Nationaal Instituut voor Standaarden en Technologie (NIST)

Beveilig uw bedrijf vandaag nog met CyberHoot!!!

Het National Institute of Standards and Technology (NIST) is een afdeling binnen het Amerikaanse ministerie van Handel die innovatie en industriële concurrentiekracht bevordert en een reeks essentiële cybersecuritynormen voor informatiesystemen aanbeveelt, naast het ontwikkelen van Federal Information Processing Standards (FIPS).

De normen, richtlijnen en aanbevelingen van NIST bieden een nuttig beveiligingskader voor federale instanties, evenals voor alle organisaties waarmee zij contracten hebben en die met gecontroleerde niet-geclassificeerde informatie (CUI) werken. NIST neemt stappen om de normen en aanbevelingen te verduidelijken, zodat individuen en bedrijven beter kunnen omgaan met de steeds complexere wereld van cyberbeveiliging en geavanceerdere aanvallen.

De huidige NIST Cybersecurity-standaard is vastgelegd in NIST Special Publication 800-171, een document getiteld "Protecting Controlled Unclassified Information in Nonfederal Systems and Organizations" (Bescherming van gecontroleerde niet-geclassificeerde informatie in niet-federale systemen en organisaties). Het document bevat meer dan 100 vereisten en meer dan 300 controles, die allemaal zijn ontworpen om de vertrouwelijkheid in diverse sectoren te beschermen. Deze standaard vormt de basis van het onlangs geratificeerde CMMC- of Cybersecurity Maturity Model Certification-programma voor bedrijven in de defensie-industrie. Volgens NIST.gov zijn de vereisten van toepassing op "alle componenten van niet-federale informatiesystemen en organisaties die CUI verwerken, opslaan of verzenden, of die beveiliging bieden voor dergelijke componenten."

Wat betekent dit voor een MKB of MSP?

MKB-bedrijven en MSP's zouden een cybersecurity-framework moeten hebben om hun programmaontwikkeling te sturen ( CMMC , HIPAA , PCI , enz.) en ervoor te zorgen dat ze hun medewerkers, gegevens en bedrijf beveiligen. CyberHoot gebruikt het NIST-framework voor risicobeoordelingen, trainingen, testen, beleidsbeheer en incidentrespons. Overleg met uw serviceprovider om te bepalen welk framework het beste bij uw bedrijf past, aangezien sommige bedrijven mogelijk aan de bovengenoemde standaarden moeten voldoen.

CyberHoot's minimale essentiële aanbevelingen voor cyberbeveiliging

De volgende aanbevelingen helpen u en uw bedrijf om veilig te blijven tegen de verschillende bedreigingen waarmee u dagelijks te maken kunt krijgen. Alle onderstaande suggesties kunt u verkrijgen door gebruik te maken van de vCISO-programmaontwikkelingsdiensten van CyberHoot.

Beheer medewerkers met beleid en procedures. U hebt minimaal een wachtwoordbeleid, een beleid voor acceptabel gebruik, een beleid voor informatieverwerking en een schriftelijk informatiebeveiligingsprogramma (WISP) nodig.

Train medewerkers in het herkennen en vermijden van gevaarlijke situaties phishing-aanvallenImplementeer een Learning Management-systeem zoals CyberHoot om medewerkers de vaardigheden te leren die ze nodig hebben om zelfverzekerder, productiever en veiliger te zijn.

Test medewerkers met phishingaanvallen om te oefenen. Met de phishingtests van CyberHoot kunnen bedrijven medewerkers testen met geloofwaardige phishingaanvallen en degenen die falen een training in phishing geven.

Implementeer kritieke cyberbeveiligingstechnologie, waaronder two-factor authenticatie op alle kritieke accounts. Schakel spamfiltering in, valideer back-ups en implementeer DNS-beveiliging. antivirusen anti-malware op al uw eindpunten.

In het moderne tijdperk van thuiswerken moet u ervoor zorgen dat u de persoonlijke apparaten die verbinding maken met uw netwerk goed beheert. Controleer de beveiliging ervan (patchen, antivirus, DNS-beveiliging) of verbied het gebruik ervan volledig.

Als u de afgelopen twee jaar geen risicobeoordeling door een derde partij heeft laten uitvoeren, is het nu tijd om er een te laten uitvoeren. Het opzetten van een risicomanagementkader binnen uw organisatie is cruciaal om uw meest ernstige risico's aan te pakken met de beperkte tijd en middelen die u ter beschikking hebt.

Sluit een cyberverzekering af om u te beschermen in een catastrofale situatie. Cyberverzekeringen zijn niet anders dan auto-, brand-, overstromings- of levensverzekeringen. Ze zijn er wanneer u ze het hardst nodig hebt.

Elk van deze aanbevelingen, met uitzondering van cyberverzekeringen, is geïntegreerd in het product en de virtuele Chief Information Security Officer-diensten van CyberHoot. Met CyberHoot kunt u uw medewerkers aansturen, trainen, beoordelen en testen. Ga naar CyberHoot.com en meld u vandaag nog aan voor onze diensten. Blijf in ieder geval op de hoogte door u aan te melden voor onze maandelijkse cybersecurity-nieuwsbrieven.

Bekijk deze korte video van 3 minuten voor meer informatie over NIST:

Bronnen:

Gerelateerde termen:

CyberHoot heeft nog een aantal andere bronnen beschikbaar. Hieronder vind je links naar al onze bronnen, je kunt ze gerust bekijken wanneer je maar wilt:

Let op: als u zich wilt abonneren op onze nieuwsbrief, klik dan op een van de bovenstaande links (behalve de infographics) en voer uw e-mailadres in aan de rechterkant van de pagina. Klik vervolgens op ' Stuur mij nieuwsbrieven'.