在新的一年里，将网络安全列为优先事项，践行CISA跨领域网络安全目标

新年将至，历史经验表明，新的网络安全威胁也将随之而来。若您经营小型企业，可能正为保护数据和信息技术资产而焦头烂额。不妨以新年决心开启崭新篇章：参照美国网络安全与基础设施安全局（CISA）的跨行业网络安全目标，优先实施低成本、高成效的安全措施。 

仅实施上述措施即可助您达成逾40%的网络安全目标。事实上，仅有三项措施被描述为高成本、高影响且高复杂度：第三方验证网络安全控制措施的有效性、禁止连接未经授权的设备，以及网络分段。 

本人谨代表福里尔律师事务所网络安全与数据隐私团队，很高兴能在此过程中为您提供协助。并在此祝您新年快乐！ 

过去几年间，我国面临着从勒索软件到国家间间谍活动等前所未有的网络威胁。从跨国巨头到州政府及地方政府，再到各类规模的关键基础设施机构，我们不断听到一个共同的疑问：如何将投资聚焦于最具影响力的安全成果？
……即便有NIST网络安全框架等权威指南，许多机构仍亟需协助识别并优先实施最重要的网络安全措施，同时需要支持来构建有力论证，确保获得充足资源以降低风险。最终，优先投资将切实应对威胁美国人民安全、健康和生计的重大风险。

查看引用文章