Instituto Nacional de Padrões e Tecnologia (NIST)

Proteja seu negócio com a CyberHoot hoje mesmo!!!

O Instituto Nacional de Padrões e Tecnologia (NIST) é uma divisão do Departamento de Comércio dos EUA que promove a inovação e a competitividade industrial, e recomenda um conjunto de padrões vitais de segurança cibernética para sistemas de informação, além de desenvolver os Padrões Federais de Processamento de Informação (FIPS).

As normas, documentos de orientação e recomendações do NIST fornecem uma estrutura de segurança útil para agências federais, bem como para quaisquer organizações com as quais elas tenham contrato e que lidem com Informações Não Classificadas Controladas (CUI) . O NIST está tomando medidas para esclarecer as normas e recomendações a fim de ajudar indivíduos e empresas a lidar com o mundo cada vez mais complexo da segurança cibernética e com ataques mais sofisticados.

O atual padrão de segurança cibernética do NIST está documentado na Publicação Especial 800-171 do NIST, um documento intitulado "Protegendo Informações Não Classificadas Controladas em Sistemas e Organizações Não Federais", que lista mais de 100 requisitos e mais de 300 controles, todos projetados para proteger a confidencialidade em diversos setores. Este padrão é a base do programa de Certificação do Modelo de Maturidade em Segurança Cibernética (CMMC), recentemente ratificado, para empresas do setor de defesa. Os requisitos, de acordo com o NIST.gov, aplicam-se "a todos os componentes de sistemas e organizações de informação não federais que processam, armazenam ou transmitem CUI, ou fornecem proteção de segurança para tais componentes".

O que isso significa para uma PME ou MSP?

Pequenas e médias empresas (PMEs) e provedores de serviços gerenciados (MSPs) devem ter uma estrutura de cibersegurança para orientar o desenvolvimento de seus programas ( CMMC , HIPAA , PCI , etc.) e garantir a segurança de seus funcionários, dados e da empresa. A CyberHoot utiliza a estrutura do NIST para suas avaliações de risco, treinamento, testes, governança de políticas e resposta a incidentes. Trabalhe com seu provedor de serviços para determinar qual a melhor estrutura para o seu negócio, pois alguns podem precisar estar em conformidade com os padrões mencionados.

Recomendações mínimas essenciais de segurança cibernética da CyberHoot

As recomendações a seguir ajudarão você e sua empresa a se manterem seguros contra as diversas ameaças que podem surgir no dia a dia. Todas as sugestões listadas abaixo podem ser obtidas ao contratar os serviços de desenvolvimento do Programa vCISO da CyberHoot.

Governe os funcionários com políticas e procedimentos. Você precisa, no mínimo, de uma política de senhas, uma política de uso aceitável, uma política de tratamento de informações e um programa de segurança da informação (WISP) por escrito.

Treinar os funcionários sobre como identificar e evitar ataques de phishing. Adote um sistema de gerenciamento de aprendizagem como o CyberHoot para ensinar aos funcionários as habilidades necessárias para que eles sejam mais confiantes, produtivos e seguros.

Teste funcionários com ataques de phishing para praticar. Os testes de phishing da CyberHoot permitem que as empresas testem funcionários com ataques de phishing confiáveis e submetam aqueles que falham a um treinamento corretivo de phishing.

Implementar tecnologia crítica de segurança cibernética, incluindo autenticação de dois fatores em todas as contas críticas. Habilite a filtragem de SPAM de e-mail, valide backups e implante proteção de DNS, antivirus, e antimalware em todos os seus endpoints.

Na era moderna do trabalho em casa, certifique-se de gerenciar dispositivos pessoais que se conectam à sua rede validando sua segurança (patches, antivírus, proteções de DNS) ou proibindo seu uso completamente.

Se você não passou por uma avaliação de risco terceirizada nos últimos 3 anos, deveria ter uma agora. Estabelecer uma estrutura de gestão de riscos na sua organização é fundamental para lidar com os riscos mais graves com seu tempo e dinheiro limitados.

Contrate um Seguro Cibernético para se proteger em caso de desastre. O Seguro Cibernético não é diferente de um seguro de carro, incêndio, inundação ou vida. Ele está lá quando você mais precisa.

Cada uma dessas recomendações, com exceção do seguro cibernético, está integrada ao produto e aos serviços de Diretor de Segurança da Informação (CISO) virtual da CyberHoot. Com a CyberHoot, você pode governar, treinar, avaliar e testar seus funcionários. Visite CyberHoot.com e inscreva-se em nossos serviços hoje mesmo. No mínimo, continue aprendendo assinando nossos boletins informativos mensais sobre segurança cibernética para ficar por dentro das últimas novidades na área.

Para saber mais sobre o NIST, assista a este breve vídeo de 3 minutos:

Fontes:

Termos relacionados:

O CyberHoot também oferece outros recursos. Abaixo, você encontra links para todos os nossos recursos. Sinta-se à vontade para consultá-los sempre que quiser:

Nota: Se desejar se inscrever em nossa newsletter, acesse qualquer link acima (exceto os infográficos), insira seu endereço de e-mail no lado direito da página e clique em " Enviar newsletters".