Agensi Keselamatan Siber dan Infrastruktur (CISA) menerajui usaha kebangsaan Amerika Syarikat untuk memahami, mengurus dan mengurangkan risiko kepada infrastruktur siber dan fizikal kita. CISA menghubungkan pihak berkepentingan dalam industri dan kerajaan antara satu sama lain dan dengan sumber, analisis dan alatan untuk membantu mereka membina program keselamatan siber mereka sendiri. CISA membantu dengan komunikasi, keselamatan fizikal dan daya tahan keselamatan siber. Ini seterusnya membantu memastikan infrastruktur yang selamat dan berdaya tahan untuk rakyat Amerika.
CISA bertindak sebagai quarterback untuk pasukan keselamatan siber persekutuan, melindungi dan mempertahankan barisan hadapan, dan rangkaian kerajaan awam persekutuan, dengan kerjasama erat dengan Pejabat Pengurusan dan Belanjawan, yang bertanggungjawab untuk keselamatan siber persekutuan secara keseluruhan. CISA juga menyelaras pelaksanaan pertahanan siber negara, menerajui tindak balas aset untuk insiden siber yang ketara, dan memastikan maklumat yang tepat pada masanya dan boleh diambil tindakan dikongsi merentasi rakan kongsi sektor persekutuan dan bukan persekutuan dan swasta. Daftar untuk Makluman e-mel CISA di sini.
Walaupun CISA nampaknya bekerjasama terutamanya dengan kerajaan persekutuan, ia telah diwujudkan pada tahun 2018 untuk bekerjasama merentasi sektor awam dan swasta, mencabar cara tradisional menjalankan perniagaan dengan melibatkan kerajaan, industri, akademik dan rakan kongsi antarabangsa. Memandangkan ancaman terus berkembang, tiada satu organisasi atau entiti pun yang mempunyai semua jawapan tentang cara menangani ancaman siber dan fizikal terhadap infrastruktur kritikal. Tetapi dengan menyatukan wawasan dan keupayaan CISA, mereka dapat membantu membina pertahanan kolektif terhadap ancaman yang kita hadapi.
CISA mungkin tidak akan terlalu bermakna untuk PKS atau MSP anda, tetapi ia harus berada dalam radar kakitangan IT anda. CISA sering mengeluarkan nasihat atau amaran tentang ancaman tertentu yang memberi kesan kepada sebilangan besar syarikat. Melanggan suapan RSS US-CERT-Alerts CISA bukanlah idea yang buruk , yang akan menghantar nasihat ini kepada anda setiap kali ia diterbitkan di laman web CISA. Selain memerhatikan amaran ini, mengambil tindakan terhadap perkara berikut akan membantu syarikat anda menjadi lebih peka dan lebih selamat.
Cadangan berikut akan membantu anda dan perniagaan anda kekal selamat daripada pelbagai ancaman yang mungkin anda hadapi setiap hari. Semua cadangan yang disenaraikan di bawah boleh didapati dengan mengupah perkhidmatan pembangunan Program vCISO CyberHoot.
Setiap cadangan ini, kecuali insurans siber, terbina dalam produk dan perkhidmatan Ketua Pegawai Keselamatan Maklumat maya CyberHoot. Dengan CyberHoot, anda boleh mentadbir, melatih, menilai dan menguji pekerja anda. Lawati CyberHoot.com dan daftar untuk perkhidmatan kami hari ini. Sekurang-kurangnya terus belajar dengan mendaftar dalam surat berita Keselamatan Siber bulanan kami untuk mengikuti kemas kini keselamatan siber semasa.
Sumber:
Membaca tambahan:
Kerentanan Teratas CISA pada 2020 dan 2021
Terma Berkaitan:
CyberHoot mempunyai beberapa sumber lain yang tersedia untuk kegunaan anda. Di bawah adalah pautan ke semua sumber kami, sila semaknya pada bila-bila masa anda suka:
Nota: Jika anda ingin melanggan surat berita kami, lawati mana-mana pautan di atas (selain infografik) dan masukkan alamat e-mel anda di sebelah kanan halaman, dan klik ' Hantar Surat Berita Saya'.
Temui dan kongsi trend keselamatan siber terkini, petua dan amalan terbaik – di samping ancaman baharu yang perlu diberi perhatian.
Pengarang: Katie Boquetti | Editorial: Craig Taylor Editorial oleh Craig Taylor: Malah sebelum Claude Code membuat...
Maklumat Lanjut
Pengarang: Katie Boquetti | Editorial: Craig Taylor Editorial oleh Craig Taylor: Kami sudah lama mengenali di sini...
Maklumat Lanjut
Pengarang: Katie Boquetti | Editorial: Craig Taylor Editorial oleh Craig Taylor: CAPTCHA harus menguji sama ada...
Maklumat LanjutDapatkan pandangan yang lebih tajam tentang risiko manusia, dengan pendekatan positif yang mengatasi ujian phish tradisional.
