Agensi Keselamatan Siber dan Infrastruktur (CISA)

3 Jun 2022 | Cybrary Agensi Keselamatan Siber dan Infrastruktur (CISA)


cisa cybrary

Lindungi perniagaan anda dengan CyberHoot Today!!!


Daftar Sekarang

Agensi Keselamatan Siber dan Infrastruktur (CISA) menerajui usaha kebangsaan Amerika Syarikat untuk memahami, mengurus dan mengurangkan risiko kepada infrastruktur siber dan fizikal kita. CISA menghubungkan pihak berkepentingan dalam industri dan kerajaan antara satu sama lain dan dengan sumber, analisis dan alatan untuk membantu mereka membina program keselamatan siber mereka sendiri. CISA membantu dengan komunikasi, keselamatan fizikal dan daya tahan keselamatan siber. Ini seterusnya membantu memastikan infrastruktur yang selamat dan berdaya tahan untuk rakyat Amerika.

CISA bertindak sebagai quarterback untuk pasukan keselamatan siber persekutuan, melindungi dan mempertahankan barisan hadapan, dan rangkaian kerajaan awam persekutuan, dengan kerjasama erat dengan Pejabat Pengurusan dan Belanjawan, yang bertanggungjawab untuk keselamatan siber persekutuan secara keseluruhan. CISA juga menyelaras pelaksanaan pertahanan siber negara, menerajui tindak balas aset untuk insiden siber yang ketara, dan memastikan maklumat yang tepat pada masanya dan boleh diambil tindakan dikongsi merentasi rakan kongsi sektor persekutuan dan bukan persekutuan dan swasta. Daftar untuk Makluman e-mel CISA di sini.

Walaupun CISA nampaknya bekerjasama terutamanya dengan kerajaan persekutuan, ia telah diwujudkan pada tahun 2018 untuk bekerjasama merentasi sektor awam dan swasta, mencabar cara tradisional menjalankan perniagaan dengan melibatkan kerajaan, industri, akademik dan rakan kongsi antarabangsa. Memandangkan ancaman terus berkembang, tiada satu organisasi atau entiti pun yang mempunyai semua jawapan tentang cara menangani ancaman siber dan fizikal terhadap infrastruktur kritikal. Tetapi dengan menyatukan wawasan dan keupayaan CISA, mereka dapat membantu membina pertahanan kolektif terhadap ancaman yang kita hadapi.

Apakah maksud ini untuk SMB atau MSP?

CISA mungkin tidak akan terlalu bermakna untuk PKS atau MSP anda, tetapi ia harus berada dalam radar kakitangan IT anda. CISA sering mengeluarkan nasihat atau amaran tentang ancaman tertentu yang memberi kesan kepada sebilangan besar syarikat. Melanggan suapan RSS US-CERT-Alerts CISA bukanlah idea yang buruk , yang akan menghantar nasihat ini kepada anda setiap kali ia diterbitkan di laman web CISA. Selain memerhatikan amaran ini, mengambil tindakan terhadap perkara berikut akan membantu syarikat anda menjadi lebih peka dan lebih selamat.

Syor Keselamatan Siber Penting Minimum CyberHoot

Cadangan berikut akan membantu anda dan perniagaan anda kekal selamat daripada pelbagai ancaman yang mungkin anda hadapi setiap hari. Semua cadangan yang disenaraikan di bawah boleh didapati dengan mengupah perkhidmatan pembangunan Program vCISO CyberHoot.

  1. Mentadbir pekerja dengan dasar dan prosedur. Anda memerlukan dasar kata laluan, dasar penggunaan yang boleh diterima, dasar pengendalian maklumat dan program keselamatan maklumat bertulis (WISP) sekurang-kurangnya.
  2. Latih pekerja tentang cara mengesan dan mengelak serangan phishing. Gunakan sistem Pengurusan Pembelajaran seperti CyberHoot untuk mengajar pekerja kemahiran yang mereka perlukan untuk menjadi lebih yakin, produktif dan selamat.
  3. Uji pekerja dengan serangan Phishing untuk berlatih. Ujian Phish CyberHoot membolehkan perniagaan menguji pekerja dengan serangan pancingan data yang boleh dipercayai dan meletakkan mereka yang gagal dalam latihan pancingan data pemulihan.
  4. Gunakan teknologi keselamatan siber kritikal termasuk pengesahan dua faktor pada semua akaun kritikal. Dayakan penapisan SPAM e-mel, sahkan sandaran dan gunakan perlindungan DNS, antivirus, dan anti-perisian hasad pada semua titik akhir anda.
  5. Dalam era Kerja-dari-Rumah moden, pastikan anda mengurus peranti peribadi yang menyambung ke rangkaian anda dengan mengesahkan keselamatannya (menampal, antivirus, perlindungan DNS) atau melarang penggunaannya sepenuhnya.
  6. Jika anda tidak mempunyai penilaian risiko oleh pihak ke-3 dalam tempoh 2 tahun yang lalu, anda sepatutnya mempunyainya sekarang. Mewujudkan rangka kerja pengurusan risiko dalam organisasi anda adalah penting untuk menangani risiko paling teruk anda dengan masa dan wang anda yang terhad.
  7. Beli Insurans Siber untuk melindungi anda dalam situasi kegagalan yang dahsyat. Insurans Siber tidak berbeza dengan insurans Kereta, Kebakaran, Banjir atau Nyawa. Ia ada apabila anda amat memerlukannya.

Setiap cadangan ini, kecuali insurans siber, terbina dalam produk dan perkhidmatan Ketua Pegawai Keselamatan Maklumat maya CyberHoot. Dengan CyberHoot, anda boleh mentadbir, melatih, menilai dan menguji pekerja anda. Lawati CyberHoot.com dan daftar untuk perkhidmatan kami hari ini. Sekurang-kurangnya terus belajar dengan mendaftar dalam surat berita Keselamatan Siber bulanan kami untuk mengikuti kemas kini keselamatan siber semasa.

Untuk mengetahui lebih lanjut tentang CISA, tonton video pendek 2 minit ini:

Sumber: 

CISA

Membaca tambahan:

Kerentanan Teratas CISA pada 2020 dan 2021

Terma Berkaitan:

CMMC

CyberHoot mempunyai beberapa sumber lain yang tersedia untuk kegunaan anda. Di bawah adalah pautan ke semua sumber kami, sila semaknya pada bila-bila masa anda suka: 

Nota: Jika anda ingin melanggan surat berita kami, lawati mana-mana pautan di atas (selain infografik) dan masukkan alamat e-mel anda di sebelah kanan halaman, dan klik ' Hantar Surat Berita Saya'.

Blog Terkini

Kekal tajam dengan yang terkini cerapan keselamatan

Temui dan kongsi trend keselamatan siber terkini, petua dan amalan terbaik – di samping ancaman baharu yang perlu diberi perhatian.

Sambungan Dompet Kripto Palsu Menyerang Firefox. Berikut ialah Cara Memastikan Pelayar Anda Bersih.

Sambungan Dompet Kripto Palsu Menyerang Firefox. Berikut ialah Cara Memastikan Pelayar Anda Bersih.

Pengarang: Katie Boquetti | Editorial: Craig Taylor Editorial oleh Craig Taylor: Malah sebelum Claude Code membuat...

Maklumat Lanjut
Corp MDM: Aplikasi Kerja Palsu Yang Ingin Membaca Teks Anda

Corp MDM: Aplikasi Kerja Palsu Yang Ingin Membaca Teks Anda

Pengarang: Katie Boquetti | Editorial: Craig Taylor Editorial oleh Craig Taylor: Kami sudah lama mengenali di sini...

Maklumat Lanjut
Pembantu ChatGPT Palsu Sedang Menyebarkan Perisian Hasad. Berikut ialah Cara Mengesannya.

Pembantu ChatGPT Palsu Sedang Menyebarkan Perisian Hasad. Berikut ialah Cara Mengesannya.

Pengarang: Katie Boquetti | Editorial: Craig Taylor Editorial oleh Craig Taylor: CAPTCHA harus menguji sama ada...

Maklumat Lanjut