미국 국립표준기술원(NIST)

지금 CyberHoot으로 귀하의 사업을 보호하세요!!!

미국 국립 표준기술연구소(NIST) 는 미국 상무부 산하 기관으로 혁신과 산업 경쟁력 강화를 도모하고, 정보 시스템에 필수적인 사이버 보안 표준을 권고하는 한편, 연방 정보 처리 표준(FIPS)을 개발합니다.

미국 국립표준기술연구소(NIST)의 표준, 지침 문서 및 권고 사항은 연방 기관은 물론, 통제되지 않은 기밀 정보(CUI) 를 다루는 모든 계약 기관에 유용한 보안 프레임워크를 제공합니다 . NIST는 개인과 기업이 점점 더 복잡해지는 사이버 보안 환경과 더욱 정교해지는 공격에 대응할 수 있도록 표준 및 권고 사항을 명확히 하는 조치를 취하고 있습니다.

현재 NIST 사이버 보안 표준은 "비연방 시스템 및 조직에서 통제되는 기밀 정보 보호"라는 제목의 NIST 특별 간행물 800-171에 문서화되어 있습니다. 이 문서에는 다양한 산업 분야의 기밀 정보 보호를 위해 설계된 100개 이상의 요건과 300개 이상의 통제 항목이 나열되어 있습니다. 이 표준은 최근 비준된 방위 산업 기업을 위한 CMMC(사이버 보안 성숙도 모델 인증) 프로그램의 기반이 됩니다. NIST.gov에 따르면, 이 요건들은 "CUI를 처리, 저장 또는 전송하거나 해당 구성 요소에 대한 보안을 제공하는 비연방 정보 시스템 및 조직의 모든 구성 요소"에 적용됩니다.

이는 SMB나 MSP에게 무엇을 의미할까요?

중소기업과 관리형 서비스 제공업체(MSP)는 사이버 보안 프레임워크( CMMC , HIPAA , PCI 등)를 활용하여 프로그램 개발을 안내하고 인력, 데이터 및 회사 보안을 확보해야 합니다. CyberHoot은 위험 평가, 교육, 테스트, 정책 관리 및 사고 대응에 NIST 프레임워크를 사용합니다. 귀사의 비즈니스에 가장 적합한 프레임워크를 결정하기 위해 서비스 제공업체와 협의하십시오. 일부 프레임워크는 앞서 언급한 표준을 준수해야 할 수도 있습니다.

CyberHoot의 최소 필수 사이버 보안 권장 사항

다음 권장 사항은 귀하와 귀사의 비즈니스가 일상적으로 직면할 수 있는 다양한 위협으로부터 안전하게 보호받을 수 있도록 도와줄 것입니다. 아래 나열된 모든 제안은 CyberHoot의 vCISO 프로그램 개발 서비스를 통해 얻을 수 있습니다.

정책과 절차를 통해 직원을 관리하세요. 최소한 비밀번호 정책, 허용 가능한 사용 정책, 정보 처리 정책, 그리고 서면 정보 보안 프로그램(WISP)이 필요합니다.

직원들에게 발견 방법과 피하는 방법에 대한 교육을 실시합니다. 피싱 공격CyberHoot과 같은 학습 관리 시스템을 도입하여 직원들에게 자신감, 생산성, 보안을 강화하는 데 필요한 기술을 가르치세요.

직원들에게 피싱 공격을 연습해 보세요. CyberHoot의 피싱 테스트를 통해 기업은 직원들에게 믿을 만한 피싱 공격을 테스트하고, 실패한 직원들에게는 시정 피싱 교육을 실시할 수 있습니다.

다음을 포함한 중요한 사이버 보안 기술을 배포합니다. 이중 인증 모든 중요 계정에 대해 이메일 스팸 필터링을 활성화하고, 백업을 검증하고, DNS 보호를 구축하세요. 안티 바이러스모든 엔드포인트에서 맬웨어 방지 기능을 제공합니다.

재택근무가 보편화된 현대 사회에서는 보안을 검증(패치, 바이러스 백신, DNS 보호)하거나 사용을 전면적으로 금지하여 네트워크에 연결된 개인 기기를 효과적으로 관리해야 합니다.

지난 2년 동안 제3자로부터 위험 평가를 받지 않았다면, 지금 당장 받아야 합니다. 조직 내에 위험 관리 프레임워크를 구축하는 것은 한정된 시간과 비용으로 가장 심각한 위험을 해결하는 데 매우 중요합니다.

치명적인 사고 발생 시 안전을 보장하는 사이버 보험에 가입하세요. 사이버 보험은 자동차, 화재, 홍수, 생명 보험과 마찬가지로 가장 필요한 순간에 든든하게 지원해 드립니다.

사이버 보험을 제외한 이러한 권장 사항은 모두 CyberHoot의 제품과 가상 최고 정보 보안 책임자(CISO) 서비스에 포함되어 있습니다. CyberHoot을 통해 직원을 관리, 교육, 평가 및 테스트할 수 있습니다. 지금 바로 CyberHoot.com을 방문하여 서비스에 가입하세요. 최소한 매월 발행되는 사이버 보안 뉴스레터를 구독하여 최신 사이버 보안 정보를 받아보세요.

NIST에 대해 자세히 알아보려면 3분 분량의 짧은 영상을 시청하세요.