Instituto Nacional de Estándares y Tecnología (NIST)

¡Asegure su negocio con CyberHoot hoy!

Inscríbase ahora

El Instituto Nacional de Estándares y Tecnología (NIST) es una división del Departamento de Comercio de los Estados Unidos que promueve la innovación y la competitividad industrial, y recomienda un conjunto de estándares vitales de ciberseguridad para los sistemas de información, además de desarrollar los Estándares Federales de Procesamiento de Información (FIPS).

Las normas, los documentos de orientación y las recomendaciones del NIST proporcionan un marco de seguridad útil para las agencias federales, así como para cualquier organización con la que contraten y que maneje Información No Clasificada Controlada (CUI) . El NIST está tomando medidas para clarificar las normas y recomendaciones con el fin de ayudar a las personas y a las empresas a afrontar el mundo cada vez más complejo de la ciberseguridad y los ataques más sofisticados.

El estándar actual de ciberseguridad del NIST está documentado en la Publicación Especial 800-171 del NIST, un documento titulado "Protección de la Información Controlada No Clasificada en Sistemas y Organizaciones No Federales", que enumera más de 100 requisitos y más de 300 controles, todos diseñados para proteger la confidencialidad en diversas industrias. Este estándar es la base del programa de Certificación del Modelo de Madurez de Ciberseguridad (CMMC), recientemente ratificado, para empresas de la industria de defensa. Los requisitos, según NIST.gov, se aplican a todos los componentes de sistemas y organizaciones de información no federales que procesan, almacenan o transmiten CUI, o que brindan protección de seguridad para dichos componentes.

¿Qué significa esto para una PYME o un MSP?

Las pymes y los proveedores de servicios gestionados (MSP) deberían contar con un marco de ciberseguridad que guíe el desarrollo de sus programas ( CMMC , HIPAA , PCI , etc.) y garantice la seguridad de su personal, sus datos y su empresa. CyberHoot utiliza el marco NIST para sus evaluaciones de riesgos, formación, pruebas, gobernanza de políticas y respuesta a incidentes. Colabore con su proveedor de servicios para determinar cuál es el marco más adecuado para su negocio, ya que algunos podrían necesitar cumplir con los estándares mencionados.

Recomendaciones mínimas esenciales de ciberseguridad de CyberHoot

Las siguientes recomendaciones le ayudarán a usted y a su empresa a mantenerse seguros frente a las diversas amenazas cotidianas. Todas las sugerencias que se enumeran a continuación se pueden obtener contratando los servicios de desarrollo del programa vCISO de CyberHoot.

1. Gestione a sus empleados con políticas y procedimientos. Necesita, como mínimo, una política de contraseñas, una política de uso aceptable, una política de gestión de la información y un programa de seguridad de la información (WISP) por escrito.
2. Capacite a los empleados sobre cómo detectar y evitar ataques de phishingAdopte un sistema de gestión del aprendizaje como CyberHoot para enseñar a los empleados las habilidades que necesitan para ser más seguros, productivos y confiados.
3. Pruebe a sus empleados con ataques de phishing para practicar. Las pruebas de phishing de CyberHoot permiten a las empresas probar a sus empleados con ataques de phishing creíbles y capacitar a quienes no lo logran para corregirlos.
4. Implementar tecnología de ciberseguridad crítica que incluya autenticación de dos factores en todas las cuentas críticas. Habilite el filtrado de spam, valide las copias de seguridad e implemente la protección DNS. antivirusy anti-malware en todos sus puntos finales.
5. En la era moderna del trabajo desde casa, asegúrese de administrar los dispositivos personales que se conectan a su red validando su seguridad (parches, antivirus, protección de DNS) o prohibiendo su uso por completo.
6. Si no ha realizado una evaluación de riesgos por parte de un tercero en los últimos dos años, debería hacerlo ahora. Establecer un marco de gestión de riesgos en su organización es fundamental para abordar los riesgos más graves con el tiempo y el dinero limitados disponibles.
7. Contrate un seguro cibernético para protegerse en caso de una falla catastrófica. El seguro cibernético no es diferente a un seguro de auto, incendio, inundación o vida. Está ahí cuando más lo necesita.

Cada una de estas recomendaciones, excepto el seguro cibernético, está integrada en el producto y los servicios virtuales de Director de Seguridad de la Información (CIO) de CyberHoot. Con CyberHoot, puede gestionar, capacitar, evaluar y poner a prueba a sus empleados. Visite CyberHoot.com y regístrese hoy mismo. Como mínimo, continúe aprendiendo suscribiéndose a nuestros boletines mensuales de ciberseguridad para mantenerse al día con las últimas novedades.

Para obtener más información sobre NIST, mire este breve video de 3 minutos:

Fuentes: 

Soluciones Intelice

NIST

Términos relacionados:

CMMC

HIPAA

PCI-DSS

CyberHoot tiene otros recursos disponibles. A continuación, encontrará enlaces a todos nuestros recursos; no dude en consultarlos cuando lo desee: 

• Blog
• Biblioteca cibernética
• Infografía (Infographic)
• Boletín informativo
• Comunicados de Prensa
• Vídeos instructivos (Cómo hacerlo) – ¡Muy útil para nuestros Superusuarios!

Nota: Si desea suscribirse a nuestro boletín informativo, visite cualquiera de los enlaces anteriores (excepto el de infografías), introduzca su dirección de correo electrónico en la parte derecha de la página y haga clic en " Enviarme boletines informativos".