Agence de la cybersécurité et de la sécurité des infrastructures (CISA)

Sécurisez votre entreprise avec CyberHoot dès aujourd'hui !!!

L' Agence de cybersécurité et de sécurité des infrastructures (CISA) pilote les efforts nationaux des États-Unis pour comprendre, gérer et réduire les risques pesant sur nos infrastructures physiques et numériques. La CISA met en relation les acteurs des secteurs public et privé, ainsi que les ressources, analyses et outils nécessaires à l'élaboration de leurs propres programmes de cybersécurité. Elle apporte son soutien en matière de communication, de sécurité physique et de résilience face aux cyberattaques, contribuant ainsi à garantir une infrastructure sûre et résiliente pour les citoyens américains.

La CISA coordonne l'équipe fédérale de cybersécurité, assurant la protection des infrastructures et des réseaux du gouvernement fédéral, en étroite collaboration avec le Bureau de la gestion et du budget (OMB), responsable de la cybersécurité fédérale dans son ensemble. La CISA coordonne également la mise en œuvre de la cyberdéfense nationale, pilote la réponse aux incidents cybernétiques majeurs et veille à la diffusion rapide d'informations exploitables entre les partenaires fédéraux, non fédéraux et du secteur privé. Inscrivez-vous ici aux alertes par courriel de la CISA.

Bien que la CISA semble collaborer principalement avec le gouvernement fédéral, elle a été créée en 2018 pour œuvrer de concert avec les secteurs public et privé, remettant en question les pratiques commerciales traditionnelles grâce à un engagement auprès des gouvernements, de l'industrie, du monde universitaire et de partenaires internationaux. Face à l'évolution constante des menaces, aucune organisation ne détient à elle seule toutes les solutions pour contrer les cybermenaces et les menaces physiques qui pèsent sur les infrastructures critiques. Toutefois, en combinant l'expertise et les compétences de la CISA, celle-ci peut contribuer à bâtir une défense collective contre les menaces auxquelles nous sommes confrontés.

Qu'est-ce que cela signifie pour une PME ou un MSP ?

Pour votre PME ou votre fournisseur de services gérés, les informations concernant la CISA ne seront probablement pas déterminantes, mais votre équipe informatique devrait s'y intéresser. La CISA publie régulièrement des avis et des alertes sur des menaces spécifiques qui affectent de nombreuses entreprises. S'abonner au flux RSS US-CERT-Alerts de la CISA est une bonne idée : vous recevrez ainsi ces avis dès leur publication sur le site de la CISA. Outre la surveillance de ces alertes, les mesures suivantes contribueront à renforcer la vigilance et la sécurité de votre entreprise.

Recommandations minimales essentielles de CyberHoot en matière de cybersécurité

Les recommandations suivantes vous aideront, vous et votre entreprise, à vous protéger contre les différentes menaces auxquelles vous pouvez être confrontés au quotidien. Toutes les suggestions ci-dessous peuvent être mises en œuvre en faisant appel aux services de développement du programme vCISO de CyberHoot.

Gérez vos employés avec des politiques et des procédures. Vous devez au minimum disposer d'une politique de mots de passe, d'une politique d'utilisation acceptable, d'une politique de traitement des informations et d'un programme écrit de sécurité de l'information (WISP).

Former les employés à repérer et à éviter attaques de phishingAdoptez un système de gestion de l’apprentissage comme CyberHoot pour enseigner aux employés les compétences dont ils ont besoin pour être plus confiants, productifs et en sécurité.

Testez vos employés avec des attaques de phishing pour vous entraîner. Les tests de phishing de CyberHoot permettent aux entreprises de tester leurs employés avec des attaques de phishing crédibles et de former ceux qui échouent à une formation corrective.

Déployer une technologie de cybersécurité critique, notamment authentification à deux facteurs sur tous les comptes critiques. Activez le filtrage anti-spam, validez les sauvegardes et déployez la protection DNS. antivirus, et anti-malware sur tous vos terminaux.

À l'ère du travail à domicile moderne, assurez-vous de gérer les appareils personnels qui se connectent à votre réseau en validant leur sécurité (correctifs, antivirus, protections DNS) ou en interdisant totalement leur utilisation.

Si vous n'avez pas fait réaliser d'évaluation des risques par un tiers au cours des deux dernières années, vous devriez en faire une dès maintenant. La mise en place d'un cadre de gestion des risques au sein de votre organisation est essentielle pour gérer vos risques les plus graves avec un temps et un budget limités.

Souscrivez une cyberassurance pour vous protéger en cas de sinistre catastrophique. La cyberassurance est comparable à une assurance auto, incendie, inondation ou vie. Elle est là quand vous en avez le plus besoin.

Chacune de ces recommandations, à l'exception de la cyberassurance, est intégrée aux produits et services de DSI virtuel de CyberHoot. Avec CyberHoot, vous pouvez encadrer, former, évaluer et tester vos employés. Rendez-vous sur CyberHoot.com et inscrivez-vous dès aujourd'hui ! À défaut, continuez à vous informer en vous abonnant à nos newsletters mensuelles sur la cybersécurité afin de rester au fait des dernières actualités.

Pour en savoir plus sur CISA, regardez cette courte vidéo de 2 minutes :

Sources:

Lectures complémentaires:

Termes connexes:

CyberHoot met également à votre disposition d'autres ressources. Vous trouverez ci-dessous les liens vers toutes nos ressources ; n'hésitez pas à les consulter quand vous le souhaitez :

Remarque : Si vous souhaitez vous abonner à notre newsletter, cliquez sur n’importe quel lien ci-dessus (à l’exception des infographies), saisissez votre adresse e-mail à droite de la page et cliquez sur « M’envoyer la newsletter ».