Agência de Segurança Cibernética e Infraestrutura (CISA)

Proteja seu negócio com a CyberHoot hoje mesmo!!!

A Agência de Segurança Cibernética e de Infraestrutura (CISA) lidera o esforço nacional dos Estados Unidos para compreender, gerenciar e reduzir os riscos à nossa infraestrutura cibernética e física. A CISA conecta as partes interessadas da indústria e do governo entre si e a recursos, análises e ferramentas para ajudá-las a construir seus próprios programas de segurança cibernética. A CISA auxilia nas áreas de comunicações, segurança física e resiliência cibernética. Isso, por sua vez, ajuda a garantir uma infraestrutura segura e resiliente para o povo americano.

A CISA atua como coordenadora da equipe federal de cibersegurança, protegendo e defendendo a segurança interna e as redes do governo civil federal, em estreita parceria com o Escritório de Administração e Orçamento (OMB), responsável pela cibersegurança federal em geral. A CISA também coordena a execução da defesa cibernética nacional, liderando a resposta a incidentes cibernéticos significativos e garantindo que informações oportunas e acionáveis sejam compartilhadas entre parceiros federais, não federais e do setor privado. Cadastre-se para receber alertas por e-mail da CISA aqui.

Embora pareça que a CISA trabalhe principalmente com o governo federal, ela foi criada em 2018 para atuar nos setores público e privado, desafiando as práticas tradicionais ao interagir com governos, indústria, academia e parceiros internacionais. À medida que as ameaças continuam a evoluir, nenhuma organização ou entidade sozinha possui todas as respostas sobre como lidar com as ameaças cibernéticas e físicas à infraestrutura crítica. Mas, ao reunir o conhecimento e as capacidades da CISA, é possível construir uma defesa coletiva contra as ameaças que enfrentamos.

O que isso significa para uma PME ou MSP?

É provável que a CISA não tenha grande impacto na sua pequena ou média empresa (PME) ou provedor de serviços gerenciados (MSP), mas deve estar no radar da sua equipe de TI. A CISA costuma emitir alertas ou avisos sobre ameaças específicas que afetam um grande número de empresas. Uma boa ideia é assinar o feed RSS de alertas do US-CERT da CISA , que enviará esses avisos para você sempre que forem publicados no site da CISA. Além de ficar atento a esses alertas, tomar medidas em relação aos itens a seguir ajudará sua empresa a ficar mais consciente e segura.

Recomendações mínimas essenciais de segurança cibernética da CyberHoot

As recomendações a seguir ajudarão você e sua empresa a se manterem seguros contra as diversas ameaças que podem surgir no dia a dia. Todas as sugestões listadas abaixo podem ser obtidas ao contratar os serviços de desenvolvimento do Programa vCISO da CyberHoot.

Governe os funcionários com políticas e procedimentos. Você precisa, no mínimo, de uma política de senhas, uma política de uso aceitável, uma política de tratamento de informações e um programa de segurança da informação (WISP) por escrito.

Treinar os funcionários sobre como identificar e evitar ataques de phishing. Adote um sistema de gerenciamento de aprendizagem como o CyberHoot para ensinar aos funcionários as habilidades necessárias para que eles sejam mais confiantes, produtivos e seguros.

Teste funcionários com ataques de phishing para praticar. Os testes de phishing da CyberHoot permitem que as empresas testem funcionários com ataques de phishing confiáveis e submetam aqueles que falham a um treinamento corretivo de phishing.

Implementar tecnologia crítica de segurança cibernética, incluindo autenticação de dois fatores em todas as contas críticas. Habilite a filtragem de SPAM de e-mail, valide backups e implante proteção de DNS, antivirus, e antimalware em todos os seus endpoints.

Na era moderna do trabalho em casa, certifique-se de gerenciar dispositivos pessoais que se conectam à sua rede validando sua segurança (patches, antivírus, proteções de DNS) ou proibindo seu uso completamente.

Se você não passou por uma avaliação de risco terceirizada nos últimos 3 anos, deveria ter uma agora. Estabelecer uma estrutura de gestão de riscos na sua organização é fundamental para lidar com os riscos mais graves com seu tempo e dinheiro limitados.

Contrate um Seguro Cibernético para se proteger em caso de desastre. O Seguro Cibernético não é diferente de um seguro de carro, incêndio, inundação ou vida. Ele está lá quando você mais precisa.

Cada uma dessas recomendações, com exceção do seguro cibernético, está integrada ao produto e aos serviços de Diretor de Segurança da Informação (CISO) virtual da CyberHoot. Com a CyberHoot, você pode governar, treinar, avaliar e testar seus funcionários. Visite CyberHoot.com e inscreva-se em nossos serviços hoje mesmo. No mínimo, continue aprendendo assinando nossos boletins informativos mensais sobre segurança cibernética para ficar por dentro das últimas novidades na área.

Para saber mais sobre o CISA, assista a este breve vídeo de 2 minutos:

Fontes:

Leitura Adicional:

Termos relacionados:

O CyberHoot também oferece outros recursos. Abaixo, você encontra links para todos os nossos recursos. Sinta-se à vontade para consultá-los sempre que quiser:

Nota: Se desejar se inscrever em nossa newsletter, acesse qualquer link acima (exceto os infográficos), insira seu endereço de e-mail no lado direito da página e clique em " Enviar newsletters".