CISA vaardigt BOD 25-01 uit, de eerste bindende richtlijn van het jaar
Het richt zich op de Microsoft 365-beveiliging, die wordt bedreigd
Binnenkort zullen ook andere cloudproviders worden toegevoegd
De Amerikaanse Cybersecurity and Infrastructure Security Agency (CISA) heeft zijn eerste bindende operationele richtlijn voor 2025 uitgevaardigd, die een reeks regels en vereisten bevat om ervoor te zorgen dat de Microsoft 365 wolk omgevingen voldoen aan de cyberbeveiligingsnormen.
BOD 25-01 is verplicht voor alle systemen en middelen van de Federal Civilian Executive Branch (FCEB), maar CISA adviseert ook bedrijven in de particuliere sector om mee te doen.