National Institute of Standards and Technology (NIST)

Sikr din virksomhed med CyberHoot i dag!!!

National Institute of Standards and Technology (NIST) er en afdeling under det amerikanske handelsministerium, der fremmer innovation og industriel konkurrenceevne og anbefaler et sæt vigtige cybersikkerhedsstandarder for informationssystemer, udover at udvikle føderale informationsbehandlingsstandarder (FIPS).

Standarder, vejledningsdokumenter og anbefalinger fra NIST giver en nyttig sikkerhedsramme for føderale agenturer, såvel som alle organisationer, de har kontrakter med, der håndterer kontrollerede uklassificerede oplysninger (CUI) . NIST tager skridt til at præcisere standarder og anbefalinger for at hjælpe enkeltpersoner og virksomheder med at håndtere den stadig mere komplekse verden af cybersikkerhed og mere sofistikerede angreb.

Den nuværende NIST Cybersecurity-standard er dokumenteret i NIST Special Publication 800-171, et dokument med titlen "Protecting Controlled Unclassified Information in Nonfederal Systems and Organizations", der oplister mere end 100 krav og over 300 kontroller, alle designet til at beskytte fortrolighed på tværs af en række brancher. Denne standard er grundlaget for det nyligt ratificerede CMMC- eller Cybersecurity Maturity Model Certification-program for virksomheder i forsvarsindustrien. Kravene gælder ifølge NIST.gov "for alle komponenter i ikke-føderale informationssystemer og organisationer, der behandler, lagrer eller transmitterer CUI eller yder sikkerhedsbeskyttelse til sådanne komponenter."

Hvad betyder dette for en SMB eller MSP?

SMB'er og MSP'er bør have en cybersikkerhedsramme til at guide deres programudvikling ( CMMC , HIPAA , PCI osv.) og sikre, at de sikrer deres medarbejdere, data og virksomhed. CyberHoot bruger NIST-rammen til sine risikovurderinger, træning, test, politikstyring og hændelsesrespons. Arbejd sammen med din tjenesteudbyder for at bestemme, hvad den bedste ramme er for din virksomhed, da nogle muligvis skal overholde de førnævnte standarder.

CyberHoots minimumsanbefalinger til essentiel cybersikkerhed

Følgende anbefalinger vil hjælpe dig og din virksomhed med at forblive sikre mod de forskellige trusler, I kan stå over for i det daglige. Alle nedenstående forslag kan opnås ved at hyre CyberHoots vCISO-programudviklingstjenester.

Styr medarbejderne med politikker og procedurer. Du skal som minimum have en adgangskodepolitik, en politik for acceptabel brug, en politik for informationshåndtering og et skriftligt informationssikkerhedsprogram (WISP).

Træn medarbejderne i, hvordan de kan opdage og undgå phishing-angrebIndfør et læringsstyringssystem som CyberHoot for at lære medarbejderne de færdigheder, de har brug for, for at blive mere selvsikre, produktive og sikre.

Test medarbejdere med phishing-angreb for at øve dig. CyberHoots phish-test giver virksomheder mulighed for at teste medarbejdere med troværdige phishing-angreb og give dem, der fejler, træning i afhjælpende phishing.

Implementer kritisk cybersikkerhedsteknologi, herunder to-faktor autentificering på alle kritiske konti. Aktivér e-mail SPAM-filtrering, valider sikkerhedskopier og implementer DNS-beskyttelse, antivirusog anti-malware på alle dine endpoints.

I den moderne hjemmearbejdstid skal du sørge for at administrere personlige enheder, der opretter forbindelse til dit netværk, ved at validere deres sikkerhed (patches, antivirus, DNS-beskyttelse) eller helt forbyde deres brug.

Hvis du ikke har fået foretaget en risikovurdering af en tredjepart inden for de sidste 3 år, bør du få en nu. Det er afgørende at etablere en risikostyringsramme i din organisation for at håndtere dine mest alvorlige risici med din begrænsede tid og dine penge.

Køb cyberforsikring for at beskytte dig i en katastrofal nødsituation. Cyberforsikring er ikke anderledes end bil-, brand-, oversvømmelses- eller livsforsikring. Den er der, når du har mest brug for den.

Hver af disse anbefalinger, undtagen cyberforsikring, er indbygget i CyberHoots produkt og virtuelle Chief Information Security Officer-tjenester. Med CyberHoot kan du styre, træne, vurdere og teste dine medarbejdere. Besøg CyberHoot.com og tilmeld dig vores tjenester i dag. Fortsæt som minimum med at lære ved at tilmelde dig vores månedlige nyhedsbreve om cybersikkerhed for at holde dig opdateret om de seneste cybersikkerhedsopdateringer.

For at lære mere om NIST, se denne korte 3-minutters video:

kilder:

Relaterede vilkår:

CyberHoot har også nogle andre ressourcer til rådighed. Nedenfor finder du links til alle vores ressourcer, du er velkommen til at tjekke dem ud, når du har lyst:

Bemærk: Hvis du vil abonnere på vores nyhedsbrev, skal du besøge et af linkene ovenfor (udover infografik), indtaste din e-mailadresse i højre side af siden og klikke på ' Send mig nyhedsbreve'.