Агентство кибербезопасности и безопасности инфраструктуры (CISA)

Защитите свой бизнес с CyberHoot сегодня!!!

Подписаться

Агентство по кибербезопасности и защите инфраструктуры (CISA) возглавляет национальные усилия Соединенных Штатов по пониманию, управлению и снижению рисков для нашей кибер- и физической инфраструктуры. CISA объединяет заинтересованные стороны в промышленности и правительстве, а также предоставляет им доступ к ресурсам, аналитическим данным и инструментам, помогающим им создавать собственные программы кибербезопасности. CISA оказывает помощь в вопросах связи, физической безопасности и устойчивости к киберугрозам. Это, в свою очередь, способствует обеспечению безопасной и устойчивой инфраструктуры для американского народа.

CISA выступает в роли координатора федеральной команды по кибербезопасности, защищая и обороняя внутренние и федеральные гражданские правительственные сети в тесном сотрудничестве с Управлением по бюджету и управлению, которое отвечает за общую кибербезопасность федерального правительства. CISA также координирует выполнение национальной киберзащиты, руководит реагированием на крупные кибер-инциденты и обеспечивает своевременный и полезный обмен информацией между федеральными, нефедеральными и частными партнерами. Подпишитесь на рассылку CISA по электронной почте здесь.

Хотя кажется, что CISA работает в основном с федеральным правительством, она была создана в 2018 году для взаимодействия с государственным и частным секторами, бросая вызов традиционным методам ведения бизнеса путем сотрудничества с правительством, промышленностью, академическими кругами и международными партнерами. Поскольку угрозы продолжают развиваться, ни одна организация или структура не обладает всеми ответами на вопрос о том, как противостоять киберугрозам и физическим угрозам критической инфраструктуры. Но, объединив знания и возможности CISA, они могут помочь создать коллективную защиту от угроз, с которыми мы сталкиваемся.

Что это означает для субъектов малого и среднего предпринимательства (СМБ) и субъектов среднего предпринимательства (МПП)?

Для вашего малого и среднего бизнеса или поставщика управляемых услуг CISA, вероятно, не будет иметь большого значения, но ваши ИТ-специалисты должны быть в курсе этих угроз. CISA часто публикует предупреждения или рекомендации о конкретных угрозах, затрагивающих большое количество компаний. Неплохо было бы подписаться на RSS-ленту US-CERT-Alerts от CISA , которая будет отправлять вам эти рекомендации всякий раз, когда они публикуются на сайте CISA. Помимо отслеживания этих предупреждений, принятие мер по следующим пунктам поможет вашей компании повысить осведомленность и уровень безопасности.

Минимальные основные рекомендации CyberHoot по кибербезопасности

Следующие рекомендации помогут вам и вашему бизнесу обеспечить безопасность от различных угроз, с которыми вы можете сталкиваться ежедневно. Все перечисленные ниже предложения можно получить, воспользовавшись услугами разработки программы vCISO от CyberHoot.

1. Управляйте сотрудниками с помощью политик и процедур. Вам как минимум потребуется политика паролей, политика допустимого использования, политика обработки информации и письменная программа информационной безопасности (WISP).
2. Обучите сотрудников тому, как выявлять и избегать фишинговые атаки. Внедрите систему управления обучением, такую как CyberHoot, чтобы обучить сотрудников навыкам, необходимым для повышения уверенности, продуктивности и защищенности.
3. Протестируйте сотрудников на фишинговых атаках для практики. Тестирование на фишинг от CyberHoot позволяет компаниям проверять сотрудников с помощью правдоподобных фишинговых атак и отправлять тех, кто не справится с фишинговыми атаками, на дополнительное обучение.
4. Внедрить критически важные технологии кибербезопасности, включая двухфакторная аутентификация на всех критически важных аккаунтах. Включите фильтрацию спама в электронной почте, проверьте резервные копии и разверните защиту DNS. антивируси защиту от вредоносных программ на всех ваших конечных точках.
5. В современную эпоху работы на дому обязательно контролируйте персональные устройства, подключающиеся к вашей сети, проверяя их безопасность (установка исправлений, антивирус, защита DNS) или полностью запрещая их использование.
6. Если вы не проводили оценку рисков независимой организацией в течение последних двух лет, вам стоит сделать это сейчас. Создание системы управления рисками в вашей организации критически важно для устранения самых серьёзных рисков с учётом ограниченного времени и средств.
7. Приобретите киберстраховку, чтобы защитить себя в случае катастрофического сбоя. Киберстрахование ничем не отличается от страхования автомобиля, пожара, наводнения или жизни. Оно доступно именно тогда, когда оно вам больше всего нужно.

Все эти рекомендации, за исключением киберстрахования, включены в продукт CyberHoot и услуги виртуального директора по информационной безопасности. С CyberHoot вы можете управлять, обучать, оценивать и тестировать своих сотрудников. Посетите CyberHoot.com и зарегистрируйтесь для получения наших услуг уже сегодня. Как минимум, продолжайте обучение, подписавшись на наши ежемесячные информационные бюллетени по кибербезопасности , чтобы быть в курсе последних обновлений в этой области.

Чтобы узнать больше о CISA, посмотрите это короткое двухминутное видео:

источники: 

CISA

Дополнительная литература:

Основные уязвимости CISA в 2020 и 2021 годах

Связанные термины:

КММК

CyberHoot предлагает вам воспользоваться другими ресурсами. Ниже приведены ссылки на все наши ресурсы, вы можете ознакомиться с ними в любое удобное время: 

• Блог
• Cybrary (Кибербиблиотека)
• Инфографика
• Рассылки
• Пресс-релизы
• Обучающие видео (HowTo) – очень полезно для наших Суперпользователей!

Примечание: Если вы хотите подписаться на нашу рассылку, перейдите по любой из ссылок выше (кроме инфографики), введите свой адрес электронной почты в правой части страницы и нажмите « Отправить мне рассылку».