Institut Piawaian dan Teknologi Kebangsaan (NIST)

Lindungi perniagaan anda dengan CyberHoot Today!!!

Institut Piawaian dan Teknologi Kebangsaan (NIST) ialah sebuah bahagian dalam Jabatan Perdagangan AS yang menggalakkan inovasi dan daya saing perindustrian, dan mengesyorkan satu set piawaian keselamatan siber penting untuk sistem maklumat, selain membangunkan Piawaian Pemprosesan Maklumat Persekutuan (FIPS).

Piawaian, dokumen panduan dan cadangan daripada NIST menyediakan rangka kerja keselamatan yang berguna untuk agensi persekutuan, serta mana-mana organisasi yang mereka kontrakkan yang mengendalikan Maklumat Terkawal Tidak Dikelaskan (CUI) . NIST sedang mengambil langkah untuk menjelaskan piawaian dan cadangan bagi membantu individu dan perniagaan menangani dunia keselamatan siber yang semakin kompleks dan serangan yang lebih canggih.

Piawaian Keselamatan Siber NIST semasa didokumenkan dalam NIST Special Publication 800-171, dokumen bertajuk "Melindungi Maklumat Tidak Terkelas Terkawal dalam Sistem dan Organisasi Bukan Persekutuan" yang menyenaraikan lebih daripada 100 keperluan dan lebih 300 kawalan, semuanya direka untuk melindungi kerahsiaan merentas pelbagai industri. Piawaian ini merupakan asas kepada program Pensijilan Model Kematangan CMMC atau Cybersecurity yang baru-baru ini disahkan untuk syarikat industri pertahanan. Keperluan itu, menurut NIST.gov, terpakai "untuk semua komponen sistem dan organisasi maklumat bukan persekutuan yang memproses, menyimpan, atau menghantar CUI, atau menyediakan perlindungan keselamatan untuk komponen tersebut."

Apakah maksud ini untuk SMB atau MSP?

PKS dan MSP harus mempunyai rangka kerja keselamatan siber untuk membimbing pembangunan program mereka ( CMMC , HIPAA , PCI , dll.) dan memastikan mereka melindungi pekerja, data dan syarikat mereka. CyberHoot menggunakan rangka kerja NIST untuk penilaian risiko, latihan, pengujian, tadbir urus dasar dan tindak balas insiden. Bekerjasama dengan penyedia perkhidmatan anda untuk menentukan rangka kerja terbaik untuk perniagaan anda, kerana sesetengahnya mungkin perlu mematuhi piawaian yang dinyatakan di atas.

Syor Keselamatan Siber Penting Minimum CyberHoot

Cadangan berikut akan membantu anda dan perniagaan anda kekal selamat daripada pelbagai ancaman yang mungkin anda hadapi setiap hari. Semua cadangan yang disenaraikan di bawah boleh didapati dengan mengupah perkhidmatan pembangunan Program vCISO CyberHoot.

Mentadbir pekerja dengan dasar dan prosedur. Anda memerlukan dasar kata laluan, dasar penggunaan yang boleh diterima, dasar pengendalian maklumat dan program keselamatan maklumat bertulis (WISP) sekurang-kurangnya.

Latih pekerja tentang cara mengesan dan mengelak serangan phishing. Gunakan sistem Pengurusan Pembelajaran seperti CyberHoot untuk mengajar pekerja kemahiran yang mereka perlukan untuk menjadi lebih yakin, produktif dan selamat.

Uji pekerja dengan serangan Phishing untuk berlatih. Ujian Phish CyberHoot membolehkan perniagaan menguji pekerja dengan serangan pancingan data yang boleh dipercayai dan meletakkan mereka yang gagal dalam latihan pancingan data pemulihan.

Gunakan teknologi keselamatan siber kritikal termasuk pengesahan dua faktor pada semua akaun kritikal. Dayakan penapisan SPAM e-mel, sahkan sandaran dan gunakan perlindungan DNS, antivirus, dan anti-perisian hasad pada semua titik akhir anda.

Dalam era Kerja-dari-Rumah moden, pastikan anda mengurus peranti peribadi yang menyambung ke rangkaian anda dengan mengesahkan keselamatannya (menampal, antivirus, perlindungan DNS) atau melarang penggunaannya sepenuhnya.

Jika anda tidak mempunyai penilaian risiko oleh pihak ke-3 dalam tempoh 2 tahun yang lalu, anda sepatutnya mempunyainya sekarang. Mewujudkan rangka kerja pengurusan risiko dalam organisasi anda adalah penting untuk menangani risiko paling teruk anda dengan masa dan wang anda yang terhad.

Beli Insurans Siber untuk melindungi anda dalam situasi kegagalan yang dahsyat. Insurans Siber tidak berbeza dengan insurans Kereta, Kebakaran, Banjir atau Nyawa. Ia ada apabila anda amat memerlukannya.

Setiap cadangan ini, kecuali insurans siber, terbina dalam produk dan perkhidmatan Ketua Pegawai Keselamatan Maklumat maya CyberHoot. Dengan CyberHoot, anda boleh mentadbir, melatih, menilai dan menguji pekerja anda. Lawati CyberHoot.com dan daftar untuk perkhidmatan kami hari ini. Sekurang-kurangnya terus belajar dengan mendaftar dalam surat berita Keselamatan Siber bulanan kami untuk mengikuti kemas kini keselamatan siber semasa.

Untuk mengetahui lebih lanjut tentang NIST, tonton video pendek 3 minit ini:

Sumber:

Terma Berkaitan:

CyberHoot mempunyai beberapa sumber lain yang tersedia untuk kegunaan anda. Di bawah adalah pautan ke semua sumber kami, sila semaknya pada bila-bila masa anda suka:

Nota: Jika anda ingin melanggan surat berita kami, lawati mana-mana pautan di atas (selain infografik) dan masukkan alamat e-mel anda di sebelah kanan halaman, dan klik ' Hantar Surat Berita Saya'.