Agentschap voor cyberbeveiliging en infrastructuurbeveiliging (CISA)

Beveilig uw bedrijf vandaag nog met CyberHoot!!!

Het Cybersecurity and Infrastructure Security Agency (CISA) leidt de nationale inspanningen van de Verenigde Staten om de risico's voor onze cyber- en fysieke infrastructuur te begrijpen, te beheren en te verminderen. CISA verbindt belanghebbenden in het bedrijfsleven en de overheid met elkaar en met middelen, analyses en instrumenten om hen te helpen bij het opzetten van hun eigen cybersecurityprogramma. CISA ondersteunt communicatie, fysieke beveiliging en cybersecurityweerbaarheid. Dit draagt op zijn beurt bij aan een veilige en veerkrachtige infrastructuur voor de Amerikaanse bevolking.

CISA fungeert als de spilfiguur van het federale cybersecurityteam en beschermt en verdedigt de binnenlandse infrastructuur en de netwerken van de federale overheid, in nauwe samenwerking met het Office of Management and Budget, dat verantwoordelijk is voor de algehele federale cybersecurity. CISA coördineert tevens de uitvoering van de nationale cyberdefensie, geeft leiding aan de inzet van middelen bij grote cyberincidenten en zorgt ervoor dat tijdige en bruikbare informatie wordt gedeeld met federale en niet-federale partners en partners uit de private sector. Meld u hier aan voor CISA-e-mailalerts.

Hoewel het lijkt alsof CISA voornamelijk met de federale overheid samenwerkt, is de organisatie in 2018 opgericht om in zowel de publieke als de private sector te werken. CISA daagt traditionele manieren van werken uit door samen te werken met de overheid, het bedrijfsleven, de academische wereld en internationale partners. Omdat dreigingen zich blijven ontwikkelen, heeft geen enkele organisatie of entiteit alle antwoorden op de vraag hoe cyber- en fysieke bedreigingen voor kritieke infrastructuur moeten worden aangepakt. Maar door de inzichten en capaciteiten van CISA te bundelen, kunnen ze bijdragen aan de opbouw van een collectieve verdediging tegen de dreigingen waarmee we worden geconfronteerd.

Wat betekent dit voor een MKB of MSP?

CISA zal waarschijnlijk niet veel betekenen voor uw mkb of MSP, maar uw IT-afdeling zou er wel rekening mee moeten houden. CISA publiceert regelmatig adviezen en waarschuwingen over specifieke bedreigingen die een groot aantal bedrijven treffen. Het is verstandig om u te abonneren op de RSS-feed US-CERT-Alerts van CISA , zodat u deze adviezen ontvangt zodra ze op de website van CISA worden gepubliceerd. Naast het in de gaten houden van deze waarschuwingen, zullen de volgende punten uw bedrijf helpen om zich bewuster en veiliger te worden.

CyberHoot's minimale essentiële aanbevelingen voor cyberbeveiliging

De volgende aanbevelingen helpen u en uw bedrijf om veilig te blijven tegen de verschillende bedreigingen waarmee u dagelijks te maken kunt krijgen. Alle onderstaande suggesties kunt u verkrijgen door gebruik te maken van de vCISO-programmaontwikkelingsdiensten van CyberHoot.

Beheer medewerkers met beleid en procedures. U hebt minimaal een wachtwoordbeleid, een beleid voor acceptabel gebruik, een beleid voor informatieverwerking en een schriftelijk informatiebeveiligingsprogramma (WISP) nodig.

Train medewerkers in het herkennen en vermijden van gevaarlijke situaties phishing-aanvallenImplementeer een Learning Management-systeem zoals CyberHoot om medewerkers de vaardigheden te leren die ze nodig hebben om zelfverzekerder, productiever en veiliger te zijn.

Test medewerkers met phishingaanvallen om te oefenen. Met de phishingtests van CyberHoot kunnen bedrijven medewerkers testen met geloofwaardige phishingaanvallen en degenen die falen een training in phishing geven.

Implementeer kritieke cyberbeveiligingstechnologie, waaronder two-factor authenticatie op alle kritieke accounts. Schakel spamfiltering in, valideer back-ups en implementeer DNS-beveiliging. antivirusen anti-malware op al uw eindpunten.

In het moderne tijdperk van thuiswerken moet u ervoor zorgen dat u de persoonlijke apparaten die verbinding maken met uw netwerk goed beheert. Controleer de beveiliging ervan (patchen, antivirus, DNS-beveiliging) of verbied het gebruik ervan volledig.

Als u de afgelopen twee jaar geen risicobeoordeling door een derde partij heeft laten uitvoeren, is het nu tijd om er een te laten uitvoeren. Het opzetten van een risicomanagementkader binnen uw organisatie is cruciaal om uw meest ernstige risico's aan te pakken met de beperkte tijd en middelen die u ter beschikking hebt.

Sluit een cyberverzekering af om u te beschermen in een catastrofale situatie. Cyberverzekeringen zijn niet anders dan auto-, brand-, overstromings- of levensverzekeringen. Ze zijn er wanneer u ze het hardst nodig hebt.

Elk van deze aanbevelingen, met uitzondering van cyberverzekeringen, is geïntegreerd in het product en de virtuele Chief Information Security Officer-diensten van CyberHoot. Met CyberHoot kunt u uw medewerkers aansturen, trainen, beoordelen en testen. Ga naar CyberHoot.com en meld u vandaag nog aan voor onze diensten. Blijf in ieder geval op de hoogte door u aan te melden voor onze maandelijkse cybersecurity-nieuwsbrieven.

Bekijk deze korte video van 2 minuten voor meer informatie over CISA:

Bronnen:

Extra Reading:

Gerelateerde termen:

CyberHoot heeft nog een aantal andere bronnen beschikbaar. Hieronder vind je links naar al onze bronnen, je kunt ze gerust bekijken wanneer je maar wilt:

Let op: als u zich wilt abonneren op onze nieuwsbrief, klik dan op een van de bovenstaande links (behalve de infographics) en voer uw e-mailadres in aan de rechterkant van de pagina. Klik vervolgens op ' Stuur mij nieuwsbrieven'.