Národný inštitút pre štandardy a technológie (NIST)

Zabezpečte si svoje podnikanie s CyberHoot ešte dnes!!!

Národný inštitút pre štandardy a technológie (NIST) je oddelenie v rámci Ministerstva obchodu USA, ktoré podporuje inovácie a priemyselnú konkurencieschopnosť a odporúča súbor dôležitých noriem kybernetickej bezpečnosti pre informačné systémy, okrem vývoja federálnych noriem pre spracovanie informácií (FIPS).

Normy, usmernenia a odporúčania NIST poskytujú užitočný bezpečnostný rámec pre federálne agentúry, ako aj pre všetky organizácie, s ktorými uzatvárajú zmluvy a ktoré nakladajú s kontrolovanými neutajovanými informáciami (CUI) . NIST podniká kroky na objasnenie noriem a odporúčaní, ktoré majú pomôcť jednotlivcom a podnikom vyrovnať sa s čoraz komplexnejším svetom kybernetickej bezpečnosti a sofistikovanejšími útokmi.

Súčasný štandard NIST pre kybernetickú bezpečnosť je zdokumentovaný v špeciálnej publikácii NIST 800-171 s názvom „Ochrana kontrolovaných neutajovaných informácií v nefederálnych systémoch a organizáciách“, ktorá uvádza viac ako 100 požiadaviek a viac ako 300 kontrol, všetky určené na ochranu dôvernosti v rôznych odvetviach. Tento štandard je základom nedávno ratifikovaného programu certifikácie CMMC alebo modelu kybernetickej zrelosti pre spoločnosti obranného priemyslu. Požiadavky sa podľa NIST.gov vzťahujú „na všetky komponenty nefederálnych informačných systémov a organizácií, ktoré spracovávajú, ukladajú alebo prenášajú CUI alebo poskytujú bezpečnostnú ochranu pre takéto komponenty“.

Čo to znamená pre malé a stredné podniky alebo poskytovateľa spravovaných služieb (MSP)?

Malé a stredné podniky a poskytovatelia spravovaných služieb (MSP) by mali mať rámec kybernetickej bezpečnosti, ktorý by usmerňoval vývoj ich programov ( CMMC , HIPAA , PCI atď.) a zabezpečoval by bezpečnosť ich ľudí, údajov a spoločnosti. CyberHoot využíva rámec NIST na hodnotenie rizík, školenia, testovanie, riadenie politík a reakciu na incidenty. Spolupracujte so svojím poskytovateľom služieb, aby ste určili, aký rámec je pre vaše podnikanie najlepší, pretože niektoré môžu vyžadovať súlad s vyššie uvedenými štandardmi.

Minimálne základné odporúčania CyberHoot pre kybernetickú bezpečnosť

Nasledujúce odporúčania vám a vašej firme pomôžu zostať v bezpečí pred rôznymi hrozbami, ktorým môžete čeliť denne. Všetky nižšie uvedené návrhy môžete získať najatím služieb vývoja programu vCISO od spoločnosti CyberHoot.

Riaďte zamestnancov pomocou zásad a postupov. Potrebujete minimálne zásady pre heslá, zásady prijateľného používania, zásady pre manipuláciu s informáciami a písomný program informačnej bezpečnosti (WISP).

Školte zamestnancov, ako ich rozpoznať a vyhnúť sa im phishingové útokyZaveďte systém riadenia vzdelávania, ako je CyberHoot, aby ste zamestnancov naučili zručnosti, ktoré potrebujú, aby boli sebavedomejší, produktívnejší a bezpečnejší.

Otestujte zamestnancov phishingovými útokmi na precvičenie. Phishingové testovanie od CyberHoot umožňuje firmám otestovať zamestnancov uveriteľnými phishingovými útokmi a zaradiť tých, ktorí zlyhajú, do nápravného phishingového školenia.

Nasadiť kritické technológie kybernetickej bezpečnosti vrátane dvojfaktorová autentizácie na všetkých kritických účtoch. Povoľte filtrovanie nevyžiadanej pošty v e-mailoch, overte zálohy a nasaďte ochranu DNS, antivírusa antivírusový softvér na všetkých vašich koncových bodoch.

V modernej ére práce z domu sa uistite, že spravujete osobné zariadenia pripájané k vašej sieti overením ich zabezpečenia (záplaty, antivírus, ochrana DNS) alebo úplným zákazom ich používania.

Ak ste v posledných dvoch rokoch neabsolvovali posúdenie rizík treťou stranou, mali by ste ho mať teraz. Zavedenie rámca riadenia rizík vo vašej organizácii je kľúčové pre riešenie najzávažnejších rizík s obmedzeným časom a peniazmi.

Kúpte si kybernetické poistenie, ktoré vás ochráni v prípade katastrofického zlyhania. Kybernetické poistenie sa nelíši od poistenia auta, požiaru, povodne alebo života. Je tu, keď ho najviac potrebujete.

Každé z týchto odporúčaní, okrem kybernetického poistenia, je zabudované do produktov a virtuálnych služieb riaditeľa informačnej bezpečnosti spoločnosti CyberHoot. So spoločnosťou CyberHoot môžete riadiť, školiť, hodnotiť a testovať svojich zamestnancov. Navštívte stránku CyberHoot.com a zaregistrujte sa na odber našich služieb ešte dnes. Minimálne sa naďalej vzdelávajte prihlásením sa na odber našich mesačných bulletinov o kybernetickej bezpečnosti , aby ste boli informovaní o aktuálnych aktualizáciách kybernetickej bezpečnosti.

Ak sa chcete dozvedieť viac o NIST, pozrite si toto krátke 3-minútové video:

Zdroje:

Súvisiace podmienky:

CyberHoot má k dispozícii aj niekoľko ďalších zdrojov, ktoré môžete použiť. Nižšie sú uvedené odkazy na všetky naše zdroje, neváhajte si ich kedykoľvek pozrieť:

Poznámka: Ak sa chcete prihlásiť na odber nášho newslettera, kliknite na ktorýkoľvek z vyššie uvedených odkazov (okrem infografiky), zadajte svoju e-mailovú adresu na pravej strane stránky a kliknite na tlačidlo „ Posielať newslettery“.