Cybersecurity and Infrastructure Security Agency (CISA)

I-secure ang iyong negosyo sa CyberHoot Ngayon!!!

Mag-sign Up Ngayon

Ang Cybersecurity and Infrastructure Security Agency (CISA) ang nangunguna sa pambansang pagsisikap ng Estados Unidos na maunawaan, pamahalaan, at mabawasan ang panganib sa ating cyber at pisikal na imprastraktura. Pinag-uugnay ng CISA ang mga stakeholder sa industriya at gobyerno sa isa't isa at sa mga mapagkukunan, pagsusuri, at mga tool upang matulungan silang bumuo ng kanilang sariling programa sa cybersecurity. Tumutulong ang CISA sa komunikasyon, pisikal na seguridad, at katatagan sa cybersecurity. Nakakatulong ito upang matiyak ang isang ligtas at matatag na imprastraktura para sa mga mamamayang Amerikano.

Ang CISA ay gumaganap bilang quarterback para sa pederal na cybersecurity team, na pinoprotektahan at ipinagtatanggol ang home front, at mga network ng pederal na sibilyang pamahalaan, sa malapit na pakikipagtulungan sa Office of Management and Budget, na responsable para sa pederal na cyber security sa pangkalahatan. Ang CISA rin ang nagkokoordina sa pagpapatupad ng pambansang cyber defense, na nangunguna sa pagtugon sa mga asset para sa mga mahahalagang insidente sa cyber, at tinitiyak na ang napapanahon at naaaksyunang impormasyon ay ibinabahagi sa mga pederal at di-pederal at pribadong sektor na mga kasosyo. Mag-sign up para sa mga CISA email Alert dito.

Bagama't tila ang CISA ay pangunahing nakikipagtulungan sa pederal na pamahalaan, ito ay nilikha noong 2018 upang magtrabaho sa mga pampubliko at pribadong sektor, na hinahamon ang mga tradisyonal na paraan ng pagnenegosyo sa pamamagitan ng pakikipag-ugnayan sa gobyerno, industriya, akademiko, at mga internasyonal na kasosyo. Habang patuloy na umuunlad ang mga banta, walang iisang organisasyon o entidad ang may lahat ng sagot kung paano tutugunan ang mga banta sa cyber at pisikal sa mga kritikal na imprastraktura. Ngunit sa pamamagitan ng pagsasama-sama ng pananaw at mga kakayahan ng CISA, makakatulong sila sa pagbuo ng isang kolektibong depensa laban sa mga banta na kinakaharap natin.

Ano ang ibig sabihin nito para sa isang SMB o MSP?

Malamang na hindi gaanong mahalaga ang CISA para sa iyong SMB o MSP, ngunit dapat silang nasa radar ng iyong IT staff. Madalas na naglalabas ang CISA ng mga advisory o babala tungkol sa mga partikular na banta na nakakaapekto sa maraming kumpanya. Hindi masamang ideya na mag-subscribe sa US-CERT-Alerts RSS feed ng CISA , na magpapadala ng mga advisory na ito sa iyo tuwing ilalathala ang mga ito sa site ng CISA. Bukod sa pagbabantay sa mga alertong ito, ang pagkilos sa mga sumusunod na bagay ay makakatulong sa iyong kumpanya na maging mas mulat at mas ligtas.

Ang Minimum na Mahahalagang Rekomendasyon sa Cybersecurity ng CyberHoot

Ang mga sumusunod na rekomendasyon ay makakatulong sa iyo at sa iyong negosyo na manatiling ligtas laban sa iba't ibang banta na maaaring kaharapin mo sa araw-araw. Lahat ng mga mungkahing nakalista sa ibaba ay makukuha sa pamamagitan ng pagkuha ng mga serbisyo sa pagbuo ng vCISO Program ng CyberHoot.

1. Pamahalaan ang mga empleyado na may mga patakaran at pamamaraan. Kailangan mo ng isang patakaran sa password, isang katanggap-tanggap na patakaran sa paggamit, isang patakaran sa pangangasiwa ng impormasyon, at isang nakasulat na programa sa seguridad ng impormasyon (WISP) sa pinakamababa.
2. Sanayin ang mga empleyado kung paano makita at iwasan atake ng phishing. Mag-adopt ng Learning Management system tulad ng CyberHoot para ituro sa mga empleyado ang mga kasanayang kailangan nila para maging mas kumpiyansa, produktibo, at secure.
3. Subukan ang mga empleyado sa mga pag-atake ng Phishing upang magsanay. Ang pagsubok sa Phish ng CyberHoot ay nagbibigay-daan sa mga negosyo na subukan ang mga empleyado ng mga mapagkakatiwalaang pag-atake ng phishing at ilagay ang mga nabigo sa remedial na pagsasanay sa phish.
4. I-deploy ang kritikal na teknolohiya sa cybersecurity kasama ang dalawang-factor na pagpapatotoo sa lahat ng kritikal na account. Paganahin ang pag-filter ng SPAM ng email, patunayan ang mga backup, at i-deploy ang proteksyon ng DNS, antivirus, at anti-malware sa lahat ng iyong endpoint.
5. Sa modernong panahon ng Work-from-Home, tiyaking pinamamahalaan mo ang mga personal na device na kumokonekta sa iyong network sa pamamagitan ng pagpapatunay ng kanilang seguridad (pag-patch, antivirus, mga proteksyon sa DNS) o ganap na pagbabawal sa paggamit ng mga ito.
6. Kung hindi ka pa nagkaroon ng risk assessment ng isang 3rd party sa nakalipas na 2 taon, dapat ay mayroon ka na ngayon. Ang pagtatatag ng isang balangkas ng pamamahala sa peligro sa iyong organisasyon ay mahalaga sa pagtugon sa iyong mga pinakamatinding panganib sa iyong limitadong oras at pera.
7. Bumili ng Cyber-Insurance para protektahan ka sa isang sitwasyon ng kabiguan. Ang Cyber-Insurance ay walang pinagkaiba sa Car, Fire, Flood, o Life insurance. Nandiyan kapag kailangan mo ito.

Ang bawat isa sa mga rekomendasyong ito, maliban sa cyber-insurance, ay nakapaloob sa mga serbisyo ng produkto at virtual na Chief Information Security Officer ng CyberHoot. Gamit ang CyberHoot, maaari mong pamahalaan, sanayin, tasahin, at subukan ang iyong mga empleyado. Bisitahin ang CyberHoot.com at mag-sign up para sa aming mga serbisyo ngayon. Kahit papaano ay patuloy na matuto sa pamamagitan ng pag-enroll sa aming buwanang mga newsletter ng Cybersecurity upang manatiling updated sa mga kasalukuyang update sa cybersecurity.

Upang matuto nang higit pa tungkol sa CISA, panoorin ang maikling 2 minutong video na ito:

Pinagmumulan: 

Cisa

Karagdagang Reading:

Mga Nangungunang Vulnerabilities ng CISA noong 2020 at 2021

Mga Kaugnay na Tuntunin:

CMMC

Ang CyberHoot ay may ilang iba pang mapagkukunan na magagamit para sa iyong paggamit. Nasa ibaba ang mga link sa lahat ng aming mapagkukunan, huwag mag-atubiling tingnan ang mga ito kahit kailan mo gusto: 

• Blog
• Cybrary (Cyber ​​Library)
• infographics
• Newsletter
• Press Releases
• Mga Video sa Pagtuturo (Paano) – lubhang kapaki-pakinabang para sa aming mga SuperUsers!

Paalala: Kung nais mong mag-subscribe sa aming newsletter, bisitahin ang anumang link sa itaas (maliban sa mga infographic) at ilagay ang iyong email address sa kanang bahagi ng pahina, at i-click ang ' Padalhan Ako ng mga Newsletter'.