Agenzia per la sicurezza informatica e delle infrastrutture (CISA)

Proteggi il tuo business con CyberHoot oggi stesso!!!

La Cybersecurity and Infrastructure Security Agency (CISA) guida l'impegno nazionale degli Stati Uniti per comprendere, gestire e ridurre i rischi per le infrastrutture informatiche e fisiche. La CISA mette in contatto le parti interessate del settore industriale e governativo, fornendo loro risorse, analisi e strumenti per aiutarle a sviluppare i propri programmi di sicurezza informatica. La CISA offre supporto in materia di comunicazione, sicurezza fisica e resilienza informatica. Questo, a sua volta, contribuisce a garantire un'infrastruttura sicura e resiliente per il popolo americano.

La CISA funge da coordinatore del team federale per la sicurezza informatica, proteggendo e difendendo le reti interne e quelle del governo federale civile, in stretta collaborazione con l'Office of Management and Budget, responsabile della sicurezza informatica federale nel suo complesso. La CISA coordina inoltre l'attuazione della difesa informatica nazionale, guidando la risposta alle minacce informatiche in caso di incidenti significativi e garantendo la condivisione tempestiva di informazioni utili con i partner federali, non federali e del settore privato. Iscriviti qui per ricevere gli avvisi via email della CISA.

Sebbene sembri che la CISA lavori principalmente con il governo federale, è stata creata nel 2018 per operare sia nel settore pubblico che in quello privato, sfidando i metodi tradizionali di fare affari attraverso il coinvolgimento di partner governativi, industriali, accademici e internazionali. Poiché le minacce continuano a evolversi, nessuna singola organizzazione o ente possiede tutte le risposte su come affrontare le minacce informatiche e fisiche alle infrastrutture critiche. Tuttavia, mettendo insieme le conoscenze e le capacità della CISA, è possibile costruire una difesa collettiva contro le minacce che ci troviamo ad affrontare.

Cosa significa questo per una PMI o un MSP?

Probabilmente la CISA non sarà di grande importanza per la tua PMI o MSP, ma il tuo personale IT dovrebbe tenerla d'occhio. La CISA pubblica spesso avvisi o allerte su minacce specifiche che interessano un gran numero di aziende. È consigliabile iscriversi al feed RSS US-CERT-Alerts della CISA , che ti invierà questi avvisi non appena vengono pubblicati sul sito della CISA. Oltre a monitorare questi avvisi, adottare le seguenti misure aiuterà la tua azienda ad essere più consapevole e sicura.

Raccomandazioni minime essenziali sulla sicurezza informatica di CyberHoot

I seguenti consigli aiuteranno te e la tua azienda a proteggervi dalle varie minacce che potreste incontrare quotidianamente. Tutti i suggerimenti elencati di seguito possono essere implementati avvalendosi dei servizi di sviluppo del programma vCISO di CyberHoot.

Gestisci i dipendenti con policy e procedure. Sono necessari almeno una policy sulle password, una policy di utilizzo accettabile, una policy sulla gestione delle informazioni e un programma di sicurezza delle informazioni (WISP) scritto.

Formare i dipendenti su come individuare ed evitare attacchi di phishingAdotta un sistema di gestione dell'apprendimento come CyberHoot per insegnare ai dipendenti le competenze di cui hanno bisogno per essere più sicuri, produttivi e protetti.

Testare i dipendenti con attacchi di phishing per fare pratica. I test di phishing di CyberHoot consentono alle aziende di testare i dipendenti con attacchi di phishing credibili e di sottoporre coloro che non superano il test a un corso di formazione sul phishing correttivo.

Distribuire tecnologie di sicurezza informatica critiche, tra cui autenticazione a due fattori su tutti gli account critici. Abilita il filtro antispam, convalida i backup e implementa la protezione DNS, antiviruse anti-malware su tutti i tuoi endpoint.

Nell'era moderna del lavoro da casa, assicurati di gestire i dispositivi personali che si connettono alla tua rete convalidandone la sicurezza (applicazione di patch, antivirus, protezioni DNS) o vietandone completamente l'uso.

Se non avete effettuato una valutazione del rischio da una terza parte negli ultimi due anni, dovreste farlo ora. Definire un framework di gestione del rischio nella vostra organizzazione è fondamentale per affrontare i rischi più gravi con il tempo e il denaro limitati a disposizione.

Acquista un'assicurazione informatica per proteggerti in caso di guasto catastrofico. L'assicurazione informatica non è diversa dalle assicurazioni auto, incendio, alluvione o vita. È al tuo fianco quando ne hai più bisogno.

Ciascuna di queste raccomandazioni, ad eccezione dell'assicurazione informatica, è integrata nel prodotto CyberHoot e nei servizi virtuali di Chief Information Security Officer. Con CyberHoot puoi gestire, formare, valutare e testare i tuoi dipendenti. Visita CyberHoot.com e iscriviti oggi stesso ai nostri servizi. Inoltre, continua ad aggiornarti iscrivendoti alle nostre newsletter mensili sulla sicurezza informatica per rimanere sempre al passo con le ultime novità in materia.

Per saperne di più su CISA, guarda questo breve video di 2 minuti:

Fonti:

Letture aggiuntive:

Termini correlati:

CyberHoot offre anche altre risorse a tua disposizione. Di seguito trovi i link a tutte le nostre risorse, sentiti libero di consultarle quando vuoi:

Nota: se desideri iscriverti alla nostra newsletter, visita uno qualsiasi dei link qui sopra (ad eccezione delle infografiche), inserisci il tuo indirizzo email sul lato destro della pagina e clicca su " Inviami newsletter".