साइबर सुरक्षा और बुनियादी ढांचा सुरक्षा एजेंसी (सीआईएसए)

साइबरहूट के साथ आज ही अपना व्यवसाय सुरक्षित करें!!!

अभी साइनअप करें

साइबर सुरक्षा और अवसंरचना सुरक्षा एजेंसी (CISA) संयुक्त राज्य अमेरिका के साइबर और भौतिक अवसंरचना के जोखिमों को समझने, प्रबंधित करने और कम करने के राष्ट्रीय प्रयासों का नेतृत्व करती है। CISA उद्योग और सरकार के हितधारकों को आपस में जोड़ती है और उन्हें अपने स्वयं के साइबर सुरक्षा कार्यक्रम बनाने में मदद करने के लिए संसाधन, विश्लेषण और उपकरण उपलब्ध कराती है। CISA संचार, भौतिक सुरक्षा और साइबर सुरक्षा लचीलेपन में सहायता करती है। इससे अमेरिकी जनता के लिए एक सुरक्षित और लचीला अवसंरचना सुनिश्चित करने में मदद मिलती है।

CISA संघीय साइबर सुरक्षा टीम के लिए एक मार्गदर्शक के रूप में कार्य करता है, जो संघीय साइबर सुरक्षा के लिए जिम्मेदार प्रबंधन और बजट कार्यालय के साथ घनिष्ठ साझेदारी में घरेलू मोर्चे और संघीय नागरिक सरकारी नेटवर्क की सुरक्षा और बचाव करता है। CISA राष्ट्रीय साइबर रक्षा के क्रियान्वयन का समन्वय भी करता है, महत्वपूर्ण साइबर घटनाओं के लिए संसाधन प्रतिक्रिया का नेतृत्व करता है, और यह सुनिश्चित करता है कि संघीय, गैर-संघीय और निजी क्षेत्र के भागीदारों के बीच समय पर और उपयोगी जानकारी साझा की जाए। CISA ईमेल अलर्ट के लिए यहां साइन अप करें ।

हालांकि ऐसा प्रतीत होता है कि सीआईएसए मुख्य रूप से संघीय सरकार के साथ काम करता है, लेकिन इसकी स्थापना 2018 में सार्वजनिक और निजी क्षेत्रों में व्यापक स्तर पर काम करने के लिए की गई थी। यह सरकार, उद्योग, शिक्षाविदों और अंतरराष्ट्रीय भागीदारों के साथ जुड़कर व्यापार करने के पारंपरिक तरीकों को चुनौती देता है। जैसे-जैसे खतरे लगातार विकसित हो रहे हैं, किसी एक संगठन या संस्था के पास महत्वपूर्ण बुनियादी ढांचे के लिए साइबर और भौतिक खतरों से निपटने के सभी समाधान नहीं हैं। लेकिन सीआईएसए की अंतर्दृष्टि और क्षमताओं को एक साथ लाकर, वे हमारे सामने मौजूद खतरों के खिलाफ एक सामूहिक रक्षा प्रणाली बनाने में मदद कर सकते हैं।

एसएमबी या एमएसपी के लिए इसका क्या मतलब है?

CISA का आपके SMB या MSP के लिए शायद बहुत महत्व न हो, लेकिन आपके IT स्टाफ को इस पर नज़र रखनी चाहिए। CISA अक्सर उन विशिष्ट खतरों के बारे में सलाह या चेतावनी जारी करता है जो बड़ी संख्या में कंपनियों को प्रभावित करते हैं। CISA की US-CERT-Alerts RSS फ़ीड को सब्सक्राइब करना एक अच्छा विचार है, जिससे CISA की वेबसाइट पर प्रकाशित होते ही ये सलाह आपको मिल जाएंगी। इन चेतावनियों पर नज़र रखने के अलावा, निम्नलिखित बिंदुओं पर कार्रवाई करने से आपकी कंपनी अधिक जागरूक और सुरक्षित बनेगी।

साइबरहूट की न्यूनतम आवश्यक साइबर सुरक्षा अनुशंसाएँ

निम्नलिखित सुझाव आपको और आपके व्यवसाय को दिन-प्रतिदिन के विभिन्न खतरों से सुरक्षित रखने में मदद करेंगे। नीचे सूचीबद्ध सभी सुझाव साइबरहूट की vCISO प्रोग्राम विकास सेवाओं का लाभ उठाकर प्राप्त किए जा सकते हैं।

1. नीतियों और प्रक्रियाओं के ज़रिए कर्मचारियों को नियंत्रित करें। आपको कम से कम एक पासवर्ड नीति, एक स्वीकार्य उपयोग नीति, एक सूचना प्रबंधन नीति और एक लिखित सूचना सुरक्षा कार्यक्रम (WISP) की आवश्यकता होगी।
2. कर्मचारियों को प्रशिक्षित करें कि वे कैसे पहचानें और कैसे बचें फ़िशिंग हमलेकर्मचारियों को अधिक आत्मविश्वासी, उत्पादक और सुरक्षित बनने के लिए आवश्यक कौशल सिखाने के लिए साइबरहूट जैसी लर्निंग मैनेजमेंट प्रणाली को अपनाएं।
3. अभ्यास के लिए कर्मचारियों को फ़िशिंग हमलों के साथ परीक्षण करें। साइबरहूट का फ़िश परीक्षण व्यवसायों को विश्वसनीय फ़िशिंग हमलों के साथ कर्मचारियों का परीक्षण करने और विफल होने वालों को सुधारात्मक फ़िश प्रशिक्षण में रखने की अनुमति देता है।
4. महत्वपूर्ण साइबर सुरक्षा प्रौद्योगिकी को तैनात करना, जिसमें शामिल हैं दो तरीकों से प्रमाणीकरण सभी महत्वपूर्ण खातों पर। ईमेल स्पैम फ़िल्टरिंग सक्षम करें, बैकअप सत्यापित करें, और DNS सुरक्षा लागू करें, एंटीवायरस, और आपके सभी एंडपॉइंट्स पर एंटी-मैलवेयर।
5. आधुनिक वर्क-फ्रॉम-होम युग में, सुनिश्चित करें कि आप अपने नेटवर्क से कनेक्ट होने वाले व्यक्तिगत उपकरणों का प्रबंधन उनकी सुरक्षा (पैचिंग, एंटीवायरस, DNS सुरक्षा) को सत्यापित करके या उनके उपयोग को पूरी तरह से प्रतिबंधित करके कर रहे हैं।
6. अगर आपने पिछले 3 सालों में किसी तीसरे पक्ष से जोखिम मूल्यांकन नहीं करवाया है, तो आपको अब करवा लेना चाहिए। अपने संगठन में एक जोखिम प्रबंधन ढाँचा स्थापित करना आपके सीमित समय और धन के साथ आपके सबसे गंभीर जोखिमों से निपटने के लिए बेहद ज़रूरी है।
7. किसी भी भयावह दुर्घटना की स्थिति में अपनी सुरक्षा के लिए साइबर बीमा खरीदें। साइबर बीमा कार, आग, बाढ़ या जीवन बीमा से अलग नहीं है। यह तब काम आता है जब आपको इसकी सबसे ज़्यादा ज़रूरत होती है।

साइबर बीमा को छोड़कर, ये सभी अनुशंसाएँ साइबरहूट के उत्पाद और वर्चुअल चीफ इंफॉर्मेशन सिक्योरिटी ऑफिसर सेवाओं में अंतर्निहित हैं। साइबरहूट के साथ आप अपने कर्मचारियों का प्रबंधन, प्रशिक्षण, मूल्यांकन और परीक्षण कर सकते हैं। आज ही CyberHoot.com पर जाएँ और हमारी सेवाओं के लिए साइन अप करें। कम से कम , नवीनतम साइबर सुरक्षा अपडेट से अवगत रहने के लिए हमारे मासिक साइबर सुरक्षा न्यूज़लेटर की सदस्यता लेकर सीखते रहें ।

CISA के बारे में अधिक जानने के लिए यह 2 मिनट का छोटा वीडियो देखें:

सूत्रों का कहना है: 

सीआईएसए

अतिरिक्त पढ़ना:

2020 और 2021 में CISA की शीर्ष कमजोरियाँ

संबंधित शर्तें:

सीएमएमसी

साइबरहूट के पास आपके उपयोग के लिए कुछ अन्य संसाधन भी उपलब्ध हैं। नीचे हमारे सभी संसाधनों के लिंक दिए गए हैं, जब चाहें इन्हें देख सकते हैं: 

• ब्लॉग
• साइबररी (साइबर लाइब्रेरी)
• आलेख जानकारी
• समाचारपत्रिकाएँ
• प्रेस प्रकाशनी
• निर्देशात्मक वीडियो (HowTo) - हमारे सुपरयूजर्स के लिए बहुत उपयोगी!

नोट: यदि आप हमारे न्यूज़लेटर की सदस्यता लेना चाहते हैं, तो ऊपर दिए गए किसी भी लिंक (इन्फोग्राफिक्स को छोड़कर) पर जाएं और पृष्ठ के दाईं ओर अपना ईमेल पता दर्ज करें, और ' मुझे न्यूज़लेटर भेजें' पर क्लिक करें।