Ulusal Standartlar ve Teknoloji Enstitüsü (NIST)

İşletmenizi bugün CyberHoot ile güvence altına alın!!!

ABD Ticaret Bakanlığı bünyesindeki Ulusal Standartlar ve Teknoloji Enstitüsü (NIST), inovasyonu ve endüstriyel rekabet gücünü teşvik eden, bilgi sistemleri için hayati önem taşıyan bir dizi siber güvenlik standardı öneren ve Federal Bilgi İşleme Standartlarını (FIPS) geliştiren bir birimdir.

NIST'in standartları, rehber belgeleri ve tavsiyeleri, federal kurumlar ve onlarla sözleşme yapan, Kontrollü Sınıflandırılmamış Bilgileri (CUI) işleyen kuruluşlar için faydalı bir güvenlik çerçevesi sağlar . NIST, bireylerin ve işletmelerin giderek karmaşıklaşan siber güvenlik dünyası ve daha gelişmiş saldırılarla başa çıkmalarına yardımcı olmak için standartları ve tavsiyeleri netleştirmek üzere adımlar atmaktadır.

Mevcut NIST Siber Güvenlik standardı, "Federal Olmayan Sistemler ve Kuruluşlarda Kontrollü Sınıflandırılmamış Bilgilerin Korunması" başlıklı NIST Özel Yayını 800-171'de belgelenmiştir. Bu belge, çeşitli sektörlerde gizliliği korumak için tasarlanmış 100'den fazla gereklilik ve 300'den fazla kontrolü listelemektedir. Bu standart, yakın zamanda onaylanan CMMC veya savunma sanayi şirketleri için Siber Güvenlik Olgunluk Modeli Sertifikasyon programının temelini oluşturmaktadır. NIST.gov'a göre, bu gereklilikler "CUI'yi işleyen, depolayan veya ileten veya bu bileşenler için güvenlik koruması sağlayan federal olmayan bilgi sistemleri ve kuruluşlarının tüm bileşenleri" için geçerlidir.

Bu bir KOBİ veya MSP için ne anlama geliyor?

Küçük ve orta ölçekli işletmeler ve MSP'ler, program geliştirme süreçlerini yönlendirmek ve çalışanlarını, verilerini ve şirketlerini güvence altına almak için bir siber güvenlik çerçevesine ( CMMC , HIPAA , PCI vb.) sahip olmalıdır . CyberHoot, risk değerlendirmeleri, eğitim, test, politika yönetimi ve olay müdahalesi için NIST çerçevesini kullanmaktadır. Bazı çerçevelerin yukarıda belirtilen standartlara uyumlu olması gerekebileceğinden, işletmeniz için en uygun çerçeveyi belirlemek üzere hizmet sağlayıcınızla birlikte çalışın.

CyberHoot'un Minimum Temel Siber Güvenlik Önerileri

Aşağıdaki öneriler, sizin ve işletmenizin günlük olarak karşılaşabileceğiniz çeşitli tehditlere karşı güvende kalmanıza yardımcı olacaktır. Aşağıda listelenen tüm önerilere CyberHoot'un vCISO Programı geliştirme hizmetlerinden yararlanarak ulaşabilirsiniz.

Çalışanlarınızı politikalar ve prosedürlerle yönetin. En azından bir parola politikasına, kabul edilebilir kullanım politikasına, bilgi işleme politikasına ve yazılı bir bilgi güvenliği programına (WISP) ihtiyacınız var.

Çalışanlara, bu tür durumları nasıl tespit edecekleri ve bunlardan nasıl kaçınacakları konusunda eğitim verin kimlik avı saldırılarıÇalışanlarınıza daha özgüvenli, üretken ve güvende olmaları için ihtiyaç duydukları becerileri öğretmek amacıyla CyberHoot gibi bir Öğrenme Yönetim sistemi benimseyin.

Çalışanlarınızı kimlik avı saldırılarıyla test edin ve pratik yapın. CyberHoot'un kimlik avı testleri, işletmelerin çalışanlarını inandırıcı kimlik avı saldırılarıyla test etmelerine ve başarısız olanları telafi edici kimlik avı eğitimlerine dahil etmelerine olanak tanır.

Kritik siber güvenlik teknolojilerini devreye alın: iki faktörlü kimlik doğrulama Tüm kritik hesaplarda. E-posta SPAM filtrelemesini etkinleştirin, yedeklemeleri doğrulayın ve DNS korumasını dağıtın. antivirüsve tüm uç noktalarınızda kötü amaçlı yazılımlara karşı koruma.

Evden çalışma döneminin yaşandığı bu modern dönemde, ağınıza bağlanan kişisel cihazlarınızı yönetirken güvenliklerini doğruladığınızdan (yama, virüsten koruma, DNS korumaları) veya kullanımlarını tamamen yasakladığınızdan emin olun.

Son 2 yıldır üçüncü bir tarafça risk değerlendirmesi yaptırmadıysanız, hemen yaptırmalısınız. Kuruluşunuzda bir risk yönetimi çerçevesi oluşturmak, sınırlı zamanınız ve paranızla en büyük risklerinizi ele almak için kritik öneme sahiptir.

Felaket gibi bir durumda sizi korumak için Siber Sigorta satın alın. Siber Sigorta, Araba, Yangın, Sel veya Hayat sigortasından farklı değildir. En çok ihtiyaç duyduğunuz anda yanınızdadır.

Siber sigorta hariç, bu önerilerin her biri CyberHoot'un ürün ve sanal Bilgi Güvenliği Yöneticisi hizmetlerine entegre edilmiştir. CyberHoot ile çalışanlarınızı yönetebilir, eğitebilir, değerlendirebilir ve test edebilirsiniz. CyberHoot.com adresini ziyaret edin ve hizmetlerimize bugün kaydolun. En azından , güncel siber güvenlik gelişmelerinden haberdar olmak için aylık Siber Güvenlik bültenlerimize kaydolarak öğrenmeye devam edin .

NIST hakkında daha fazla bilgi edinmek için bu 3 dakikalık kısa videoyu izleyin:

kaynaklar:

İlgili terimler:

CyberHoot'un kullanımınıza sunabileceği başka kaynakları da var. Aşağıda tüm kaynaklarımızın bağlantıları bulunmaktadır; dilediğiniz zaman göz atabilirsiniz:

Not: Eğer bültenimize abone olmak isterseniz, yukarıdaki bağlantılardan herhangi birini (infografikler hariç) ziyaret edin, sayfanın sağ tarafına e-posta adresinizi girin ve ' Bana Bülten Gönder' seçeneğine tıklayın.