Digitalização de vulnerabilidade gratuita para o seu negócio
Você conhece a importância da forte segurança cibernética, mas você já ouviu falar sobre testes gratuitos de vulnerabilidade? Como parte de sua missão de proteger a infraestrutura cibernética do país, a Agência de Segurança de Infra-estrutura cibernética do Departamento de Segurança Interna (CISA) oferece varredura de vulnerabilidade gratuita ao governo, infraestrutura crítica e empresas privadas.
O que isso significa para você? Você pode ser elegível para a varredura de vulnerabilidades sem custo que verificará continuamente seus ativos voltados para a Internet. As verificações de testes para vulnerabilidades conhecidas e configuração fraca e, em seguida, recomenda maneiras de melhorar sua segurança. Usando scanners de vulnerabilidade comercial, cada host é avaliado em uma biblioteca de vulnerabilidades.
Como funciona? Para começar, entre em contato com a CISA em ncats_info@hq.dhs.gov. Em seguida, eles enviarão documentos para retornar e assinar, confirmar um cronograma de digitalização e enviará uma notificação antes da varredura. Após a CISA processa sua solicitação, eles começarão a digitalizar vulnerabilidades dentro de 72 horas. Uma vez configurado, o serviço é automatizado e requer muito pouca interação direta. Dentro de duas semanas, você começará a obter relatórios de resumo semanais, com recomendações de mitigação de vulnerabilidades.
Ainda não tem certeza de que é certo para o seu negócio? CISA criou um Relatório de amostra de higiene cibernética Então você pode ver o que esperar. O relatório identifica o número de hosts vulneráveis e classifica as vulnerabilidades por gravidade (crítica, alta, média, baixa) para ajudá -lo a priorizar os esforços de remediação. Quando você obtém o relatório, cabe a você tomar as etapas para resolver quaisquer problemas identificados. O relatório também mostra alterações desde o seu relatório anterior, incluindo uma lista de vulnerabilidades que você mitigou.
Preocupado com quem mais descobrirá as vulnerabilidades da sua empresa? Seu relatório de higiene cibernética protegido por senha é entregue a um único endereço dentro da sua empresa. A CISA diz que não compartilhará informações atribuíveis a uma empresa específica, sem o consentimento por escrito da sua empresa. Eles usam dados anonimizados para desenvolver relatórios para tendências e análises.
Essas varreduras de vulnerabilidade oferecem mais uma ferramenta na caixa de ferramentas de segurança cibernética da sua empresa. Para obter mais dicas e ferramentas, consulte a segurança cibernética da FTC para pequenas empresas e comece com materiais de segurança.
