Agentúra pre kybernetickú bezpečnosť a infraštruktúru (CISA)

Zabezpečte si svoje podnikanie s CyberHoot ešte dnes!!!

Agentúra pre kybernetickú bezpečnosť a bezpečnosť infraštruktúry (CISA) vedie národné úsilie Spojených štátov o pochopenie, riadenie a znižovanie rizík pre našu kybernetickú a fyzickú infraštruktúru. CISA spája zainteresované strany v priemysle a vláde navzájom a so zdrojmi, analýzami a nástrojmi, ktoré im pomáhajú budovať si vlastný program kybernetickej bezpečnosti. CISA pomáha s komunikáciou, fyzickou bezpečnosťou a odolnosťou kybernetickej bezpečnosti. To zase pomáha zabezpečiť bezpečnú a odolnú infraštruktúru pre americký ľud.

CISA pôsobí ako rozohrávač federálneho tímu pre kybernetickú bezpečnosť, chráni a bráni domácu oblasť a federálne civilné vládne siete v úzkej spolupráci s Úradom pre riadenie a rozpočet, ktorý je zodpovedný za celkovú federálnu kybernetickú bezpečnosť. CISA tiež koordinuje vykonávanie národnej kybernetickej obrany, vedie reakciu na významné kybernetické incidenty a zabezpečuje, aby sa včasné a užitočné informácie zdieľali medzi federálnymi, nefederálnymi a súkromnými partnermi. Prihláste sa na odber e-mailových upozornení CISA tu.

Hoci sa zdá, že CISA spolupracuje prevažne s federálnou vládou, bola vytvorená v roku 2018 s cieľom pôsobiť naprieč verejným aj súkromným sektorom a spochybňovať tradičné spôsoby podnikania prostredníctvom spolupráce s vládou, priemyslom, akademickou obcou a medzinárodnými partnermi. Keďže sa hrozby neustále vyvíjajú, žiadna jednotlivá organizácia ani subjekt nemá všetky odpovede na to, ako riešiť kybernetické a fyzické hrozby pre kritickú infraštruktúru. Spojením poznatkov a schopností CISA však môžu pomôcť vybudovať kolektívnu obranu proti hrozbám, ktorým čelíme.

Čo to znamená pre malé a stredné podniky alebo poskytovateľa spravovaných služieb (MSP)?

CISA pravdepodobne nebude pre vašu malú alebo strednú firmu alebo poskytovateľa spravovaných služieb znamenať veľa, ale mali by ju mať na radare vašich IT pracovníkov. CISA často zverejňuje upozornenia alebo varovania o konkrétnych hrozbách, ktoré majú vplyv na veľký počet spoločností. Nie je na škodu prihlásiť sa na odber RSS kanála US-CERT-Alerts od CISA , ktorý vám tieto upozornenia pošle vždy, keď budú zverejnené na stránke CISA. Okrem sledovania týchto upozornení pomôže vašej spoločnosti stať sa informovanejšou a bezpečnejšou aj prijatie nasledujúcich opatrení.

Minimálne základné odporúčania CyberHoot pre kybernetickú bezpečnosť

Nasledujúce odporúčania vám a vašej firme pomôžu zostať v bezpečí pred rôznymi hrozbami, ktorým môžete čeliť denne. Všetky nižšie uvedené návrhy môžete získať najatím služieb vývoja programu vCISO od spoločnosti CyberHoot.

Riaďte zamestnancov pomocou zásad a postupov. Potrebujete minimálne zásady pre heslá, zásady prijateľného používania, zásady pre manipuláciu s informáciami a písomný program informačnej bezpečnosti (WISP).

Školte zamestnancov, ako ich rozpoznať a vyhnúť sa im phishingové útokyZaveďte systém riadenia vzdelávania, ako je CyberHoot, aby ste zamestnancov naučili zručnosti, ktoré potrebujú, aby boli sebavedomejší, produktívnejší a bezpečnejší.

Otestujte zamestnancov phishingovými útokmi na precvičenie. Phishingové testovanie od CyberHoot umožňuje firmám otestovať zamestnancov uveriteľnými phishingovými útokmi a zaradiť tých, ktorí zlyhajú, do nápravného phishingového školenia.

Nasadiť kritické technológie kybernetickej bezpečnosti vrátane dvojfaktorová autentizácie na všetkých kritických účtoch. Povoľte filtrovanie nevyžiadanej pošty v e-mailoch, overte zálohy a nasaďte ochranu DNS, antivírusa antivírusový softvér na všetkých vašich koncových bodoch.

V modernej ére práce z domu sa uistite, že spravujete osobné zariadenia pripájané k vašej sieti overením ich zabezpečenia (záplaty, antivírus, ochrana DNS) alebo úplným zákazom ich používania.

Ak ste v posledných dvoch rokoch neabsolvovali posúdenie rizík treťou stranou, mali by ste ho mať teraz. Zavedenie rámca riadenia rizík vo vašej organizácii je kľúčové pre riešenie najzávažnejších rizík s obmedzeným časom a peniazmi.

Kúpte si kybernetické poistenie, ktoré vás ochráni v prípade katastrofického zlyhania. Kybernetické poistenie sa nelíši od poistenia auta, požiaru, povodne alebo života. Je tu, keď ho najviac potrebujete.

Každé z týchto odporúčaní, okrem kybernetického poistenia, je zabudované do produktov a virtuálnych služieb riaditeľa informačnej bezpečnosti spoločnosti CyberHoot. So spoločnosťou CyberHoot môžete riadiť, školiť, hodnotiť a testovať svojich zamestnancov. Navštívte stránku CyberHoot.com a zaregistrujte sa na odber našich služieb ešte dnes. Minimálne sa naďalej vzdelávajte prihlásením sa na odber našich mesačných bulletinov o kybernetickej bezpečnosti , aby ste boli informovaní o aktuálnych aktualizáciách kybernetickej bezpečnosti.

Ak sa chcete dozvedieť viac o CISA, pozrite si toto krátke 2-minútové video:

Zdroje:

Ďalšie čítanie:

Súvisiace podmienky:

CyberHoot má k dispozícii aj niekoľko ďalších zdrojov, ktoré môžete použiť. Nižšie sú uvedené odkazy na všetky naše zdroje, neváhajte si ich kedykoľvek pozrieť:

Poznámka: Ak sa chcete prihlásiť na odber nášho newslettera, kliknite na ktorýkoľvek z vyššie uvedených odkazov (okrem infografiky), zadajte svoju e-mailovú adresu na pravej strane stránky a kliknite na tlačidlo „ Posielať newslettery“.