وكالة الأمن السيبراني وأمن البنية التحتية (CISA)

قم بتأمين عملك مع CyberHoot اليوم!!!

تتولى وكالة الأمن السيبراني وأمن البنية التحتية (CISA) قيادة الجهود الوطنية الأمريكية لفهم وإدارة وتقليل المخاطر التي تهدد بنيتنا التحتية السيبرانية والمادية. تربط CISA الجهات المعنية في القطاعين الحكومي والخاص ببعضها البعض، وبالموارد والتحليلات والأدوات اللازمة لمساعدتها في بناء برامجها الخاصة بالأمن السيبراني. كما تُسهم CISA في تعزيز الاتصالات والأمن المادي ومرونة الأمن السيبراني، مما يضمن بدوره بنية تحتية آمنة ومرنة للشعب الأمريكي.

تتولى وكالة الأمن السيبراني وأمن البنية التحتية (CISA) دور القيادة لفريق الأمن السيبراني الفيدرالي، حيث تحمي وتدافع عن الجبهة الداخلية وشبكات الحكومة المدنية الفيدرالية، وذلك بالتعاون الوثيق مع مكتب الإدارة والميزانية، المسؤول عن الأمن السيبراني الفيدرالي بشكل عام. كما تُنسق CISA تنفيذ الدفاع السيبراني الوطني، وتقود الاستجابة للأصول في حالات الحوادث السيبرانية الكبيرة، وتضمن تبادل المعلومات في الوقت المناسب وبشكل فعّال بين الشركاء في القطاعين الفيدرالي وغير الفيدرالي والقطاع الخاص. سجّل للحصول على تنبيهات البريد الإلكتروني من CISA هنا.

على الرغم من أن وكالة الأمن السيبراني وأمن البنية التحتية (CISA) تبدو وكأنها تعمل بشكل رئيسي مع الحكومة الفيدرالية، إلا أنها أُنشئت عام ٢٠١٨ للعمل عبر القطاعين العام والخاص ، متجاوزةً أساليب العمل التقليدية من خلال التعاون مع الحكومة والصناعة والأوساط الأكاديمية والشركاء الدوليين. ومع استمرار تطور التهديدات، لا تمتلك أي منظمة أو جهة بمفردها جميع الحلول لمواجهة التهديدات السيبرانية والمادية التي تستهدف البنية التحتية الحيوية. ولكن من خلال الجمع بين خبرات وقدرات CISA، يمكنها المساهمة في بناء دفاع جماعي ضد التهديدات التي نواجهها.

ماذا يعني هذا بالنسبة للشركات الصغيرة والمتوسطة أو مزودي الخدمات المدارة؟

قد لا تُشكّل وكالة الأمن السيبراني وأمن البنية التحتية (CISA) أهمية كبيرة لشركتك الصغيرة والمتوسطة أو مزود خدمات تكنولوجيا المعلومات المُدارة، ولكن ينبغي أن تكون ضمن اهتمامات فريق تكنولوجيا المعلومات لديك. تُصدر CISA بانتظام تنبيهات وتحذيرات بشأن تهديدات مُحددة تُؤثر على عدد كبير من الشركات. يُنصح بالاشتراك في خدمة RSS الخاصة بتنبيهات US-CERT-Alerts التابعة لـ CISA ، والتي تُرسل إليك هذه التنبيهات فور نشرها على موقع CISA. بالإضافة إلى متابعة هذه التنبيهات، فإن اتخاذ الإجراءات اللازمة بشأن النقاط التالية سيُساعد شركتك على أن تكون أكثر وعيًا وأمانًا.

توصيات CyberHoot الأساسية للأمن السيبراني

ستساعدك التوصيات التالية أنت وشركتك على حماية أنفسكم من مختلف التهديدات التي قد تواجهونها يوميًا. يمكنكم الحصول على جميع الاقتراحات المذكورة أدناه من خلال الاستعانة بخدمات تطوير برنامج vCISO من CyberHoot.

حوكم موظفيك بالسياسات والإجراءات. ستحتاج إلى سياسة لكلمة المرور، وسياسة للاستخدام المقبول، وسياسة لمعالجة المعلومات، وبرنامج أمان معلومات مكتوب (WISP) كحد أدنى.

تدريب الموظفين على كيفية اكتشاف وتجنب هجمات التصيد. اعتماد نظام إدارة التعلم مثل CyberHoot لتعليم الموظفين المهارات التي يحتاجونها ليكونوا أكثر ثقة وإنتاجية وأمانًا.

اختبر موظفيك ضد هجمات التصيد الاحتيالي للتدرب عليها. يتيح اختبار التصيد الاحتيالي من CyberHoot للشركات اختبار موظفيها ضد هجمات تصيد احتيالي موثوقة، وإخضاع من يفشلون في ذلك لتدريب علاجي.

نشر تكنولوجيا الأمن السيبراني الهامة بما في ذلك المصادقة الثنائية على جميع الحسابات المهمة. فعّل تصفية البريد العشوائي، وتحقق من النسخ الاحتياطية، ونشر حماية DNS. الحماية من الفيروسات، ومكافحة البرامج الضارة على جميع نقاط النهاية لديك.

في عصر العمل من المنزل الحديث، تأكد من إدارة الأجهزة الشخصية المتصلة بشبكتك من خلال التحقق من أمانها (التصحيح، ومكافحة الفيروسات، وحماية DNS) أو حظر استخدامها بالكامل.

إذا لم تخضع لتقييم مخاطر من جهة خارجية خلال العامين الماضيين، فعليك القيام بذلك الآن. يُعدّ إنشاء إطار عمل لإدارة المخاطر في مؤسستك أمرًا بالغ الأهمية لمعالجة أخطر المخاطر في وقتك ومالك المحدودين.

اشترِ تأمينًا إلكترونيًا لحمايتك في حالات الفشل الكارثي. لا يختلف التأمين الإلكتروني عن تأمين السيارات أو الحرائق أو الفيضانات أو الحياة. فهو متاح لك عندما تكون في أمسّ الحاجة إليه.

جميع هذه التوصيات، باستثناء التأمين السيبراني، مُدمجة في منتجات وخدمات CyberHoot، بما في ذلك خدمات مسؤول أمن المعلومات الافتراضي. مع CyberHoot، يمكنك إدارة موظفيك وتدريبهم وتقييم أدائهم واختبارهم. تفضل بزيارة CyberHoot.com واشترك في خدماتنا اليوم. على الأقل، واصل التعلم من خلال الاشتراك في نشراتنا الإخبارية الشهرية للأمن السيبراني للبقاء على اطلاع دائم بآخر المستجدات في هذا المجال.

لمعرفة المزيد عن CISA، شاهد هذا الفيديو القصير الذي تبلغ مدته دقيقتين:

مصادر:

قراءة إضافية:

المصطلحات ذات الصلة:

يوفر CyberHoot موارد أخرى متاحة لك. تجد أدناه روابط لجميع مواردنا، فلا تتردد في الاطلاع عليها وقتما تشاء:

ملاحظة: إذا كنت ترغب في الاشتراك في نشرتنا الإخبارية، فقم بزيارة أي رابط أعلاه (باستثناء الرسوم البيانية) وأدخل عنوان بريدك الإلكتروني على الجانب الأيمن من الصفحة، ثم انقر فوق " أرسل لي النشرات الإخبارية".