Institut national des normes et de la technologie (NIST)

Sécurisez votre entreprise avec CyberHoot dès aujourd'hui !!!

L' Institut national des normes et de la technologie (NIST) est une division du département du Commerce des États-Unis qui promeut l'innovation et la compétitivité industrielle, et recommande un ensemble de normes essentielles en matière de cybersécurité pour les systèmes d'information, en plus de développer les normes fédérales de traitement de l'information (FIPS).

Les normes, les documents d'orientation et les recommandations du NIST constituent un cadre de sécurité utile pour les agences fédérales, ainsi que pour les organisations sous contrat qui traitent des informations non classifiées contrôlées (CUI) . Le NIST s'efforce de clarifier ces normes et recommandations afin d'aider les particuliers et les entreprises à faire face à la complexité croissante de la cybersécurité et à la sophistication grandissante des attaques.

La norme de cybersécurité actuelle du NIST est documentée dans la publication spéciale NIST 800-171, intitulée « Protection des informations non classifiées contrôlées dans les systèmes et organisations non fédéraux », qui répertorie plus de 100 exigences et plus de 300 contrôles, tous conçus pour protéger la confidentialité dans divers secteurs. Cette norme constitue le fondement du programme de certification CMMC (Cybersecurity Maturity Model Certification) récemment ratifié pour les entreprises du secteur de la défense. Selon NIST.gov, ces exigences s'appliquent « à tous les composants des systèmes d'information et organisations non fédéraux qui traitent, stockent ou transmettent des informations non classifiées, ou qui assurent la sécurité de ces composants ».

Qu'est-ce que cela signifie pour une PME ou un MSP ?

Les PME et les fournisseurs de services gérés (MSP) devraient se doter d'un cadre de cybersécurité pour orienter le développement de leurs programmes ( CMMC , HIPAA , PCI , etc.) et garantir la sécurité de leurs employés, de leurs données et de leur entreprise. CyberHoot utilise le cadre NIST pour ses évaluations des risques, ses formations, ses tests, la gouvernance de ses politiques et sa gestion des incidents. Collaborez avec votre fournisseur de services afin de déterminer le cadre le plus adapté à votre activité, car certains peuvent être soumis à l'obligation de se conformer aux normes mentionnées ci-dessus.

Recommandations minimales essentielles de CyberHoot en matière de cybersécurité

Les recommandations suivantes vous aideront, vous et votre entreprise, à vous protéger contre les différentes menaces auxquelles vous pouvez être confrontés au quotidien. Toutes les suggestions ci-dessous peuvent être mises en œuvre en faisant appel aux services de développement du programme vCISO de CyberHoot.

Gérez vos employés avec des politiques et des procédures. Vous devez au minimum disposer d'une politique de mots de passe, d'une politique d'utilisation acceptable, d'une politique de traitement des informations et d'un programme écrit de sécurité de l'information (WISP).

Former les employés à repérer et à éviter attaques de phishingAdoptez un système de gestion de l’apprentissage comme CyberHoot pour enseigner aux employés les compétences dont ils ont besoin pour être plus confiants, productifs et en sécurité.

Testez vos employés avec des attaques de phishing pour vous entraîner. Les tests de phishing de CyberHoot permettent aux entreprises de tester leurs employés avec des attaques de phishing crédibles et de former ceux qui échouent à une formation corrective.

Déployer une technologie de cybersécurité critique, notamment authentification à deux facteurs sur tous les comptes critiques. Activez le filtrage anti-spam, validez les sauvegardes et déployez la protection DNS. antivirus, et anti-malware sur tous vos terminaux.

À l'ère du travail à domicile moderne, assurez-vous de gérer les appareils personnels qui se connectent à votre réseau en validant leur sécurité (correctifs, antivirus, protections DNS) ou en interdisant totalement leur utilisation.

Si vous n'avez pas fait réaliser d'évaluation des risques par un tiers au cours des deux dernières années, vous devriez en faire une dès maintenant. La mise en place d'un cadre de gestion des risques au sein de votre organisation est essentielle pour gérer vos risques les plus graves avec un temps et un budget limités.

Souscrivez une cyberassurance pour vous protéger en cas de sinistre catastrophique. La cyberassurance est comparable à une assurance auto, incendie, inondation ou vie. Elle est là quand vous en avez le plus besoin.

Chacune de ces recommandations, à l'exception de la cyberassurance, est intégrée aux produits et services de DSI virtuel de CyberHoot. Avec CyberHoot, vous pouvez encadrer, former, évaluer et tester vos employés. Rendez-vous sur CyberHoot.com et inscrivez-vous dès aujourd'hui ! À défaut, continuez à vous informer en vous abonnant à nos newsletters mensuelles sur la cybersécurité afin de rester au fait des dernières actualités.

Pour en savoir plus sur le NIST, regardez cette courte vidéo de 3 minutes :

Sources:

Termes connexes:

CyberHoot met également à votre disposition d'autres ressources. Vous trouverez ci-dessous les liens vers toutes nos ressources ; n'hésitez pas à les consulter quand vous le souhaitez :

Remarque : Si vous souhaitez vous abonner à notre newsletter, cliquez sur n’importe quel lien ci-dessus (à l’exception des infographies), saisissez votre adresse e-mail à droite de la page et cliquez sur « M’envoyer la newsletter ».