ABD Siber Güvenliği ve Altyapı Güvenliği Ajansı (CISA), kamu ve özel sektör kuruluşlarının, daha fazla tehditlere yönelik güvenlik açılarını değerlendirmelerini ve bu tür risklere karşı kendi savunma planlarını geliştirmelerini sağlayan yeni bir araç yayınlamıştır.
Insider Risk Azaltma Öz Değerlendirme Aracı, Orgların, bir insider risk programı yönetimi kurmak için gereken gereklilikler hakkında, çalışanlar arasında, çalışanlar arasında insider riski bilinç düzeyleri ve eğitim için gerekli olan gereklilikler hakkında bir dizi soruyu yanıtlayarak, risk duruşlarını belirler. .
Bu araç ayrıca, bir önleme ve azaltma programı oluşturma sürecini hızlandırmak için içeriden gelen tehditlerin doğasını da anlamayı kolaylaştırır.
CISA, CISA'nın altyapı güvenliği için Genel Musyington, "Güvenlik çabaları genellikle dış tehditlere odaklanırken, genellikle en büyük tehdit kuruluşun içinde bulunabilir" dedi. "Dedi.
"CISA, tüm ortaklarımızı, özellikle de sınırlı kaynaklara sahip olabilecek, bu yeni aracı, içeriden tehditlere karşı korunmak için bir plan geliştirmek için kullanabilecek küçük ve orta ölçekli işletmeleri destekliyor. Bugün bazı küçük basamaklar almak, sonuçlarını önlemek veya azaltmak için büyük bir fark yaratabilir. gelecekte içeriden bir tehdit. "
#İnsiderthreats #cyber veya fiziksel olabilir. İçeriden bir tehdidi ele almayı planlıyor musunuz? Eğer yapmazsanız, Insider Tehdit Öz Değerlendirme aracımız, Insideder tehdit olayına karşı kırılganlığınızı ölçmeye yardımcı olacaktır: https://t.co/fwsosduft #infrastructureresilience #infosec pic.twitter.com/gob4hxap27
Kötü niyetli veya yanlışlıkla olabilecek insider tehdit riskleri, tespit edilip edilmezse ve zamanla engellenmezse, bir organizasyona zarar verebilecekleri zararlar göz önüne alındığında önemli bir etkiye sahip olabilir.
Tipik olarak, içeriden gelen tehditler, bir kuruluşun ağına ve / veya verilerine erişimi olan ve / veya verilerine erişimi olan (veya sahip olan) ve kötü amaçlı amaçlarla (istemeden) erişimi olan bir iş ortağıdır.
CISA, "Sonuçlar, tehlikeye giren hassas bilgiler, hasarlı örgütsel itibar, kaybedilen gelir, fikri mülkiyet, azaltılmış pazar payını ve hatta insanlara fiziksel zarar" içerebilir.
CISA'nın altyapı güvenliği web sitesinde içeriden gelen tehdit risklerini azaltmak için daha fazla bilgi ve araçlar bulunabilir.
Haziran ayında, Federal Ajans ayrıca, orgların, bilgi teknolojilerini (BT), operasyonel teknolojiyi (OT) veya endüstriyel kontrollerini hedef alan fidye yazılımı saldırılarından kaynaklanan fidye karşıtı saldırılardan ne kadar iyi savunmak ve kurtarmak için ne kadar iyi hale getirildiklerini değerlendiren bir Ransomware Öz Değerlendirme Güvenlik Denetim Aracını yayınladı. Sistem (ICS) varlıkları.
FBI, CISA ve NSA, artan conti ransomware saldırılarını uyardı
CISA, Acca Patch PROXYSHELL BUGS'leri ACIRILDIYOR
CISA, Ransomware Veri İhlallerinin Nasıl Önleneceğine İlişkin Rehberliği Paylaşır
CISA, Microsoft, Google, Amazon ile Fightware ile savaşmak için takımlar
CISA, federal ajanslar için güvenlik açığı açıklama platformunu başlattı
Kaynak: Bleeping Computer