Cybersecurity and Infrastructure Security Agency (CISA)

Sikre bedriften din med CyberHoot i dag!!!

Cybersecurity and Infrastructure Security Agency (CISA) leder USAs nasjonale innsats for å forstå, håndtere og redusere risiko for vår cyber- og fysiske infrastruktur. CISA kobler interessenter i industri og myndigheter til hverandre og til ressurser, analyser og verktøy for å hjelpe dem med å bygge sitt eget cybersikkerhetsprogram. CISA bistår med kommunikasjon, fysisk sikkerhet og motstandskraft innen cybersikkerhet. Dette bidrar igjen til å sikre en sikker og robust infrastruktur for det amerikanske folket.

CISA fungerer som quarterback for det føderale cybersikkerhetsteamet, og beskytter og forsvarer hjemmefronten og føderale sivile myndighetsnettverk, i nært samarbeid med Office of Management and Budget, som er ansvarlig for føderal cybersikkerhet generelt. CISA koordinerer også utførelsen av nasjonalt cyberforsvar, leder ressursresponsen for betydelige cyberhendelser, og sørger for at rettidig og handlingsrettet informasjon deles på tvers av føderale og ikke-føderale og private partnere. Registrer deg for e-postvarsler fra CISA her.

Selv om det ser ut til at CISA hovedsakelig samarbeider med den føderale regjeringen, ble den opprettet i 2018 for å jobbe på tvers av offentlig og privat sektor, og utfordre tradisjonelle måter å drive virksomhet på ved å samarbeide med myndigheter, industri, akademia og internasjonale partnere. Etter hvert som truslene fortsetter å utvikle seg, har ingen enkelt organisasjon eller enhet alle svarene på hvordan man skal håndtere cybertrusler og fysiske trusler mot kritisk infrastruktur. Men ved å samle CISAs innsikt og evner kan de bidra til å bygge et kollektivt forsvar mot truslene vi står overfor.

Hva betyr dette for en SMB eller MSP?

CISA vil sannsynligvis ikke bety så mye for din SMB eller MSP, men de bør være på radaren til IT-personalet ditt. CISA sender ofte ut råd eller advarsler om spesifikke trusler som påvirker et stort antall bedrifter. Det er ikke en dårlig idé å abonnere på CISAs US-CERT-Alerts RSS-feed , som vil sende disse rådene til deg når de publiseres på CISAs nettsted. I tillegg til å holde øye med disse varslene, vil det å iverksette tiltak på følgende punkter hjelpe bedriften din å bli mer bevisst og sikrere.

CyberHoots minimumsanbefalinger for viktig nettsikkerhet

Følgende anbefalinger vil hjelpe deg og bedriften din med å holde seg sikre mot de ulike truslene dere kan møte daglig. Alle forslagene nedenfor kan oppnås ved å leie CyberHoots vCISO-programutviklingstjenester.

Styr ansatte med retningslinjer og prosedyrer. Du trenger som et minimum en passordpolicy, en policy for akseptabel bruk, en policy for informasjonshåndtering og et skriftlig informasjonssikkerhetsprogram (WISP).

Lær opp ansatte i hvordan de kan oppdage og unngå phishing-angrepTa i bruk et læringsplattform som CyberHoot for å lære de ansatte ferdighetene de trenger for å bli mer selvsikre, produktive og sikre.

Test ansatte med phishing-angrep for å øve. CyberHoots phishing-testing lar bedrifter teste ansatte med troverdige phishing-angrep og gi de som mislykkes opplæring i korrigerende phishing.

Implementer kritisk cybersikkerhetsteknologi, inkludert tofaktorautentisering på alle kritiske kontoer. Aktiver filtrering av søppelpost i e-post, valider sikkerhetskopier og distribuer DNS-beskyttelse, antivirusog anti-skadelig programvare på alle endepunktene dine.

I den moderne hjemmekontor-æraen bør du sørge for at du administrerer personlige enheter som kobler seg til nettverket ditt ved å validere sikkerheten deres (oppdateringer, antivirus, DNS-beskyttelse) eller forby bruken av dem fullstendig.

Hvis du ikke har hatt en risikovurdering fra en tredjepart de siste to årene, bør du ha en nå. Å etablere et rammeverk for risikostyring i organisasjonen din er avgjørende for å håndtere de mest alvorlige risikoene dine med begrenset tid og penger.

Kjøp cyberforsikring for å beskytte deg i en katastrofal situasjon med ulykke. Cyberforsikring er ikke annerledes enn bil-, brann-, flom- eller livsforsikring. Den er der når du trenger den som mest.

Hver av disse anbefalingene, med unntak av cyberforsikring, er innebygd i CyberHoots produkt og virtuelle Chief Information Security Officer-tjenester. Med CyberHoot kan du styre, lære opp, vurdere og teste dine ansatte. Besøk CyberHoot.com og registrer deg for tjenestene våre i dag. Fortsett i det minste å lære ved å registrere deg for våre månedlige nyhetsbrev om cybersikkerhet for å holde deg oppdatert på aktuelle oppdateringer om cybersikkerhet.

For å lære mer om CISA, se denne korte videoen på 2 minutter:

kilder:

Ytterligere lesing:

Relaterte vilkår:

CyberHoot har også noen andre ressurser tilgjengelig for din bruk. Nedenfor finner du lenker til alle ressursene våre, så du kan gjerne sjekke dem ut når du vil:

Merk: Hvis du vil abonnere på nyhetsbrevet vårt, kan du gå til en hvilken som helst lenke ovenfor (foruten infografikk), skrive inn e-postadressen din på høyre side av siden og klikke på « Send meg nyhetsbrev».