آژانس امنیت سایبری و زیرساخت (CISA) با هدف کاهش خطرات امنیتی در زیرساخت‌های حیاتی ایالات متحده و دولت‌های ایالتی، محلی، قبیله‌ای و منطقه‌ای، پایگاه داده‌ای از خدمات و ابزارهای امنیت سایبری رایگان گردآوری کرده است. این اقدام نشان‌دهنده تعهد CISA به تقویت امنیت ملی از طریق ارائه منابع قابل دسترس برای طیف وسیعی از سازمان‌ها است.
CISA یک فرآیند مشخص دارد که با استفاده از آن، سازمان‌ها می‌توانند خدمات و ابزارهای رایگان جدیدی را برای درج در این فهرست پیشنهاد کنند. این قابلیت اطمینان حاصل می‌کند که پایگاه داده به روز بماند و نیازهای امنیتی متغیر جامعه را منعکس کند.
پیش از درخواست خدمات یا بررسی منابع بیشتر، تمام سازمان‌ها باید اقدامات اساسی لازم برای پیاده‌سازی یک برنامه قوی امنیت سایبری را انجام دهند. این پیش‌نیاز تضمین می‌کند که سازمان‌ها درک درستی از الزامات اولیه امنیتی دارند و به طور موثر می‌توانند از ابزارهای ارائه شده بهره‌مند شوند.
برای ارتباط با مشاوران امنیتی CISA، می‌توانید از طریق دفاتر منطقه‌ای خود اقدام کنید. برنامه کاری CISA توسط پرسنل مستقر در 10 دفتر منطقه ای در سراسر کشور اجرا می‌شود و مناطق بر اساس موقعیت جغرافیایی شما تعیین می‌شوند.
خدمات بهداشت سایبری (Cyber Hygiene) CISA به محافظت از سیستم‌های رو به اینترنت در برابر پیکربندی‌های ضعیف و آسیب‌پذیری‌های شناخته شده کمک می‌کند. این خدمات نقش مهمی در کاهش سطح خطر برای سازمان‌ها دارند.
راهنمایی‌های عملی (CPGs) CISA، مجموعه‌ای استاندارد از شیوه‌ها هستند که همه سازمان‌ها باید پیاده‌سازی کنند تا تلاش‌های امنیتی خود را آغاز نمایند. به ویژه، سازمان‌های کوچک و متوسط می‌توانند از CPGها برای اولویت‌بندی سرمایه‌گذاری در تعداد محدودی از اقدامات ضروری با نتایج امنیتی پربازده استفاده کنند. CISA خدمات رایگان موجود در پایگاه داده ابزارها و خدمات امنیتی رایگان را با CPGها تطبیق داده است تا به اولویت‌بندی تلاش‌های کاهش خطر کمک کند.
هنگام جستجو، می‌توانید از فیلترهای زیر برای بهینه‌سازی نتایج خود استفاده کنید:
- ارائه‌دهنده: CISA یا ارائه‌کنندگان خارجی (نرم‌افزار منبع باز و/یا نرم‌افزار اختصاصی)
- سطح آمادگی: بنیادین، متوسط یا پیشرفته
- شناسه های CPG: انتخاب یک یا چند شناسه از 38 شناسه CPG بر اساس نیازهای امنیتی خود (به عنوان مثال، 1.A، 1.B، 1.C و غیره)
خدمات امنیت سایبری ارائه شده توسط CISA: دسترسی به اطلاعات خدمات امنیتی در دسترس برای ذینفعان به صورت رایگان را فراهم می‌کند.
خدمات امنیت سایبری رایگان غیر از CISA: فهرستی از خدمات و ابزارهای امنیتی رایگان ارائه شده توسط سازمان‌های بخش خصوصی و دولتی را مرور کنید.
منابع امنیتی برای جوامع پرخطر: مجموعه‌ای از ابزارها و خدماتی که CISA، صنعت و شرکای جامعه مدنی به جوامع پرخطر ارائه می‌دهند را کشف کنید.
📌 توجه: این مطلب از منابع بین‌المللی ترجمه و بازنویسی شده است.