Национальный институт стандартов и технологий (NIST)

Защитите свой бизнес с CyberHoot сегодня!!!

Подписаться

Национальный институт стандартов и технологий (NIST) — это подразделение Министерства торговли США, которое содействует инновациям и конкурентоспособности промышленности, а также рекомендует набор важнейших стандартов кибербезопасности для информационных систем и разрабатывает федеральные стандарты обработки информации (FIPS).

Стандарты, руководящие документы и рекомендации NIST предоставляют полезную основу для обеспечения безопасности федеральных агентств, а также любых организаций, с которыми они заключают контракты и которые работают с контролируемой несекретной информацией (CUI) . NIST предпринимает шаги по уточнению стандартов и рекомендаций, чтобы помочь частным лицам и предприятиям справляться с постоянно усложняющимся миром кибербезопасности и все более изощренными атаками.

Действующий стандарт кибербезопасности NIST изложен в специальной публикации NIST 800-171 под названием «Защита контролируемой несекретной информации в нефедеральных системах и организациях», в которой перечислены более 100 требований и более 300 мер контроля, разработанных для защиты конфиденциальности в различных отраслях. Этот стандарт лежит в основе недавно ратифицированной программы сертификации CMMC (Cybersecurity Maturity Model Certification) для компаний оборонной промышленности. Согласно NIST.gov, эти требования применяются «ко всем компонентам нефедеральных информационных систем и организаций, которые обрабатывают, хранят или передают конфиденциальную информацию, а также обеспечивают защиту таких компонентов».

Что это означает для субъектов малого и среднего предпринимательства (СМБ) и субъектов среднего предпринимательства (МПП)?

Для малых и средних предприятий, а также поставщиков управляемых услуг (MSP) необходима система кибербезопасности, которая будет направлять разработку их программ ( CMMC , HIPAA , PCI и т. д.) и обеспечивать защиту персонала, данных и компании. CyberHoot использует систему стандартов NIST для оценки рисков, обучения, тестирования, управления политиками и реагирования на инциденты. Обсудите с вашим поставщиком услуг, какая система лучше всего подходит для вашего бизнеса, поскольку некоторым из них может потребоваться соответствие вышеупомянутым стандартам.

Минимальные основные рекомендации CyberHoot по кибербезопасности

Следующие рекомендации помогут вам и вашему бизнесу обеспечить безопасность от различных угроз, с которыми вы можете сталкиваться ежедневно. Все перечисленные ниже предложения можно получить, воспользовавшись услугами разработки программы vCISO от CyberHoot.

1. Управляйте сотрудниками с помощью политик и процедур. Вам как минимум потребуется политика паролей, политика допустимого использования, политика обработки информации и письменная программа информационной безопасности (WISP).
2. Обучите сотрудников тому, как выявлять и избегать фишинговые атаки. Внедрите систему управления обучением, такую как CyberHoot, чтобы обучить сотрудников навыкам, необходимым для повышения уверенности, продуктивности и защищенности.
3. Протестируйте сотрудников на фишинговых атаках для практики. Тестирование на фишинг от CyberHoot позволяет компаниям проверять сотрудников с помощью правдоподобных фишинговых атак и отправлять тех, кто не справится с фишинговыми атаками, на дополнительное обучение.
4. Внедрить критически важные технологии кибербезопасности, включая двухфакторная аутентификация на всех критически важных аккаунтах. Включите фильтрацию спама в электронной почте, проверьте резервные копии и разверните защиту DNS. антивируси защиту от вредоносных программ на всех ваших конечных точках.
5. В современную эпоху работы на дому обязательно контролируйте персональные устройства, подключающиеся к вашей сети, проверяя их безопасность (установка исправлений, антивирус, защита DNS) или полностью запрещая их использование.
6. Если вы не проводили оценку рисков независимой организацией в течение последних двух лет, вам стоит сделать это сейчас. Создание системы управления рисками в вашей организации критически важно для устранения самых серьёзных рисков с учётом ограниченного времени и средств.
7. Приобретите киберстраховку, чтобы защитить себя в случае катастрофического сбоя. Киберстрахование ничем не отличается от страхования автомобиля, пожара, наводнения или жизни. Оно доступно именно тогда, когда оно вам больше всего нужно.

Все эти рекомендации, за исключением киберстрахования, включены в продукт CyberHoot и услуги виртуального директора по информационной безопасности. С CyberHoot вы можете управлять, обучать, оценивать и тестировать своих сотрудников. Посетите CyberHoot.com и зарегистрируйтесь для получения наших услуг уже сегодня. Как минимум, продолжайте обучение, подписавшись на наши ежемесячные информационные бюллетени по кибербезопасности , чтобы быть в курсе последних обновлений в этой области.

Чтобы узнать больше о NIST, посмотрите это короткое 3-минутное видео:

источники: 

Решения Intelice

NIST

Связанные термины:

КММК

HIPAA

PCI-DSS

CyberHoot предлагает вам воспользоваться другими ресурсами. Ниже приведены ссылки на все наши ресурсы, вы можете ознакомиться с ними в любое удобное время: 

• Блог
• Cybrary (Кибербиблиотека)
• Инфографика
• Рассылки
• Пресс-релизы
• Обучающие видео (HowTo) – очень полезно для наших Суперпользователей!

Примечание: Если вы хотите подписаться на нашу рассылку, перейдите по любой из ссылок выше (кроме инфографики), введите свой адрес электронной почты в правой части страницы и нажмите « Отправить мне рассылку».