Agenturet for cybersikkerhed og infrastruktur (CISA)

Sikr din virksomhed med CyberHoot i dag!!!

Cybersecurity and Infrastructure Security Agency (CISA) leder USA's nationale indsats for at forstå, styre og reducere risici for vores cyber- og fysiske infrastruktur. CISA forbinder interessenter i industri og regering med hinanden og med ressourcer, analyser og værktøjer, der kan hjælpe dem med at opbygge deres eget cybersikkerhedsprogram. CISA hjælper med kommunikation, fysisk sikkerhed og cybersikkerhedsrobusthed. Dette er med til at sikre en sikker og robust infrastruktur for det amerikanske folk.

CISA fungerer som quarterback for det føderale cybersikkerhedsteam og beskytter og forsvarer hjemmefronten og føderale civile regeringsnetværk i tæt samarbejde med Office of Management and Budget, som er ansvarlig for den føderale cybersikkerhed generelt. CISA koordinerer også udførelsen af nationalt cyberforsvar, leder aktivresponsen i forbindelse med betydelige cyberhændelser og sikrer, at rettidig og handlingsrettet information deles på tværs af føderale, ikke-føderale og private partnere. Tilmeld dig CISA e-mail-advarsler her.

Selvom det ser ud til, at CISA primært arbejder med den føderale regering, blev den oprettet i 2018 for at arbejde på tværs af den offentlige og private sektor og udfordre traditionelle måder at drive forretning på ved at engagere sig med regeringer, industri, akademikere og internationale partnere. I takt med at truslerne fortsætter med at udvikle sig, har ingen enkelt organisation eller enhed alle svarene på, hvordan man håndterer cybertrusler og fysiske trusler mod kritisk infrastruktur. Men ved at samle CISAs indsigt og kapaciteter kan de hjælpe med at opbygge et kollektivt forsvar mod de trusler, vi står over for.

Hvad betyder dette for en SMB eller MSP?

CISA vil sandsynligvis ikke betyde så meget for din SMB eller MSP, men de bør være på radaren hos dine IT-medarbejdere. CISA udsender ofte meddelelser eller advarsler om specifikke trusler, der påvirker et stort antal virksomheder. Det er ikke en dårlig idé at abonnere på CISAs US-CERT-Alerts RSS-feed , som sender disse meddelelser til dig, når de offentliggøres på CISAs websted. Ud over at holde øje med disse advarsler, vil det at handle på følgende punkter hjælpe din virksomhed med at blive mere opmærksom og mere sikker.

CyberHoots minimumsanbefalinger til essentiel cybersikkerhed

Følgende anbefalinger vil hjælpe dig og din virksomhed med at forblive sikre mod de forskellige trusler, I kan stå over for i det daglige. Alle nedenstående forslag kan opnås ved at hyre CyberHoots vCISO-programudviklingstjenester.

Styr medarbejderne med politikker og procedurer. Du skal som minimum have en adgangskodepolitik, en politik for acceptabel brug, en politik for informationshåndtering og et skriftligt informationssikkerhedsprogram (WISP).

Træn medarbejderne i, hvordan de kan opdage og undgå phishing-angrebIndfør et læringsstyringssystem som CyberHoot for at lære medarbejderne de færdigheder, de har brug for, for at blive mere selvsikre, produktive og sikre.

Test medarbejdere med phishing-angreb for at øve dig. CyberHoots phish-test giver virksomheder mulighed for at teste medarbejdere med troværdige phishing-angreb og give dem, der fejler, træning i afhjælpende phishing.

Implementer kritisk cybersikkerhedsteknologi, herunder to-faktor autentificering på alle kritiske konti. Aktivér e-mail SPAM-filtrering, valider sikkerhedskopier og implementer DNS-beskyttelse, antivirusog anti-malware på alle dine endpoints.

I den moderne hjemmearbejdstid skal du sørge for at administrere personlige enheder, der opretter forbindelse til dit netværk, ved at validere deres sikkerhed (patches, antivirus, DNS-beskyttelse) eller helt forbyde deres brug.

Hvis du ikke har fået foretaget en risikovurdering af en tredjepart inden for de sidste 3 år, bør du få en nu. Det er afgørende at etablere en risikostyringsramme i din organisation for at håndtere dine mest alvorlige risici med din begrænsede tid og dine penge.

Køb cyberforsikring for at beskytte dig i en katastrofal nødsituation. Cyberforsikring er ikke anderledes end bil-, brand-, oversvømmelses- eller livsforsikring. Den er der, når du har mest brug for den.

Hver af disse anbefalinger, undtagen cyberforsikring, er indbygget i CyberHoots produkt og virtuelle Chief Information Security Officer-tjenester. Med CyberHoot kan du styre, træne, vurdere og teste dine medarbejdere. Besøg CyberHoot.com og tilmeld dig vores tjenester i dag. Fortsæt som minimum med at lære ved at tilmelde dig vores månedlige nyhedsbreve om cybersikkerhed for at holde dig opdateret om de seneste cybersikkerhedsopdateringer.

For at lære mere om CISA, se denne korte 2-minutters video:

kilder:

Yderligere læsning:

Relaterede vilkår:

CyberHoot har også nogle andre ressourcer til rådighed. Nedenfor finder du links til alle vores ressourcer, du er velkommen til at tjekke dem ud, når du har lyst:

Bemærk: Hvis du vil abonnere på vores nyhedsbrev, skal du besøge et af linkene ovenfor (udover infografik), indtaste din e-mailadresse i højre side af siden og klikke på ' Send mig nyhedsbreve'.