Agencia de Seguridad de Infraestructura y Ciberseguridad (CISA)

¡Asegure su negocio con CyberHoot hoy!

Inscríbase ahora

La Agencia de Seguridad de Infraestructura y Ciberseguridad (CISA) lidera el esfuerzo nacional de Estados Unidos para comprender, gestionar y reducir los riesgos para nuestra infraestructura física y cibernética. CISA conecta a las partes interesadas de la industria y el gobierno entre sí y con recursos, análisis y herramientas que les ayudan a desarrollar sus propios programas de ciberseguridad. CISA brinda apoyo en materia de comunicaciones, seguridad física y resiliencia cibernética. Esto, a su vez, contribuye a garantizar una infraestructura segura y resiliente para el pueblo estadounidense.

CISA actúa como coordinador del equipo federal de ciberseguridad, protegiendo y defendiendo el territorio nacional y las redes del gobierno civil federal, en estrecha colaboración con la Oficina de Administración y Presupuesto, responsable de la ciberseguridad federal en general. CISA también coordina la ejecución de la defensa cibernética nacional, liderando la respuesta de los activos ante incidentes cibernéticos importantes y asegurando que se comparta información oportuna y útil entre socios federales, no federales y del sector privado. Regístrese para recibir alertas por correo electrónico de CISA aquí.

Aunque aparentemente CISA trabaja principalmente con el gobierno federal, fue creada en 2018 para colaborar con los sectores público y privado, desafiando las formas tradicionales de hacer negocios mediante la colaboración con socios gubernamentales, industriales, académicos e internacionales. A medida que las amenazas evolucionan, ninguna organización o entidad tiene todas las respuestas sobre cómo abordar las amenazas cibernéticas y físicas a la infraestructura crítica. Sin embargo, al aunar los conocimientos y capacidades de CISA, pueden contribuir a construir una defensa colectiva contra las amenazas a las que nos enfrentamos.

¿Qué significa esto para una PYME o un MSP?

Es probable que CISA no represente una gran amenaza para su PYME o MSP, pero su equipo de TI debería tenerla en cuenta. CISA suele publicar avisos y advertencias sobre amenazas específicas que afectan a un gran número de empresas. Es recomendable suscribirse al canal RSS US-CERT-Alerts de CISA , que le enviará estos avisos cada vez que se publiquen en su sitio web. Además de estar atento a estas alertas, tomar medidas con respecto a los siguientes puntos ayudará a su empresa a estar más informada y segura.

Recomendaciones mínimas esenciales de ciberseguridad de CyberHoot

Las siguientes recomendaciones le ayudarán a usted y a su empresa a mantenerse seguros frente a las diversas amenazas cotidianas. Todas las sugerencias que se enumeran a continuación se pueden obtener contratando los servicios de desarrollo del programa vCISO de CyberHoot.

1. Gestione a sus empleados con políticas y procedimientos. Necesita, como mínimo, una política de contraseñas, una política de uso aceptable, una política de gestión de la información y un programa de seguridad de la información (WISP) por escrito.
2. Capacite a los empleados sobre cómo detectar y evitar ataques de phishingAdopte un sistema de gestión del aprendizaje como CyberHoot para enseñar a los empleados las habilidades que necesitan para ser más seguros, productivos y confiados.
3. Pruebe a sus empleados con ataques de phishing para practicar. Las pruebas de phishing de CyberHoot permiten a las empresas probar a sus empleados con ataques de phishing creíbles y capacitar a quienes no lo logran para corregirlos.
4. Implementar tecnología de ciberseguridad crítica que incluya autenticación de dos factores en todas las cuentas críticas. Habilite el filtrado de spam, valide las copias de seguridad e implemente la protección DNS. antivirusy anti-malware en todos sus puntos finales.
5. En la era moderna del trabajo desde casa, asegúrese de administrar los dispositivos personales que se conectan a su red validando su seguridad (parches, antivirus, protección de DNS) o prohibiendo su uso por completo.
6. Si no ha realizado una evaluación de riesgos por parte de un tercero en los últimos dos años, debería hacerlo ahora. Establecer un marco de gestión de riesgos en su organización es fundamental para abordar los riesgos más graves con el tiempo y el dinero limitados disponibles.
7. Contrate un seguro cibernético para protegerse en caso de una falla catastrófica. El seguro cibernético no es diferente a un seguro de auto, incendio, inundación o vida. Está ahí cuando más lo necesita.

Cada una de estas recomendaciones, excepto el seguro cibernético, está integrada en el producto y los servicios virtuales de Director de Seguridad de la Información (CIO) de CyberHoot. Con CyberHoot, puede gestionar, capacitar, evaluar y poner a prueba a sus empleados. Visite CyberHoot.com y regístrese hoy mismo. Como mínimo, continúe aprendiendo suscribiéndose a nuestros boletines mensuales de ciberseguridad para mantenerse al día con las últimas novedades.

Para obtener más información sobre CISA, mire este breve video de 2 minutos:

Fuentes: 

CISA

Lecturas adicionales:

Las principales vulnerabilidades de CISA en 2020 y 2021

Términos relacionados:

CMMC

CyberHoot tiene otros recursos disponibles. A continuación, encontrará enlaces a todos nuestros recursos; no dude en consultarlos cuando lo desee: 

• Blog
• Biblioteca cibernética
• Infografía (Infographic)
• Boletín informativo
• Comunicados de Prensa
• Vídeos instructivos (Cómo hacerlo) – ¡Muy útil para nuestros Superusuarios!

Nota: Si desea suscribirse a nuestro boletín informativo, visite cualquiera de los enlaces anteriores (excepto el de infografías), introduzca su dirección de correo electrónico en la parte derecha de la página y haga clic en " Enviarme boletines informativos".