Υπηρεσία ασφάλειας στον κυβερνοχώρο και υποδομή (CISA)

Ασφαλίστε την επιχείρησή σας με το CyberHoot σήμερα!!!

Εγγραφείτε τώρα

Ο Οργανισμός Κυβερνοασφάλειας και Ασφάλειας Υποδομών (CISA) ηγείται της εθνικής προσπάθειας των Ηνωμένων Πολιτειών για την κατανόηση, τη διαχείριση και τη μείωση του κινδύνου για την κυβερνο και φυσική υποδομή μας. Ο CISA συνδέει τα ενδιαφερόμενα μέρη της βιομηχανίας και της κυβέρνησης μεταξύ τους και με πόρους, αναλύσεις και εργαλεία για να τους βοηθήσει να δημιουργήσουν το δικό τους πρόγραμμα κυβερνοασφάλειας. Ο CISA βοηθά στις επικοινωνίες, τη φυσική ασφάλεια και την ανθεκτικότητα στην κυβερνοασφάλεια. Αυτό με τη σειρά του βοηθά στη διασφάλιση μιας ασφαλούς και ανθεκτικής υποδομής για τον αμερικανικό λαό.

Η CISA ενεργεί ως quarterback για την ομοσπονδιακή ομάδα κυβερνοασφάλειας, προστατεύοντας και υπερασπιζόμενοι το εσωτερικό μέτωπο και τα δίκτυα της ομοσπονδιακής πολιτικής κυβέρνησης, σε στενή συνεργασία με το Γραφείο Διαχείρισης και Προϋπολογισμού, το οποίο είναι υπεύθυνο για την ομοσπονδιακή κυβερνοασφάλεια συνολικά. Η CISA συντονίζει επίσης την εκτέλεση της εθνικής κυβερνοάμυνας, ηγούμενη της αντιμετώπισης σημαντικών περιστατικών στον κυβερνοχώρο και διασφαλίζει ότι οι έγκαιρες και εφαρμόσιμες πληροφορίες κοινοποιούνται σε ομοσπονδιακούς και μη ομοσπονδιακούς εταίρους και εταίρους του ιδιωτικού τομέα. Εγγραφείτε για ειδοποιήσεις μέσω email της CISA εδώ.

Παρόλο που φαίνεται ότι η CISA συνεργάζεται κυρίως με την ομοσπονδιακή κυβέρνηση, δημιουργήθηκε το 2018 για να συνεργάζεται σε δημόσιο και ιδιωτικό τομέα, αμφισβητώντας τους παραδοσιακούς τρόπους επιχειρηματικής δραστηριότητας μέσω της συνεργασίας με κυβερνητικούς, βιομηχανικούς, ακαδημαϊκούς και διεθνείς εταίρους. Καθώς οι απειλές συνεχίζουν να εξελίσσονται, κανένας οργανισμός ή οντότητα δεν έχει όλες τις απαντήσεις για το πώς να αντιμετωπίσει τις κυβερνοαπειλές και τις φυσικές απειλές σε κρίσιμες υποδομές. Αλλά συνδυάζοντας τις γνώσεις και τις δυνατότητες της CISA, μπορούν να βοηθήσουν στην οικοδόμηση μιας συλλογικής άμυνας έναντι των απειλών που αντιμετωπίζουμε.

Τι σημαίνει αυτό για μια ΜΜΕ ή μια MSP;

Το CISA πιθανότατα δεν θα σημαίνει πολλά για την ΜΜΕ ή τον MSP σας, αλλά θα πρέπει να βρίσκονται στο ραντάρ του προσωπικού IT σας. Το CISA συχνά δημοσιεύει συμβουλές ή προειδοποιήσεις σχετικά με συγκεκριμένες απειλές που επηρεάζουν μεγάλο αριθμό εταιρειών. Δεν είναι κακή ιδέα να εγγραφείτε στην τροφοδοσία RSS US-CERT-Alerts της CISA , η οποία θα σας στέλνει αυτές τις συμβουλές κάθε φορά που δημοσιεύονται στον ιστότοπο της CISA. Εκτός από την παρακολούθηση αυτών των ειδοποιήσεων, η λήψη μέτρων σχετικά με τα ακόλουθα στοιχεία θα βοηθήσει την εταιρεία σας να γίνει πιο ευαισθητοποιημένη και πιο ασφαλής.

Ελάχιστες Βασικές Συστάσεις Κυβερνοασφάλειας του CyberHoot

Οι ακόλουθες συστάσεις θα βοηθήσουν εσάς και την επιχείρησή σας να παραμείνετε ασφαλείς απέναντι στις διάφορες απειλές που ενδέχεται να αντιμετωπίζετε καθημερινά. Όλες οι προτάσεις που αναφέρονται παρακάτω μπορούν να αξιοποιηθούν προσλαμβάνοντας τις υπηρεσίες ανάπτυξης του προγράμματος vCISO της CyberHoot.

1. Ελέγχετε τους εργαζομένους με πολιτικές και διαδικασίες. Χρειάζεστε τουλάχιστον μια πολιτική κωδικών πρόσβασης, μια πολιτική αποδεκτής χρήσης, μια πολιτική χειρισμού πληροφοριών και ένα γραπτό πρόγραμμα ασφάλειας πληροφοριών (WISP).
2. Εκπαίδευση των εργαζομένων σχετικά με τον τρόπο εντοπισμού και αποφυγής επιθέσεις ηλεκτρονικού ψαρέματοςΥιοθετήστε ένα σύστημα Διαχείρισης Μάθησης όπως το CyberHoot για να διδάξετε στους υπαλλήλους τις δεξιότητες που χρειάζονται για να είναι πιο σίγουροι, παραγωγικοί και ασφαλείς.
3. Δοκιμάστε τους υπαλλήλους με επιθέσεις ηλεκτρονικού "ψαρέματος" (phishing) για εξάσκηση. Οι δοκιμές ηλεκτρονικού "ψαρέματος" (phishing) της CyberHoot επιτρέπουν στις επιχειρήσεις να δοκιμάζουν τους υπαλλήλους με αξιόπιστες επιθέσεις ηλεκτρονικού "ψαρέματος" (phishing) και να υποβάλλουν όσους αποτυγχάνουν σε διορθωτική εκπαίδευση για το ηλεκτρονικό "ψάρεμα" (rejuvenate phishing).
4. Ανάπτυξη κρίσιμης τεχνολογίας κυβερνοασφάλειας, συμπεριλαμβανομένων έλεγχος ταυτότητας δύο παραγόντων σε όλους τους κρίσιμους λογαριασμούς. Ενεργοποιήστε το φιλτράρισμα ανεπιθύμητης αλληλογραφίας μέσω email, επικυρώστε τα αντίγραφα ασφαλείας και αναπτύξτε προστασία DNS, προστασίας από ιούςκαι anti-malware σε όλα τα τερματικά σας σημεία.
5. Στη σύγχρονη εποχή της εργασίας από το σπίτι, βεβαιωθείτε ότι διαχειρίζεστε τις προσωπικές συσκευές που συνδέονται στο δίκτυό σας επικυρώνοντας την ασφάλειά τους (επιδιορθώσεις, antivirus, προστασία DNS) ή απαγορεύοντας εντελώς τη χρήση τους.
6. Εάν δεν έχετε λάβει αξιολόγηση κινδύνου από τρίτο μέρος τα τελευταία 3 χρόνια, θα πρέπει να έχετε μια τώρα. Η δημιουργία ενός πλαισίου διαχείρισης κινδύνου στον οργανισμό σας είναι κρίσιμη για την αντιμετώπιση των πιο σοβαρών κινδύνων σας με τον περιορισμένο χρόνο και τα χρήματά σας.
7. Αγοράστε Κυβερνοασφάλιση για να σας προστατεύσει σε μια καταστροφική κατάσταση βλάβης. Η Κυβερνοασφάλιση δεν διαφέρει από την ασφάλεια αυτοκινήτου, πυρκαγιάς, πλημμύρας ή ζωής. Είναι εκεί όταν τη χρειάζεστε περισσότερο.

Κάθε μία από αυτές τις συστάσεις, εκτός από την ασφάλιση στον κυβερνοχώρο, είναι ενσωματωμένη στο προϊόν της CyberHoot και στις εικονικές υπηρεσίες Chief Information Security Officer. Με το CyberHoot μπορείτε να διαχειρίζεστε, να εκπαιδεύετε, να αξιολογείτε και να ελέγχετε τους υπαλλήλους σας. Επισκεφθείτε το CyberHoot.com και εγγραφείτε στις υπηρεσίες μας σήμερα. Τουλάχιστον, συνεχίστε να μαθαίνετε εγγραφόμενοι στα μηνιαία ενημερωτικά δελτία μας για την κυβερνοασφάλεια , για να παραμένετε ενημερωμένοι για τις τρέχουσες ενημερώσεις στον κυβερνοχώρο.

Για να μάθετε περισσότερα σχετικά με το CISA, παρακολουθήστε αυτό το σύντομο βίντεο 2 λεπτών:

Πηγές: 

έλαμψε

Πρόσθετες Πληροφορίες:

Τα κυριότερα τρωτά σημεία της CISA το 2020 και το 2021

Σχετικοί Όροι:

CMMC

Το CyberHoot διαθέτει και άλλους πόρους διαθέσιμους για χρήση από εσάς. Παρακάτω θα βρείτε συνδέσμους προς όλους τους πόρους μας, μη διστάσετε να τους ελέγξετε όποτε θέλετε: 

• Blog
• Cybrary (Κυβερνοβιβλιοθήκη)
• infographics
• Ενημερωτικά Δελτία
• Δελτία Τύπου
• Εκπαιδευτικά βίντεο (HowTo) – πολύ χρήσιμο για τους SuperUsers μας!

Σημείωση: Αν θέλετε να εγγραφείτε στο ενημερωτικό μας δελτίο, επισκεφθείτε οποιονδήποτε σύνδεσμο παραπάνω (εκτός από τα infographics) και εισαγάγετε τη διεύθυνση email σας στη δεξιά πλευρά της σελίδας και κάντε κλικ στην επιλογή « Αποστολή ενημερωτικών δελτίων».