Agentur für Cybersicherheit und Infrastruktursicherheit (CISA)

Sichern Sie Ihr Unternehmen noch heute mit CyberHoot!!!

Die Cybersecurity and Infrastructure Security Agency (CISA) leitet die nationalen Bemühungen der Vereinigten Staaten, Risiken für unsere Cyber- und physische Infrastruktur zu verstehen, zu managen und zu reduzieren. Die CISA vernetzt Akteure aus Wirtschaft und Regierung untereinander und stellt ihnen Ressourcen, Analysen und Tools zur Verfügung, um sie beim Aufbau eigener Cybersicherheitsprogramme zu unterstützen. Die CISA fördert Kommunikation, physische Sicherheit und Cybersicherheitsresilienz. Dies trägt wiederum dazu bei, eine sichere und widerstandsfähige Infrastruktur für die amerikanische Bevölkerung zu gewährleisten.

CISA fungiert als zentrale Koordinierungsstelle für die Cybersicherheitsstrategie der Bundesregierung und schützt die heimische Cybersicherheit sowie die zivilen Regierungsnetzwerke in enger Zusammenarbeit mit dem Office of Management and Budget, das die Gesamtverantwortung für die Cybersicherheit der Bundesregierung trägt. CISA koordiniert außerdem die Umsetzung der nationalen Cyberabwehr, leitet die Reaktion auf schwerwiegende Cyberangriffe und stellt sicher, dass zeitnah relevante Informationen an Partner aus dem öffentlichen und privaten Sektor weitergegeben werden. Melden Sie sich hier für die E-Mail-Benachrichtigungen von CISA an.

Obwohl CISA hauptsächlich mit der Bundesregierung zusammenarbeitet, wurde die Organisation 2018 gegründet, um sektorübergreifend im öffentlichen und privaten Bereich tätig zu sein und traditionelle Vorgehensweisen durch die Zusammenarbeit mit Regierungsstellen, der Industrie, der Wissenschaft und internationalen Partnern zu hinterfragen. Angesichts der sich ständig weiterentwickelnden Bedrohungen verfügt keine einzelne Organisation über alle Antworten zur Abwehr von Cyber- und physischen Bedrohungen kritischer Infrastrukturen. Durch die Bündelung der Erkenntnisse und Fähigkeiten von CISA kann jedoch eine gemeinsame Verteidigung gegen die bestehenden Bedrohungen aufgebaut werden.

Was bedeutet das für ein KMU oder einen MSP?

CISA ist für kleine und mittlere Unternehmen (KMU) oder Managed Service Provider (MSPs) wahrscheinlich nicht so relevant, sollte aber dennoch von Ihren IT-Mitarbeitern im Blick behalten werden. CISA veröffentlicht regelmäßig Warnungen und Hinweise zu spezifischen Bedrohungen, die viele Unternehmen betreffen. Es empfiehlt sich, den RSS-Feed „US-CERT-Alerts“ von CISA zu abonnieren . So erhalten Sie diese Warnungen direkt nach Veröffentlichung auf der CISA-Website. Neben der Berücksichtigung dieser Warnungen tragen die folgenden Maßnahmen dazu bei, dass Ihr Unternehmen besser informiert und sicherer wird.

CyberHoots Mindestempfehlungen zur Cybersicherheit

Die folgenden Empfehlungen helfen Ihnen und Ihrem Unternehmen, sich vor den vielfältigen Bedrohungen des täglichen Lebens zu schützen. Alle unten aufgeführten Vorschläge erhalten Sie durch die Inanspruchnahme der vCISO-Programmentwicklungsdienste von CyberHoot.

Kontrollieren Sie Ihre Mitarbeiter mit Richtlinien und Verfahren. Sie benötigen mindestens eine Kennwortrichtlinie, eine Richtlinie zur akzeptablen Nutzung, eine Richtlinie zum Umgang mit Informationen und ein schriftliches Informationssicherheitsprogramm (WISP).

Schulen Sie Ihre Mitarbeiter darin, wie sie Phishing-Attacken. Führen Sie ein Lernmanagementsystem wie CyberHoot ein, um Ihren Mitarbeitern die Fähigkeiten beizubringen, die sie benötigen, um selbstbewusster, produktiver und sicherer zu sein.

Testen Sie Ihre Mitarbeiter mit Phishing-Angriffen. Mit den Phishing-Tests von CyberHoot können Unternehmen ihre Mitarbeiter mit glaubwürdigen Phishing-Angriffen testen und diejenigen, die scheitern, einem Phishing-Training unterziehen.

Einsatz kritischer Cybersicherheitstechnologie, einschließlich Zwei-Faktor-Authentifizierung auf allen kritischen Konten. Aktivieren Sie E-Mail-SPAM-Filter, validieren Sie Backups und implementieren Sie DNS-Schutz. Antivirusund Anti-Malware auf allen Ihren Endpunkten.

Stellen Sie im modernen Zeitalter der Heimarbeit sicher, dass Sie die Verbindung zu Ihrem Netzwerk herstellende private Geräte verwalten, indem Sie deren Sicherheit (Patches, Virenschutz, DNS-Schutz) validieren oder ihre Verwendung vollständig verbieten.

Wenn Sie in den letzten zwei Jahren keine Risikobewertung durch Dritte durchführen ließen, sollten Sie jetzt eine durchführen lassen. Die Etablierung eines Risikomanagement-Rahmens in Ihrem Unternehmen ist entscheidend, um Ihre größten Risiken mit der begrenzten Zeit und dem begrenzten Geld zu bewältigen.

Schließen Sie eine Cyber-Versicherung ab, um sich im Ernstfall abzusichern. Eine Cyber-Versicherung unterscheidet sich nicht von einer Auto-, Feuer-, Hochwasser- oder Lebensversicherung. Sie ist für Sie da, wenn Sie sie am meisten brauchen.

Alle diese Empfehlungen, mit Ausnahme der Cyberversicherung, sind in die Produkte und virtuellen CISO-Services von CyberHoot integriert. Mit CyberHoot können Sie Ihre Mitarbeiter führen, schulen, beurteilen und testen. Besuchen Sie CyberHoot.com und registrieren Sie sich noch heute für unsere Services. Bleiben Sie zumindest durch die Anmeldung zu unseren monatlichen Cybersicherheits-Newslettern stets über die neuesten Entwicklungen informiert.

Um mehr über CISA zu erfahren, sehen Sie sich dieses kurze 2-minütige Video an:

Quellen:

Weitere Leseempfehlungen:

Verwandte Begriffe:

CyberHoot stellt Ihnen weitere Ressourcen zur Verfügung. Nachfolgend finden Sie Links zu allen unseren Ressourcen. Schauen Sie sich diese jederzeit gerne an:

Hinweis: Wenn Sie unseren Newsletter abonnieren möchten, besuchen Sie einen der oben stehenden Links (außer Infografiken), geben Sie Ihre E-Mail-Adresse auf der rechten Seite ein und klicken Sie auf „ Newsletter senden“.