Εθνικό Ινστιτούτο Προτύπων και Τεχνολογίας (NIST)

Ασφαλίστε την επιχείρησή σας με το CyberHoot σήμερα!!!

Εγγραφείτε τώρα

Το Εθνικό Ινστιτούτο Προτύπων και Τεχνολογίας (NIST) είναι ένα τμήμα του Υπουργείου Εμπορίου των ΗΠΑ που προωθεί την καινοτομία και την βιομηχανική ανταγωνιστικότητα και συνιστά ένα σύνολο ζωτικών προτύπων κυβερνοασφάλειας για τα συστήματα πληροφοριών, εκτός από την ανάπτυξη Ομοσπονδιακών Προτύπων Επεξεργασίας Πληροφοριών (FIPS).

Τα πρότυπα, τα έγγραφα καθοδήγησης και οι συστάσεις του NIST παρέχουν ένα χρήσιμο πλαίσιο ασφαλείας για τις ομοσπονδιακές υπηρεσίες, καθώς και για οποιονδήποτε οργανισμό με τον οποίο συνεργάζονται και χειρίζονται Ελεγχόμενες Μη Διαβαθμισμένες Πληροφορίες (CUI) . Το NIST λαμβάνει μέτρα για να διευκρινίσει τα πρότυπα και τις συστάσεις που θα βοηθήσουν τα άτομα και τις επιχειρήσεις να αντιμετωπίσουν τον ολοένα και πιο περίπλοκο κόσμο της κυβερνοασφάλειας και τις πιο εξελιγμένες επιθέσεις.

Το τρέχον πρότυπο κυβερνοασφάλειας του NIST τεκμηριώνεται στην Ειδική Έκδοση 800-171 του NIST, ένα έγγραφο με τίτλο «Προστασία ελεγχόμενων μη διαβαθμισμένων πληροφοριών σε μη ομοσπονδιακά συστήματα και οργανισμούς» που απαριθμεί περισσότερες από 100 απαιτήσεις και πάνω από 300 ελέγχους, όλα σχεδιασμένα για την προστασία της εμπιστευτικότητας σε μια σειρά βιομηχανιών. Αυτό το πρότυπο αποτελεί τη βάση του πρόσφατα επικυρωμένου προγράμματος CMMC ή Cybersecurity Maturity Model Certification για εταιρείες αμυντικής βιομηχανίας. Οι απαιτήσεις, σύμφωνα με το NIST.gov, ισχύουν «για όλα τα στοιχεία των μη ομοσπονδιακών συστημάτων πληροφοριών και οργανισμών που επεξεργάζονται, αποθηκεύουν ή μεταδίδουν CUI ή παρέχουν προστασία ασφαλείας για τέτοια στοιχεία».

Τι σημαίνει αυτό για μια ΜΜΕ ή μια MSP;

Οι ΜΜΕ και οι MSP θα πρέπει να διαθέτουν ένα πλαίσιο κυβερνοασφάλειας που θα καθοδηγεί την ανάπτυξη των προγραμμάτων τους ( CMMC , HIPAA , PCI , κ.λπ.) και θα διασφαλίζει ότι προστατεύουν τους ανθρώπους, τα δεδομένα και την εταιρεία τους. Το CyberHoot χρησιμοποιεί το πλαίσιο NIST για τις αξιολογήσεις κινδύνου, την εκπαίδευση, τις δοκιμές, τη διακυβέρνηση πολιτικής και την αντιμετώπιση περιστατικών. Συνεργαστείτε με τον πάροχο υπηρεσιών σας για να προσδιορίσετε ποιο είναι το καλύτερο πλαίσιο για την επιχείρησή σας, καθώς ορισμένα ενδέχεται να χρειάζεται να συμμορφώνονται με τα προαναφερθέντα πρότυπα.

Ελάχιστες Βασικές Συστάσεις Κυβερνοασφάλειας του CyberHoot

Οι ακόλουθες συστάσεις θα βοηθήσουν εσάς και την επιχείρησή σας να παραμείνετε ασφαλείς απέναντι στις διάφορες απειλές που ενδέχεται να αντιμετωπίζετε καθημερινά. Όλες οι προτάσεις που αναφέρονται παρακάτω μπορούν να αξιοποιηθούν προσλαμβάνοντας τις υπηρεσίες ανάπτυξης του προγράμματος vCISO της CyberHoot.

1. Ελέγχετε τους εργαζομένους με πολιτικές και διαδικασίες. Χρειάζεστε τουλάχιστον μια πολιτική κωδικών πρόσβασης, μια πολιτική αποδεκτής χρήσης, μια πολιτική χειρισμού πληροφοριών και ένα γραπτό πρόγραμμα ασφάλειας πληροφοριών (WISP).
2. Εκπαίδευση των εργαζομένων σχετικά με τον τρόπο εντοπισμού και αποφυγής επιθέσεις ηλεκτρονικού ψαρέματοςΥιοθετήστε ένα σύστημα Διαχείρισης Μάθησης όπως το CyberHoot για να διδάξετε στους υπαλλήλους τις δεξιότητες που χρειάζονται για να είναι πιο σίγουροι, παραγωγικοί και ασφαλείς.
3. Δοκιμάστε τους υπαλλήλους με επιθέσεις ηλεκτρονικού "ψαρέματος" (phishing) για εξάσκηση. Οι δοκιμές ηλεκτρονικού "ψαρέματος" (phishing) της CyberHoot επιτρέπουν στις επιχειρήσεις να δοκιμάζουν τους υπαλλήλους με αξιόπιστες επιθέσεις ηλεκτρονικού "ψαρέματος" (phishing) και να υποβάλλουν όσους αποτυγχάνουν σε διορθωτική εκπαίδευση για το ηλεκτρονικό "ψάρεμα" (rejuvenate phishing).
4. Ανάπτυξη κρίσιμης τεχνολογίας κυβερνοασφάλειας, συμπεριλαμβανομένων έλεγχος ταυτότητας δύο παραγόντων σε όλους τους κρίσιμους λογαριασμούς. Ενεργοποιήστε το φιλτράρισμα ανεπιθύμητης αλληλογραφίας μέσω email, επικυρώστε τα αντίγραφα ασφαλείας και αναπτύξτε προστασία DNS, προστασίας από ιούςκαι anti-malware σε όλα τα τερματικά σας σημεία.
5. Στη σύγχρονη εποχή της εργασίας από το σπίτι, βεβαιωθείτε ότι διαχειρίζεστε τις προσωπικές συσκευές που συνδέονται στο δίκτυό σας επικυρώνοντας την ασφάλειά τους (επιδιορθώσεις, antivirus, προστασία DNS) ή απαγορεύοντας εντελώς τη χρήση τους.
6. Εάν δεν έχετε λάβει αξιολόγηση κινδύνου από τρίτο μέρος τα τελευταία 3 χρόνια, θα πρέπει να έχετε μια τώρα. Η δημιουργία ενός πλαισίου διαχείρισης κινδύνου στον οργανισμό σας είναι κρίσιμη για την αντιμετώπιση των πιο σοβαρών κινδύνων σας με τον περιορισμένο χρόνο και τα χρήματά σας.
7. Αγοράστε Κυβερνοασφάλιση για να σας προστατεύσει σε μια καταστροφική κατάσταση βλάβης. Η Κυβερνοασφάλιση δεν διαφέρει από την ασφάλεια αυτοκινήτου, πυρκαγιάς, πλημμύρας ή ζωής. Είναι εκεί όταν τη χρειάζεστε περισσότερο.

Κάθε μία από αυτές τις συστάσεις, εκτός από την ασφάλιση στον κυβερνοχώρο, είναι ενσωματωμένη στο προϊόν της CyberHoot και στις εικονικές υπηρεσίες Chief Information Security Officer. Με το CyberHoot μπορείτε να διαχειρίζεστε, να εκπαιδεύετε, να αξιολογείτε και να ελέγχετε τους υπαλλήλους σας. Επισκεφθείτε το CyberHoot.com και εγγραφείτε στις υπηρεσίες μας σήμερα. Τουλάχιστον, συνεχίστε να μαθαίνετε εγγραφόμενοι στα μηνιαία ενημερωτικά δελτία μας για την κυβερνοασφάλεια , για να παραμένετε ενημερωμένοι για τις τρέχουσες ενημερώσεις στον κυβερνοχώρο.

Για να μάθετε περισσότερα για το NIST, παρακολουθήστε αυτό το σύντομο βίντεο 3 λεπτών:

Πηγές: 

Λύσεις Intelice

NIST

Σχετικοί Όροι:

CMMC

HIPAA

PCI-DSS

Το CyberHoot διαθέτει και άλλους πόρους διαθέσιμους για χρήση από εσάς. Παρακάτω θα βρείτε συνδέσμους προς όλους τους πόρους μας, μη διστάσετε να τους ελέγξετε όποτε θέλετε: 

• Blog
• Cybrary (Κυβερνοβιβλιοθήκη)
• infographics
• Ενημερωτικά Δελτία
• Δελτία Τύπου
• Εκπαιδευτικά βίντεο (HowTo) – πολύ χρήσιμο για τους SuperUsers μας!

Σημείωση: Αν θέλετε να εγγραφείτε στο ενημερωτικό μας δελτίο, επισκεφθείτε οποιονδήποτε σύνδεσμο παραπάνω (εκτός από τα infographics) και εισαγάγετε τη διεύθυνση email σας στη δεξιά πλευρά της σελίδας και κάντε κλικ στην επιλογή « Αποστολή ενημερωτικών δελτίων».