Nationales Institut für Standards und Technologie (NIST)

Sichern Sie Ihr Unternehmen noch heute mit CyberHoot!!!

Das Nationale Institut für Standards und Technologie (NIST) ist eine Abteilung innerhalb des US-Handelsministeriums, die Innovation und industrielle Wettbewerbsfähigkeit fördert und eine Reihe wichtiger Cybersicherheitsstandards für Informationssysteme empfiehlt sowie die Federal Information Processing Standards (FIPS) entwickelt.

Standards, Leitfäden und Empfehlungen des NIST bieten einen nützlichen Sicherheitsrahmen für Bundesbehörden sowie für alle Organisationen, die im Rahmen ihrer Verträge mit kontrollierten, nicht klassifizierten Informationen (CUI) arbeiten . Das NIST arbeitet an der Präzisierung von Standards und Empfehlungen, um Einzelpersonen und Unternehmen im Umgang mit der zunehmend komplexen Welt der Cybersicherheit und immer raffinierteren Angriffen zu unterstützen.

Der aktuelle NIST-Cybersicherheitsstandard ist in der NIST-Sonderveröffentlichung 800-171 dokumentiert, einem Dokument mit dem Titel „Schutz kontrollierter, nicht klassifizierter Informationen in nichtstaatlichen Systemen und Organisationen“. Darin sind über 100 Anforderungen und über 300 Kontrollmechanismen aufgeführt, die alle dem Schutz der Vertraulichkeit in verschiedenen Branchen dienen. Dieser Standard bildet die Grundlage des kürzlich ratifizierten CMMC-Programms (Cybersecurity Maturity Model Certification) für Unternehmen der Rüstungsindustrie. Laut NIST.gov gelten die Anforderungen „für alle Komponenten nichtstaatlicher Informationssysteme und Organisationen, die CUI verarbeiten, speichern, übertragen oder deren Sicherheitsschutz gewährleisten“.

Was bedeutet das für ein KMU oder einen MSP?

Kleine und mittlere Unternehmen (KMU) sowie Managed Service Provider (MSPs) sollten über ein Cybersicherheits-Framework verfügen, das ihre Programmentwicklung ( CMMC , HIPAA , PCI usw.) steuert und die Sicherheit ihrer Mitarbeiter, Daten und ihres Unternehmens gewährleistet. CyberHoot nutzt das NIST-Framework für Risikobewertungen, Schulungen, Tests, Richtlinienverwaltung und die Reaktion auf Sicherheitsvorfälle. Arbeiten Sie mit Ihrem Service Provider zusammen, um das optimale Framework für Ihr Unternehmen zu ermitteln, da einige die Einhaltung der genannten Standards erfordern.

CyberHoots Mindestempfehlungen zur Cybersicherheit

Die folgenden Empfehlungen helfen Ihnen und Ihrem Unternehmen, sich vor den vielfältigen Bedrohungen des täglichen Lebens zu schützen. Alle unten aufgeführten Vorschläge erhalten Sie durch die Inanspruchnahme der vCISO-Programmentwicklungsdienste von CyberHoot.

Kontrollieren Sie Ihre Mitarbeiter mit Richtlinien und Verfahren. Sie benötigen mindestens eine Kennwortrichtlinie, eine Richtlinie zur akzeptablen Nutzung, eine Richtlinie zum Umgang mit Informationen und ein schriftliches Informationssicherheitsprogramm (WISP).

Schulen Sie Ihre Mitarbeiter darin, wie sie Phishing-Attacken. Führen Sie ein Lernmanagementsystem wie CyberHoot ein, um Ihren Mitarbeitern die Fähigkeiten beizubringen, die sie benötigen, um selbstbewusster, produktiver und sicherer zu sein.

Testen Sie Ihre Mitarbeiter mit Phishing-Angriffen. Mit den Phishing-Tests von CyberHoot können Unternehmen ihre Mitarbeiter mit glaubwürdigen Phishing-Angriffen testen und diejenigen, die scheitern, einem Phishing-Training unterziehen.

Einsatz kritischer Cybersicherheitstechnologie, einschließlich Zwei-Faktor-Authentifizierung auf allen kritischen Konten. Aktivieren Sie E-Mail-SPAM-Filter, validieren Sie Backups und implementieren Sie DNS-Schutz. Antivirusund Anti-Malware auf allen Ihren Endpunkten.

Stellen Sie im modernen Zeitalter der Heimarbeit sicher, dass Sie die Verbindung zu Ihrem Netzwerk herstellende private Geräte verwalten, indem Sie deren Sicherheit (Patches, Virenschutz, DNS-Schutz) validieren oder ihre Verwendung vollständig verbieten.

Wenn Sie in den letzten zwei Jahren keine Risikobewertung durch Dritte durchführen ließen, sollten Sie jetzt eine durchführen lassen. Die Etablierung eines Risikomanagement-Rahmens in Ihrem Unternehmen ist entscheidend, um Ihre größten Risiken mit der begrenzten Zeit und dem begrenzten Geld zu bewältigen.

Schließen Sie eine Cyber-Versicherung ab, um sich im Ernstfall abzusichern. Eine Cyber-Versicherung unterscheidet sich nicht von einer Auto-, Feuer-, Hochwasser- oder Lebensversicherung. Sie ist für Sie da, wenn Sie sie am meisten brauchen.

Alle diese Empfehlungen, mit Ausnahme der Cyberversicherung, sind in die Produkte und virtuellen CISO-Services von CyberHoot integriert. Mit CyberHoot können Sie Ihre Mitarbeiter führen, schulen, beurteilen und testen. Besuchen Sie CyberHoot.com und registrieren Sie sich noch heute für unsere Services. Bleiben Sie zumindest durch die Anmeldung zu unseren monatlichen Cybersicherheits-Newslettern stets über die neuesten Entwicklungen informiert.

Um mehr über NIST zu erfahren, sehen Sie sich dieses kurze 3-minütige Video an:

Quellen:

Verwandte Begriffe:

CyberHoot stellt Ihnen weitere Ressourcen zur Verfügung. Nachfolgend finden Sie Links zu allen unseren Ressourcen. Schauen Sie sich diese jederzeit gerne an:

Hinweis: Wenn Sie unseren Newsletter abonnieren möchten, besuchen Sie einen der oben stehenden Links (außer Infografiken), geben Sie Ihre E-Mail-Adresse auf der rechten Seite ein und klicken Sie auf „ Newsletter senden“.