No Cyber Readiness Institute, a nossa missão é simples: dotar as pequenas e médias empresas de ferramentas e recursos gratuitos para as ajudar a ficar mais seguras e resilientes. Quando estivermos todos preparados para a cibernética, seremos todos ciberneticamente fortes.
O Cyber Readiness Institute (CRI) reúne a experiência de líderes executivos de topo de empresas globais, incluindo Mastercard, Microsoft, ExxonMobil, Principal Financial Group, General Motors, PSP Partners e o Center for Global Enterprise, para desenvolver recursos gratuitos com a vista a melhorar a preparação cibernética das pequenas e médias empresas para proteger as cadeias de valor globais.
Precisamos de simplificar significativamente as melhores práticas para as pequenas empresas. Parte do processo para envolver a liderança é convergir as suas ideias e criar uma abordagem aplicável às PMEs.
O Cyber Readiness Institute foi criado em julho de 2017 por altos dirigentes do governo, indústria e cibersegurança que integravam a Comissão de Melhoria da Cibersegurança Nacional, incluindo os Comissários e a Diretora Executiva. Esta Comissão bipartidária independente foi incumbida em 2016 de desenvolver as recomendações para proteção da economia digital e fornecer um plano para a futura Administração.
O objetivo do CRI era dar seguimento às recomendações do Relatório da comissão, com um foco específico no fornecimento de ferramentas e conteúdos prescritivos, acessíveis e gratuitos para melhorar a resiliência e a preparação das pequenas e médias empresas (PMEs) para proteger as cadeias de valor globais.
O Center for Global Enterprise (CGE) é uma instituição de investigação dedicada ao estudo das melhores práticas de gestão global, da corporação contemporânea e o seu impacto na sociedade.
O Programa de preparação cibernética do CRI foi concebido para ser claro e acessível para as PMEs, independentemente da dimensão, experiência técnica e setor. Concebido em colaboração com especialistas cibernéticos de organizações líderes, o programa centra-se no comportamento humano, incorporando políticas e processos cibernéticos básicos numa organização. Também reconhece que as organizações devem trabalhar dentro dos seus recursos para melhorar as capacidades cibernéticas e podem não ter possibilidade de contratar pessoas novas com as competências adequadas para gerir o risco. O programa orienta o Líder de preparação cibernética designado ao longo de cinco etapas para ajudar a desenvolver e implementar políticas de preparação cibernética. O programa do CRI esclarece o que é preciso fazer e quando o fazer. O Líder tem acesso à biblioteca de recursos e ferramentas do CRI, que está disponível em todas as etapas, para ajudar a estabelecer uma cultura de preparação cibernética. Desde pósteres a modelos de políticas e materiais de formação, os Líderes cibernéticos têm tudo o que precisam para envolver a sua força de trabalho e desenvolver uma organização preparada para as ameaças cibernéticas. O programa requer apenas algumas semanas e muito poucos conhecimentos técnicos para ser concluído. O Programa de preparação cibernética centra-se nos quatro problemas principais que têm o maior impacto na cibersegurança de uma empresa: autenticação e palavras-passe, atualizações de software, phishing e utilização de dispositivos USB. Além disso, o programa ajuda os líderes das PMEs a priorizar as funções que devem passar para a nuvem, um passo que é necessário para criar um ambiente mais seguro para algumas aplicações. Também é fornecido um modelo para um Plano de resposta a incidentes cibernéticos que as empresas podem personalizar.
