National Institute of Standards and Technology (NIST)

Proteggi il tuo business con CyberHoot oggi stesso!!!

Iscriviti ora

Il National Institute of Standards and Technology (NIST) è una divisione del Dipartimento del Commercio degli Stati Uniti che promuove l'innovazione e la competitività industriale e raccomanda una serie di standard fondamentali per la sicurezza informatica dei sistemi informativi, oltre a sviluppare gli standard federali per l'elaborazione delle informazioni (FIPS).

Gli standard, i documenti guida e le raccomandazioni del NIST forniscono un utile quadro di sicurezza per le agenzie federali, nonché per tutte le organizzazioni con cui queste collaborano e che gestiscono informazioni non classificate controllate (CUI) . Il NIST sta adottando misure per chiarire gli standard e le raccomandazioni al fine di aiutare individui e aziende ad affrontare il mondo sempre più complesso della sicurezza informatica e degli attacchi sempre più sofisticati.

L'attuale standard di sicurezza informatica del NIST è documentato nella Pubblicazione Speciale NIST 800-171, un documento intitolato "Protecting Controlled Unclassified Information in Nonfederal Systems and Organizations" che elenca oltre 100 requisiti e oltre 300 controlli, tutti progettati per proteggere la riservatezza in una vasta gamma di settori. Questo standard è il fondamento del programma CMMC (Cybersecurity Maturity Model Certification), recentemente ratificato, per le aziende del settore della difesa. I requisiti, secondo NIST.gov, si applicano "a tutti i componenti di sistemi informativi e organizzazioni non federali che elaborano, archiviano o trasmettono CUI, o forniscono protezione di sicurezza per tali componenti".

Cosa significa questo per una PMI o un MSP?

Le PMI e i fornitori di servizi gestiti (MSP) dovrebbero dotarsi di un framework di sicurezza informatica per guidare lo sviluppo dei loro programmi ( CMMC , HIPAA , PCI , ecc.) e garantire la protezione di persone, dati e azienda. CyberHoot utilizza il framework NIST per le sue valutazioni del rischio, la formazione, i test, la governance delle policy e la risposta agli incidenti. Collabora con il tuo fornitore di servizi per determinare quale framework sia più adatto alla tua attività, poiché alcuni potrebbero richiedere la conformità agli standard sopra menzionati.

Raccomandazioni minime essenziali sulla sicurezza informatica di CyberHoot

I seguenti consigli aiuteranno te e la tua azienda a proteggervi dalle varie minacce che potreste incontrare quotidianamente. Tutti i suggerimenti elencati di seguito possono essere implementati avvalendosi dei servizi di sviluppo del programma vCISO di CyberHoot.

1. Gestisci i dipendenti con policy e procedure. Sono necessari almeno una policy sulle password, una policy di utilizzo accettabile, una policy sulla gestione delle informazioni e un programma di sicurezza delle informazioni (WISP) scritto.
2. Formare i dipendenti su come individuare ed evitare attacchi di phishingAdotta un sistema di gestione dell'apprendimento come CyberHoot per insegnare ai dipendenti le competenze di cui hanno bisogno per essere più sicuri, produttivi e protetti.
3. Testare i dipendenti con attacchi di phishing per fare pratica. I test di phishing di CyberHoot consentono alle aziende di testare i dipendenti con attacchi di phishing credibili e di sottoporre coloro che non superano il test a un corso di formazione sul phishing correttivo.
4. Distribuire tecnologie di sicurezza informatica critiche, tra cui autenticazione a due fattori su tutti gli account critici. Abilita il filtro antispam, convalida i backup e implementa la protezione DNS, antiviruse anti-malware su tutti i tuoi endpoint.
5. Nell'era moderna del lavoro da casa, assicurati di gestire i dispositivi personali che si connettono alla tua rete convalidandone la sicurezza (applicazione di patch, antivirus, protezioni DNS) o vietandone completamente l'uso.
6. Se non avete effettuato una valutazione del rischio da una terza parte negli ultimi due anni, dovreste farlo ora. Definire un framework di gestione del rischio nella vostra organizzazione è fondamentale per affrontare i rischi più gravi con il tempo e il denaro limitati a disposizione.
7. Acquista un'assicurazione informatica per proteggerti in caso di guasto catastrofico. L'assicurazione informatica non è diversa dalle assicurazioni auto, incendio, alluvione o vita. È al tuo fianco quando ne hai più bisogno.

Ciascuna di queste raccomandazioni, ad eccezione dell'assicurazione informatica, è integrata nel prodotto CyberHoot e nei servizi virtuali di Chief Information Security Officer. Con CyberHoot puoi gestire, formare, valutare e testare i tuoi dipendenti. Visita CyberHoot.com e iscriviti oggi stesso ai nostri servizi. Inoltre, continua ad aggiornarti iscrivendoti alle nostre newsletter mensili sulla sicurezza informatica per rimanere sempre al passo con le ultime novità in materia.

Per saperne di più sul NIST, guarda questo breve video di 3 minuti:

Fonti: 

Soluzioni Intelice

NIST

Termini correlati:

cmc

HIPAA

PCI-DSS

CyberHoot offre anche altre risorse a tua disposizione. Di seguito trovi i link a tutte le nostre risorse, sentiti libero di consultarle quando vuoi: 

• Blog
• Cybrary (Biblioteca informatica)
• Infografica
• Newsletter
• Comunicati stampa
• Video didattici (HowTo) – molto utile per i nostri SuperUser!

Nota: se desideri iscriverti alla nostra newsletter, visita uno qualsiasi dei link qui sopra (ad eccezione delle infografiche), inserisci il tuo indirizzo email sul lato destro della pagina e clicca su " Inviami newsletter".