Controlled Unclassified Information (CUI)

I-secure ang iyong negosyo sa CyberHoot Ngayon!!!

Mag-sign Up Ngayon

Ang Controlled Unclassified Information (CUI) ay impormasyong hindi na-classify ng pederal na pamahalaan (impormasyon na nilikha o tinataglay ng pederal na pamahalaan, o impormasyong nilikha o tinataglay ng isang entidad para sa o sa ngalan ng pamahalaan) na nangangailangan ng mga kontrol sa pagbabantay o pagpapakalat na naaayon sa batas, regulasyon, at mga patakaran ng pamahalaan. Ang pederal na Programa ng CUI ay isang pamamaraan ng pamahalaan sa paglikha ng isang pare-parehong hanay ng mga kinakailangan at mga kontrol sa seguridad ng impormasyon na nakatuon sa pag-secure ng sensitibong impormasyon ng pamahalaan.

Ang CUI ay isang terminong naglalaman ng maraming iba't ibang mga marka upang matukoy ang impormasyong hindi inuri ngunit dapat protektahan. Ang ilang mga halimbawa na maaaring pamilyar sa iyo ay kinabibilangan ng:  

• Personally Identifiable Information (PII) 
• Sensitive Personally Identifiable Information (SPII) 
• Proprietary Business Information (PBI) o kasalukuyang kilala sa loob ng EPA bilang Kumpidensyal na Impormasyon sa Negosyo (CBI) 
• Unclassified Controlled Technical Information (UCTI) 
• Sensitive but Unclassified (SBU) 
• Para sa Opisyal na Paggamit Lamang (FOUO) 
• Law Enforcement Sensitive (LES), at iba pa.

Ang hindi CUI, ay Classified o Top Secret na impormasyon. Ang mga iyon ay parehong mas kritikal kaysa sa CUI.

Ang isang halimbawa ng CUI ay maaaring ang iskedyul ng negosyo ng mga pulitiko sa senado. Ang Classified ay ang iskedyul ng pangulo at bise presidente (sa labas ng pampublikong pakikipag-ugnayan na inilathala sa media). Maaaring ang Top Secret ay ilan sa mga paggalaw ng tropa ng militar ng Estados Unidos o ang pagbebenta ng mga armas sa ating mga kaalyado.

Ano ang ibig sabihin nito para sa isang SMB o MSP?

Karamihan sa mga SMB at MSP ay hindi kailangang mag-alala tungkol sa Controlled Unclassified Information (CUI) maliban kung sila ay nakikipagtulungan sa mga entidad ng gobyerno o sila mismo ay mga kontratista ng depensa. Kung ang iyong kumpanya ay interesado na makipagtulungan sa gobyerno, maaaring kailanganin ng iyong organisasyon ang pagsunod sa CMMC . Ang mga kinakailangan sa pagsunod sa CMMC ay nag-iiba depende sa kontrata, kung saan maraming kontrata ang nangangailangan lamang ng pagsunod sa Level 1 o Level 2, ngunit ang ilang kontrata ay nangangailangan ng Level 3 (pinakamahigpit na mandatoryong kontrol).

Kung hindi ka pa nagtatrabaho sa gobyerno, ngunit nagpaplanong magtrabaho sa industriya ng Depensa sa hinaharap, dapat mo pa ring simulan ang iyong paglalakbay sa CMMC. Tinatantya ng marami na maaaring tumagal ng 12 hanggang 18 buwan ang isang organisasyon upang maabot ang pagiging handa sa Antas 2 ng CMMC at mas matagal para sa antas 3.

Dapat ka ring makipag-ugnayan sa isang consultant ng CMMC para tulungan kang maghanda. Maraming mga landas na maaaring tahakin na hahantong sa isang dead end. Gayunpaman, ang iba pang mga desisyon sa loob ng pagsunod sa CMMC ay hindi pa matutukoy - higit sa lahat kung sino ang maaaring magpatunay sa sarili sa Level 2 na pagsunod at kung sino ang kakailanganing ma-certify ng isang lisensyadong organisasyon ng sertipikasyon.

Ang mga pangunahing prinsipyo ng pagsunod sa CMMC ay nauugnay sa maagap at pare-parehong pinakamahuhusay na kagawian sa seguridad batay sa mga layunin ng kontrol ng NIST 800-171. Ito ang mga kontrol na dapat ituon ng karamihan sa mga organisasyon sa pagpapatupad para sa malakas na defense-in-depth cybersecurity programs at simpleng dating kapayapaan ng isip. 

Ang mga karagdagang rekomendasyon sa ibaba ay makakatulong na maihatid ang iyong organisasyon sa tamang landas patungo sa pagsunod sa CMMC. 

Mga Karagdagang Rekomendasyon sa Cybersecurity

Bukod pa rito, ang mga rekomendasyong ito sa ibaba ay makakatulong sa iyo at sa iyong negosyo na manatiling ligtas laban sa iba't ibang banta na maaaring kaharapin mo sa araw-araw. Lahat ng mga mungkahing nakalista sa ibaba ay makukuha sa pamamagitan ng pagkuha ng mga serbisyo sa pagbuo ng vCISO Program ng CyberHoot.

1. Pamahalaan ang mga empleyado na may mga patakaran at pamamaraan. Kailangan mo ng isang patakaran sa password, isang katanggap-tanggap na patakaran sa paggamit, isang patakaran sa pangangasiwa ng impormasyon, at isang nakasulat na programa sa seguridad ng impormasyon (WISP) sa pinakamababa.
2. Sanayin ang mga empleyado kung paano makita at iwasan atake ng phishing. Mag-adopt ng Learning Management system tulad ng CyberHoot para ituro sa mga empleyado ang mga kasanayang kailangan nila para maging mas kumpiyansa, produktibo, at secure.
3. Subukan ang mga empleyado sa mga pag-atake ng Phishing upang magsanay. Ang pagsubok sa Phish ng CyberHoot ay nagbibigay-daan sa mga negosyo na subukan ang mga empleyado ng mga mapagkakatiwalaang pag-atake ng phishing at ilagay ang mga nabigo sa remedial na pagsasanay sa phish.
4. I-deploy ang kritikal na teknolohiya sa cybersecurity kasama ang dalawang-factor na pagpapatotoo sa lahat ng kritikal na account. Paganahin ang pag-filter ng SPAM ng email, patunayan ang mga backup, i-deploy ang proteksyon ng DNS, antivirus, at anti-malware sa lahat ng iyong endpoint.
5. Sa modernong panahon ng Work-from-Home, tiyaking pinamamahalaan mo ang mga personal na device na kumokonekta sa iyong network sa pamamagitan ng pag-validate ng kanilang seguridad (pag-patch, antivirus, mga proteksyon ng DNS, atbp) o ganap na pagbabawal sa paggamit ng mga ito.
6. Kung hindi ka pa nagkaroon ng risk assessment ng isang 3rd party sa nakalipas na 2 taon, dapat ay mayroon ka na ngayon. Ang pagtatatag ng isang balangkas ng pamamahala sa peligro sa iyong organisasyon ay mahalaga sa pagtugon sa iyong mga pinakamatinding panganib sa iyong limitadong oras at pera.
7. Bumili ng Cyber-Insurance para protektahan ka sa isang sitwasyon ng kabiguan. Ang Cyber-Insurance ay walang pinagkaiba sa Car, Fire, Flood, o Life insurance. Nandiyan kapag kailangan mo ito.

Ang lahat ng mga rekomendasyong ito ay nakapaloob sa produkto ng CyberHoot o sa mga Serbisyo ng vCISO ng CyberHoot. Gamit ang CyberHoot, maaari mong pamahalaan, sanayin, suriin, at subukan ang iyong mga empleyado. Bisitahin ang CyberHoot.com at mag-sign up para sa aming mga serbisyo ngayon. Kahit papaano ay patuloy na matuto sa pamamagitan ng pag-enroll sa aming buwanang mga newsletter ng Cybersecurity upang manatiling updated sa mga kasalukuyang update sa cybersecurity.

Upang matuto nang higit pa tungkol sa Controlled Unclassified Information (CUI), panoorin ang maikling 2 minutong video na ito:

Pinagmumulan: 

UMICH.Edu

NIST

DCSA

EPA

Karagdagang Reading:

Pagiging Sumusunod sa CMMC

Mga Kaugnay na Tuntunin:

Cybersecurity Maturity Model Certification (CMMC)

Ang CyberHoot ay may ilang iba pang mapagkukunan na magagamit para sa iyong paggamit. Nasa ibaba ang mga link sa lahat ng aming mapagkukunan, huwag mag-atubiling tingnan ang mga ito kahit kailan mo gusto: 

• Blog
• Cybrary (Cyber ​​Library)
• infographics
• Newsletter
• Press Releases
• Mga Video sa Pagtuturo (Paano) – lubhang kapaki-pakinabang para sa aming mga SuperUsers!

Paalala: Kung nais mong mag-subscribe sa aming newsletter, bisitahin ang anumang link sa itaas (maliban sa mga infographic) at ilagay ang iyong email address sa kanang bahagi ng pahina, at i-click ang ' Padalhan Ako ng mga Newsletter'.