Kontrollert uklassifisert informasjon (CUI)

Sikre bedriften din med CyberHoot i dag!!!

Registrer deg nå

Kontrollert uklassifisert informasjon (CUI) er føderal ikke-klassifisert informasjon (informasjon som den føderale regjeringen oppretter eller besitter, eller som en enhet oppretter eller besitter for eller på vegne av regjeringen) som krever beskyttelses- eller formidlingskontroller i samsvar med lover, forskrifter og regjeringsomfattende retningslinjer. Det føderale CUI-programmet er en regjeringsomfattende tilnærming for å skape et enhetlig sett med krav og informasjonssikkerhetskontroller rettet mot å sikre sensitiv regjeringsinformasjon.

CUI er et begrep som inneholder mange forskjellige markeringer for å identifisere informasjon som ikke er klassifisert, men som bør beskyttes. Noen eksempler du kanskje er kjent med inkluderer:  

• Personlig identifiserbar informasjon (PII) 
• Sensitiv personlig identifiserbar informasjon (SPII) 
• Proprietær forretningsinformasjon (PBI) eller for tiden kjent innen EPA som Konfidensiell forretningsinformasjon (CBI) 
• Uklassifisert kontrollert teknisk informasjon (UCTI) 
• Sensitiv, men uklassifisert (SBU) 
• Kun for offisiell bruk (FOUO) 
• Sensitive innen rettshåndhevelse (LES) og andre.

Det CUI ikke er, er klassifisert eller topphemmelig informasjon. Begge deler er enda mer kritisk enn CUI.

Et eksempel på CUI kan være forretningsplanen til politikere i Senatet. Det som er klassifisert, er presidentens og visepresidentens plan (utenom offentlige engasjementer publisert til media). Topphemmelig kan være noen av troppebevegelsene til det amerikanske militæret eller salg av våpen til våre allierte.

Hva betyr dette for en SMB eller MSP?

De fleste små og mellomstore bedrifter og tjenesteleverandører trenger ikke å bekymre seg for kontrollert, uklassifisert informasjon (CUI) med mindre de jobber med offentlige enheter eller selv er forsvarsentreprenører. Hvis bedriften din er interessert i å samarbeide med myndighetene, kan det hende at organisasjonen din trenger CMMC-samsvar . CMMC-samsvarskravene varierer avhengig av kontrakten, og mange kontrakter krever kun samsvar på nivå 1 eller nivå 2, men noen kontrakter krever nivå 3 (strengeste obligatoriske kontroller).

Hvis du ennå ikke jobber i myndighetene, men planlegger å jobbe i forsvarsindustrien i fremtiden, bør du likevel starte din CMMC-reise. Mange anslår at det kan ta en organisasjon 12 til 18 måneder å nå CMMC-nivå 2-beredskap og lenger for nivå 3.

Du bør også samarbeide med en CMMC-konsulent for å få hjelp med forberedelsene. Det finnes mange veier som kan gås som vil føre til en blindvei. Likevel er det andre avgjørelser innen CMMC-samsvar som ennå ikke er tatt – særlig hvem som kan selv bekrefte samsvar med nivå 2 og hvem som må sertifiseres av en lisensiert sertifiseringsorganisasjon.

De grunnleggende prinsippene for CMMC-samsvar er knyttet til proaktive og konsekvente beste praksiser for sikkerhet basert på kontrollmålene til NIST 800-171. Dette er kontroller som de fleste organisasjoner bør fokusere på å implementere for å oppnå sterke, dyptgående cybersikkerhetsprogrammer og rett og slett trygghet. 

De ytterligere anbefalingene nedenfor vil hjelpe organisasjonen din med å komme på rett vei mot CMMC-samsvar. 

Ytterligere anbefalinger for nettsikkerhet

I tillegg vil disse anbefalingene nedenfor hjelpe deg og bedriften din med å holde seg sikre mot de ulike truslene dere kan møte på daglig basis. Alle forslagene nedenfor kan oppnås ved å leie CyberHoots vCISO-programutviklingstjenester.

1. Styr ansatte med retningslinjer og prosedyrer. Du trenger som et minimum en passordpolicy, en policy for akseptabel bruk, en policy for informasjonshåndtering og et skriftlig informasjonssikkerhetsprogram (WISP).
2. Lær opp ansatte i hvordan de kan oppdage og unngå phishing-angrepTa i bruk et læringsplattform som CyberHoot for å lære de ansatte ferdighetene de trenger for å bli mer selvsikre, produktive og sikre.
3. Test ansatte med phishing-angrep for å øve. CyberHoots phishing-testing lar bedrifter teste ansatte med troverdige phishing-angrep og gi de som mislykkes opplæring i korrigerende phishing.
4. Implementer kritisk cybersikkerhetsteknologi, inkludert tofaktorautentisering på alle kritiske kontoer. Aktiver filtrering av søppelpost i e-post, valider sikkerhetskopier, distribuer DNS-beskyttelse, antivirusog anti-skadelig programvare på alle endepunktene dine.
5. I den moderne hjemmekontortiden bør du sørge for at du administrerer personlige enheter som kobler seg til nettverket ditt ved å validere sikkerheten deres (oppdateringer, antivirus, DNS-beskyttelse osv.) eller forby bruken av dem helt.
6. Hvis du ikke har hatt en risikovurdering fra en tredjepart de siste to årene, bør du ha en nå. Å etablere et rammeverk for risikostyring i organisasjonen din er avgjørende for å håndtere de mest alvorlige risikoene dine med begrenset tid og penger.
7. Kjøp cyberforsikring for å beskytte deg i en katastrofal situasjon med ulykke. Cyberforsikring er ikke annerledes enn bil-, brann-, flom- eller livsforsikring. Den er der når du trenger den som mest.

Alle disse anbefalingene er innebygd i CyberHoot-produktet eller CyberHoots vCISO-tjenester. Med CyberHoot kan du styre, lære opp, vurdere og teste dine ansatte. Besøk CyberHoot.com og registrer deg for tjenestene våre i dag. Fortsett i det minste å lære ved å registrere deg for våre månedlige nyhetsbrev om cybersikkerhet for å holde deg oppdatert på de siste oppdateringene om cybersikkerhet.

For å lære mer om kontrollert, uklassifisert informasjon (CUI), se denne korte videoen på 2 minutter:

kilder: 

UMICH.Edu

NIST

DCSA

EPA

Ytterligere lesing:

Bli kompatibel med CMMC

Relaterte vilkår:

Sertifisering for cybersikkerhetsmodning (CMMC)

CyberHoot har også noen andre ressurser tilgjengelig for din bruk. Nedenfor finner du lenker til alle ressursene våre, så du kan gjerne sjekke dem ut når du vil: 

• Blogg
• Cybrary (Cyberbibliotek)
• Infografikk
• nyhetsbrev
• Pressemeldinger
• Instruksjonsvideoer (Slik gjør du det) – veldig nyttig for superbrukerne våre!

Merk: Hvis du vil abonnere på nyhetsbrevet vårt, kan du gå til en hvilken som helst lenke ovenfor (foruten infografikk), skrive inn e-postadressen din på høyre side av siden og klikke på « Send meg nyhetsbrev».