Siber Güvenlik ve Altyapı Güvenliği Ajansı (CISA)

İşletmenizi bugün CyberHoot ile güvence altına alın!!!

Siber Güvenlik ve Altyapı Güvenliği Ajansı (CISA), Amerika Birleşik Devletleri'nin siber ve fiziksel altyapımıza yönelik riskleri anlama, yönetme ve azaltma konusundaki ulusal çabalarına öncülük etmektedir. CISA, sektör ve hükümet paydaşlarını birbirine ve kendi siber güvenlik programlarını oluşturmalarına yardımcı olacak kaynaklara, analizlere ve araçlara bağlar. CISA, iletişim, fiziksel güvenlik ve siber güvenlik dayanıklılığına yardımcı olur. Bu da Amerikan halkı için güvenli ve dayanıklı bir altyapının sağlanmasına katkıda bulunur.

CISA, federal siber güvenlik ekibinin koordinatörü olarak görev yapar ve genel olarak federal siber güvenlikten sorumlu olan Yönetim ve Bütçe Ofisi ile yakın işbirliği içinde, hem ulusal hem de federal sivil hükümet ağlarını korur ve savunur. CISA ayrıca ulusal siber savunmanın yürütülmesini koordine eder, önemli siber olaylar için varlık müdahalesine liderlik eder ve federal, federal olmayan ve özel sektör ortakları arasında zamanında ve uygulanabilir bilgilerin paylaşılmasını sağlar. CISA e-posta uyarılarına buradan kaydolabilirsiniz.

CISA'nın ağırlıklı olarak federal hükümetle çalıştığı izlenimi verse de, 2018 yılında kamu ve özel sektörler arasında iş birliği yapmak, hükümet, endüstri, akademi ve uluslararası ortaklarla etkileşim kurarak geleneksel iş yapma biçimlerine meydan okumak amacıyla kurulmuştur. Tehditler gelişmeye devam ederken, hiçbir kuruluş veya kurum kritik altyapıya yönelik siber ve fiziksel tehditlerle nasıl başa çıkılacağına dair tüm cevaplara sahip değildir. Ancak CISA'nın bilgi birikimi ve yeteneklerini bir araya getirerek, karşı karşıya olduğumuz tehditlere karşı kolektif bir savunma oluşturmaya yardımcı olabilirler.

Bu bir KOBİ veya MSP için ne anlama geliyor?

CISA, KOBİ'niz veya MSP'niz için muhtemelen çok fazla bir şey ifade etmeyecektir, ancak BT personelinizin radarında olmalıdır. CISA, çok sayıda şirketi etkileyen belirli tehditler hakkında sık sık uyarılar veya bildirimler yayınlar. CISA'nın US-CERT-Alerts RSS akışına abone olmak iyi bir fikirdir ; bu sayede bu uyarılar CISA'nın sitesinde yayınlandığında size gönderilir. Bu uyarılara dikkat etmenin yanı sıra, aşağıdaki maddeler üzerinde harekete geçmek şirketinizin daha bilinçli ve daha güvenli olmasına yardımcı olacaktır.

CyberHoot'un Minimum Temel Siber Güvenlik Önerileri

Aşağıdaki öneriler, sizin ve işletmenizin günlük olarak karşılaşabileceğiniz çeşitli tehditlere karşı güvende kalmanıza yardımcı olacaktır. Aşağıda listelenen tüm önerilere CyberHoot'un vCISO Programı geliştirme hizmetlerinden yararlanarak ulaşabilirsiniz.

Çalışanlarınızı politikalar ve prosedürlerle yönetin. En azından bir parola politikasına, kabul edilebilir kullanım politikasına, bilgi işleme politikasına ve yazılı bir bilgi güvenliği programına (WISP) ihtiyacınız var.

Çalışanlara, bu tür durumları nasıl tespit edecekleri ve bunlardan nasıl kaçınacakları konusunda eğitim verin kimlik avı saldırılarıÇalışanlarınıza daha özgüvenli, üretken ve güvende olmaları için ihtiyaç duydukları becerileri öğretmek amacıyla CyberHoot gibi bir Öğrenme Yönetim sistemi benimseyin.

Çalışanlarınızı kimlik avı saldırılarıyla test edin ve pratik yapın. CyberHoot'un kimlik avı testleri, işletmelerin çalışanlarını inandırıcı kimlik avı saldırılarıyla test etmelerine ve başarısız olanları telafi edici kimlik avı eğitimlerine dahil etmelerine olanak tanır.

Kritik siber güvenlik teknolojilerini devreye alın: iki faktörlü kimlik doğrulama Tüm kritik hesaplarda. E-posta SPAM filtrelemesini etkinleştirin, yedeklemeleri doğrulayın ve DNS korumasını dağıtın. antivirüsve tüm uç noktalarınızda kötü amaçlı yazılımlara karşı koruma.

Evden çalışma döneminin yaşandığı bu modern dönemde, ağınıza bağlanan kişisel cihazlarınızı yönetirken güvenliklerini doğruladığınızdan (yama, virüsten koruma, DNS korumaları) veya kullanımlarını tamamen yasakladığınızdan emin olun.

Son 2 yıldır üçüncü bir tarafça risk değerlendirmesi yaptırmadıysanız, hemen yaptırmalısınız. Kuruluşunuzda bir risk yönetimi çerçevesi oluşturmak, sınırlı zamanınız ve paranızla en büyük risklerinizi ele almak için kritik öneme sahiptir.

Felaket gibi bir durumda sizi korumak için Siber Sigorta satın alın. Siber Sigorta, Araba, Yangın, Sel veya Hayat sigortasından farklı değildir. En çok ihtiyaç duyduğunuz anda yanınızdadır.

Siber sigorta hariç, bu önerilerin her biri CyberHoot'un ürün ve sanal Bilgi Güvenliği Yöneticisi hizmetlerine entegre edilmiştir. CyberHoot ile çalışanlarınızı yönetebilir, eğitebilir, değerlendirebilir ve test edebilirsiniz. CyberHoot.com adresini ziyaret edin ve hizmetlerimize bugün kaydolun. En azından , güncel siber güvenlik gelişmelerinden haberdar olmak için aylık Siber Güvenlik bültenlerimize kaydolarak öğrenmeye devam edin .

CISA hakkında daha fazla bilgi edinmek için bu 2 dakikalık kısa videoyu izleyin:

kaynaklar:

Ek Okuma:

İlgili terimler:

CyberHoot'un kullanımınıza sunabileceği başka kaynakları da var. Aşağıda tüm kaynaklarımızın bağlantıları bulunmaktadır; dilediğiniz zaman göz atabilirsiniz:

Not: Eğer bültenimize abone olmak isterseniz, yukarıdaki bağlantılardan herhangi birini (infografikler hariç) ziyaret edin, sayfanın sağ tarafına e-posta adresinizi girin ve ' Bana Bülten Gönder' seçeneğine tıklayın.