作伙伴 (NIST MEP) 主办的 11 场虚拟座谈会中的第九场，由中小型制造商 (SMM) 的领导人主持。参加讨论的高管代表的公司规模从 900 名员工到仅 6 名员工不等。讨论包括创业公司和半个世纪老企业的观点，以及上市公司和员工持股公司的领导观点。 初步影响 我们采访的一些制造商进入了 2020 年，预计是一个标志性的一年；其他人则继承了他们所服务行业的麻烦。不同的制造商共享了一个疯狂的三月，在那里

COVID-19 大流行对许多制造业高管提出了要求。面对巨大的健康和经济不确定性，他们不得不做出有关人员配备和运营的决策，然后根据无数不断变化和不断变化的因素调整甚至改变决策。他们不得不进行重组，为新市场生产新产品，以产生所需的收入，同时帮助解决对个人防护设备或 PPE 的迫切需求。他们必须掌握新技能和新工具，才能在必要的隔离时期与员工和客户进行沟通并培养社区。哦，他们必须同时且非常快地完成所有这些工作！ 这是一个沉重的负担，因为制造业高管参加了 2020 年 9 月 30 日的虚拟对话，讨论了公共卫生和经济双重危机的近期和长期影响。这次讨论是由美国国家标准与技术研究所的霍林斯制造扩展合作伙

COVID-19 大流行给小型制造商带来了巨大挑战。这是来自西南两个州的制造公司的三位领导人传达的信息。幸运的是，环境保护部国家网络TM 面向中小型制造商！ 这些是来自我们的小组在 2020 年 10 月 2 日由美国国家标准与技术研究所的霍林斯制造扩展合作伙伴 (NIST MEP) 主办的“全国与制造商对话”会议期间分享的公共卫生和经济危机双重战壕的观点。这是第 11 次也是最后一次聆听会议，旨在捕捉全国 50 位制造业高管的观点和经验。对话的重点是了解自大流行开始影响其运营和整体经济以来的大约六个月内中小型制造商 (SMM) 的表现，了解公司领导层如何为长期取得成功做准备任期，并为全国的

先进制造技术（也称为智能工厂或工业 4.0）的承诺是，通过将我们的机器、计算机、传感器和系统联网，我们将（除其他外）实现自动化、提高安全性并最终提高生产力和效率。毫无疑问，制造业已经从这种转变中受益。 将所有这些传感器和设备连接到我们的工业控制系统 (ICS)，以及远程工作和监控的增加，导致制造网络更容易受到网络攻击。随着制造商解决如何采用与其运营技术 (OT) 标准兼容的商业信息技术 (IT) 标准，这是一个越来越具有挑战性的动态。 基于标准的新功能将有助于制造商 NIST 的国家网络安全卓越中心 (NCCoE) 与 NIST 的工程实验室最近发布了一份报告，该报告展示了一组行为异常检测

这个博客是新的 America Works 计划为您带来的月度系列博客中的第一篇。作为 MEP 国家网络支持中小型制造公司发展目标的一部分，本系列重点关注劳动力发展的创新方法。 什么是 America Works，为什么它对美国制造业的未来很重要？ 美国制造业正处于十字路口，面临来自外国日益激烈的竞争，同时在国内努力培养熟练、敬业的劳动力。美国制造商正在拼命寻找更多的员工，特别是更多的技术工人。在大流行之前，有广泛报道称，全国有 60 万个制造业职位空缺。此外，根据麻省理工学院技术评论 2018 年 11 月的一项研究，未来十年将创造 460 万个制造业工作岗位，由于缺乏技能和兴趣，将有

我在纽约市的郊区长大。我父亲和我们的大多数邻居一样通勤到城里工作，但小时候我们很少进城。偶尔去博物馆实地考察，看看洛克菲勒中心的树，或者全家去参加一场球赛，这些都是我的城市体验。圣诞节的一年，我姐姐、我表弟和我收到了百老汇演出“油脂”的门票。第一次，我们可以在没有父母的情况下乘坐火车去看演出。 纽约一整天没有监督！对于年轻的青少年来说，这是一个令人兴奋的前景，但我们收到了“睁大眼睛，不要相信任何人”的严格命令。我们度过了一段美好的时光，除了一个小事故，想知道从哪里搭火车回家（我表弟坚持说同一列火车会在同一条轨道上等我们——他错了），这是许多冒险中的第一次纽约。 对我来说最难忘的事情是了解到