Agentura pro zabezpečení kybernetické bezpečnosti a infrastruktury (CISA)

Zabezpečte své podnikání s CyberHootem ještě dnes!!!

Agentura pro kybernetickou bezpečnost a bezpečnost infrastruktury (CISA) vede národní úsilí Spojených států o pochopení, řízení a snižování rizik pro naši kybernetickou a fyzickou infrastrukturu. CISA propojuje zúčastněné strany v průmyslu a vládě navzájem a se zdroji, analýzami a nástroji, které jim pomáhají budovat vlastní program kybernetické bezpečnosti. CISA pomáhá s komunikací, fyzickou bezpečností a odolností v oblasti kybernetické bezpečnosti. To zase pomáhá zajistit bezpečnou a odolnou infrastrukturu pro americký lid.

CISA působí jako rozehrávač federálního týmu kybernetické bezpečnosti a chrání domácí frontu a federální civilní vládní sítě v úzké spolupráci s Úřadem pro správu a rozpočet, který je celkově zodpovědný za federální kybernetickou bezpečnost. CISA také koordinuje provádění národní kybernetické obrany, vede reakci na významné kybernetické incidenty a zajišťuje, aby včasné a proveditelné informace byly sdíleny mezi federálními i nefederálními partnery a partnery ze soukromého sektoru. Přihlaste se k odběru e-mailových upozornění CISA zde.

Ačkoli se zdá, že CISA spolupracuje především s federální vládou, byla založena v roce 2018 s cílem působit napříč veřejným i soukromým sektorem a zpochybňovat tradiční způsoby podnikání zapojením vládních, průmyslových, akademických a mezinárodních partnerů. Vzhledem k tomu, že se hrozby neustále vyvíjejí, žádná jednotlivá organizace ani subjekt nemá všechny odpovědi na to, jak řešit kybernetické a fyzické hrozby pro kritickou infrastrukturu. Spojením poznatků a schopností CISA však mohou pomoci vybudovat kolektivní obranu proti hrozbám, kterým čelíme.

Co to znamená pro malé a střední podniky nebo poskytovatele spravovaných služeb (MSP)?

CISA pravděpodobně nebude pro vaši malou nebo střední firmu nebo poskytovatele spravovaných služeb znamenat příliš mnoho, ale vaši IT pracovníci by na ni měli dávat pozor. CISA často zveřejňuje upozornění nebo varování ohledně konkrétních hrozeb, které postihují velký počet společností. Není špatný nápad přihlásit se k odběru RSS kanálu US-CERT-Alerts od CISA , který vám tato upozornění zašle, kdykoli budou zveřejněna na webu CISA. Kromě sledování těchto upozornění pomůže vaší společnosti stát se informovanější a bezpečnější i provedení následujících kroků.

Minimální základní doporučení CyberHootu pro kybernetickou bezpečnost

Následující doporučení vám a vaší firmě pomohou zůstat v bezpečí před různými hrozbami, kterým můžete denně čelit. Všechna níže uvedená doporučení můžete získat najmutím služeb vývoje programu vCISO od společnosti CyberHoot.

Říďte zaměstnance pomocí zásad a postupů. Potřebujete minimálně zásady pro hesla, zásady pro přijatelné použití, zásady pro nakládání s informacemi a písemný program zabezpečení informací (WISP).

Školte zaměstnance, jak je rozpoznat a jak se jim vyhnout phishingové útokyZaveďte systém pro řízení vzdělávání, jako je CyberHoot, abyste zaměstnancům poskytli dovednosti, které potřebují k větší sebedůvěrě, produktivitě a bezpečí.

Otestujte zaměstnance phishingovými útoky pro procvičení. Phishingové testování od CyberHootu umožňuje firmám otestovat zaměstnance věrohodnými phishingovými útoky a ty, kteří neuspějí, zařadit do nápravného phishingového školení.

Nasaďte kritické technologie kybernetické bezpečnosti, včetně dvoufaktorová autentizace na všech kritických účtech. Povolte filtrování spamu v e-mailech, ověřte zálohy a nasaďte ochranu DNS. antivirusa antimalwarovou ochranu na všech vašich koncových bodech.

V moderní éře práce z domova se ujistěte, že spravujete osobní zařízení připojující se k vaší síti ověřením jejich zabezpečení (záplaty, antivirový program, ochrana DNS) nebo jejich používání zcela zakážete.

Pokud jste v posledních 2 letech neprovedli posouzení rizik třetí stranou, měli byste ho provést nyní. Zavedení rámce pro řízení rizik ve vaší organizaci je zásadní pro řešení nejzávažnějších rizik s vaším omezeným časem a penězi.

Pořiďte si kybernetické pojištění, které vás ochrání v případě katastrofického selhání. Kybernetické pojištění se neliší od pojištění auta, požáru, povodně nebo životního pojištění. Je tu pro vás, když ho nejvíce potřebujete.

Každé z těchto doporučení, s výjimkou kybernetického pojištění, je součástí produktů CyberHoot a virtuálních služeb Chief Information Security Officer. S CyberHoot můžete řídit, školit, hodnotit a testovat své zaměstnance. Navštivte CyberHoot.com a zaregistrujte se k odběru našich služeb ještě dnes. Minimálně se i nadále vzdělávejte přihlášením k odběru našich měsíčních newsletterů o kybernetické bezpečnosti , abyste byli informováni o aktuálních aktualizacích kybernetické bezpečnosti.

Chcete-li se dozvědět více o CISA, podívejte se na toto krátké dvouminutové video:

Zdroje:

Další čtení:

Související podmínky:

CyberHoot nabízí i další zdroje, které můžete využít. Níže uvádíme odkazy na všechny naše zdroje, neváhejte se na ně kdykoli podívat:

Poznámka: Pokud se chcete přihlásit k odběru našeho newsletteru, klikněte na libovolný odkaz výše (kromě infografiky), zadejte svou e-mailovou adresu na pravé straně stránky a klikněte na tlačítko „ Zasílat newslettery“.