Kontrolované neutajované informace (CUI)

Zabezpečte své podnikání s CyberHootem ještě dnes!!!

Zaregistrujte se teď

Kontrolované neutajované informace (CUI) jsou federální neutajované informace (informace, které vytváří nebo vlastní federální vláda, nebo které subjekt vytváří nebo vlastní pro vládu nebo jejím jménem), které vyžadují kontroly ochrany nebo šíření v souladu se zákony, předpisy a vládními politikami. Federální program CUI je celovládní přístup k vytvoření jednotného souboru požadavků a kontrol informační bezpečnosti zaměřených na zabezpečení citlivých vládních informací.

CUI je termín, který obsahuje mnoho různých označení pro identifikaci informací, které nejsou utajované, ale měly by být chráněny. Mezi příklady, které vám možná budou známé, patří:  

• Osobně identifikovatelné údaje (PII) 
• Citlivé osobně identifikovatelné informace (SPII) 
• Proprietary Business Information (PBI) nebo v současnosti v rámci EPA známé jako Důvěrné obchodní informace (CBI) 
• Neutajované kontrolované technické informace (UCTI) 
• Citlivé, ale neklasifikované (SBU) 
• Pouze pro úřední potřebu (FOUO) 
• Citlivé informace pro orgány činné v trestním řízení (LES) a další.

Co CUI není, jsou utajované nebo přísně tajné informace. Obě tyto informace jsou ještě důležitější než CUI.

Příkladem CUI může být pracovní harmonogram politiků v Senátu. Utajovaný by byl harmonogram prezidenta a viceprezidenta (mimo veřejných schůzek zveřejňovaných médiím). Přísně tajné by mohly být některé přesuny vojsk armády Spojených států nebo prodej zbraní našim spojencům.

Co to znamená pro malé a střední podniky nebo poskytovatele spravovaných služeb (MSP)?

Většina malých a středních podniků a poskytovatelů spravovaných služeb se nemusí obávat kontrolovaných neutajovaných informací (CUI), pokud nespolupracují s vládními subjekty nebo nejsou sami dodavateli v oblasti obrany. Pokud má vaše společnost zájem o spolupráci s vládou, může vaše organizace potřebovat splnění požadavků CMMC . Požadavky na splnění požadavků CMMC se liší v závislosti na smlouvě, přičemž mnoho smluv vyžaduje pouze splnění požadavků úrovně 1 nebo úrovně 2, ale některé smlouvy vyžadují úroveň 3 (nejpřísnější povinné kontroly).

Pokud ještě nepracujete pro vládu, ale plánujete v budoucnu pracovat v obranném průmyslu, měli byste i tak začít svou cestu s CMMC. Mnozí odhadují, že dosažení úrovně připravenosti CMMC úrovně 2 může organizaci trvat 12 až 18 měsíců a úrovně 3 déle.

Také byste se měli obrátit na konzultanta CMMC, který vám s přípravou pomůže. Existuje mnoho cest, kterými se můžete vydat a které povedou do slepé uličky. Další rozhodnutí v rámci shody s CMMC však ještě musí být stanovena – zejména to, kdo může sám prokázat shodu s úrovní 2 a kdo bude muset být certifikován licencovanou certifikační organizací.

Základní principy shody s CMMC se týkají proaktivních a konzistentních osvědčených bezpečnostních postupů založených na kontrolních cílech NIST 800-171. Jedná se o kontrolní mechanismy, na jejichž implementaci by se měla většina organizací zaměřit pro silné programy kybernetické bezpečnosti zaměřené na hloubkovou obranu a prostě jen pro klid v duši. 

Níže uvedená další doporučení pomohou vaší organizaci na správné cestě k dosažení souladu s CMMC. 

Další doporučení pro kybernetickou bezpečnost

Kromě toho vám a vaší firmě pomohou tato níže uvedená doporučení zůstat v bezpečí před různými hrozbami, kterým můžete denně čelit. Všechna níže uvedená doporučení můžete získat najmutím služeb vývoje programu vCISO od společnosti CyberHoot.

1. Říďte zaměstnance pomocí zásad a postupů. Potřebujete minimálně zásady pro hesla, zásady pro přijatelné použití, zásady pro nakládání s informacemi a písemný program zabezpečení informací (WISP).
2. Školte zaměstnance, jak je rozpoznat a jak se jim vyhnout phishingové útokyZaveďte systém pro řízení vzdělávání, jako je CyberHoot, abyste zaměstnancům poskytli dovednosti, které potřebují k větší sebedůvěrě, produktivitě a bezpečí.
3. Otestujte zaměstnance phishingovými útoky pro procvičení. Phishingové testování od CyberHootu umožňuje firmám otestovat zaměstnance věrohodnými phishingovými útoky a ty, kteří neuspějí, zařadit do nápravného phishingového školení.
4. Nasaďte kritické technologie kybernetické bezpečnosti, včetně dvoufaktorová autentizace na všech kritických účtech. Povolte filtrování spamu v e-mailech, ověřte zálohy, nasaďte ochranu DNS, antivirusa antimalwarovou ochranu na všech vašich koncových bodech.
5. V moderní éře práce z domova se ujistěte, že spravujete osobní zařízení připojující se k vaší síti ověřením jejich zabezpečení (záplaty, antivirový program, ochrana DNS atd.) nebo jejich používání zcela zakážete.
6. Pokud jste v posledních 2 letech neprovedli posouzení rizik třetí stranou, měli byste ho provést nyní. Zavedení rámce pro řízení rizik ve vaší organizaci je zásadní pro řešení nejzávažnějších rizik s vaším omezeným časem a penězi.
7. Pořiďte si kybernetické pojištění, které vás ochrání v případě katastrofického selhání. Kybernetické pojištění se neliší od pojištění auta, požáru, povodně nebo životního pojištění. Je tu pro vás, když ho nejvíce potřebujete.

Všechna tato doporučení jsou součástí produktu CyberHoot nebo služeb vCISO od CyberHoot. S CyberHootem můžete řídit, školit, hodnotit a testovat své zaměstnance. Navštivte CyberHoot.com a zaregistrujte se k odběru našich služeb ještě dnes. Minimálně se můžete i nadále vzdělávat přihlášením k odběru našich měsíčních newsletterů o kybernetické bezpečnosti , abyste byli informováni o aktuálních aktualizacích v oblasti kybernetické bezpečnosti.

Chcete-li se dozvědět více o kontrolovaných neutajovaných informacích (CUI), podívejte se na toto krátké dvouminutové video:

Zdroje: 

UMICH.Edu

NIST

DCSA

EPA

Další čtení:

Dosažení souladu s CMMC

Související podmínky:

Certifikace modelu kybernetické bezpečnosti (CMMC)

CyberHoot nabízí i další zdroje, které můžete využít. Níže uvádíme odkazy na všechny naše zdroje, neváhejte se na ně kdykoli podívat: 

• Blog
• Cybrary (kybernetická knihovna)
• infografiky
• Zpravodaje
• Tiskové zprávy
• Instruktážní videa (Jak na to) – velmi užitečné pro naše superuživatele!

Poznámka: Pokud se chcete přihlásit k odběru našeho newsletteru, klikněte na libovolný odkaz výše (kromě infografiky), zadejte svou e-mailovou adresu na pravé straně stránky a klikněte na tlačítko „ Zasílat newslettery“.