鑒于針對不同組織的勒索軟件攻擊事件不斷增加，美國 CISA 推出了新的安全審計工具。CISA 將其稱為勒索軟件就緒評估 （RRA），作為其 CSET 桌面安全工具中的一個新模塊。

　　CISA 為組織推出了 RRA 工具

　　美國國土安全部網(wǎng)絡(luò)安全機構(gòu)最近宣布推出安全審計工具。據(jù) CISA 稱，新功能將作為網(wǎng)絡(luò)安全評估工具 （CSET） 中的一個單獨模塊提供。

　　CSET 是一款專用桌面軟件，可引導(dǎo)用戶自我評估其網(wǎng)絡(luò)的網(wǎng)絡(luò)安全狀態(tài)。該工具同時為 IT 和 ICS（工業(yè)控制系統(tǒng)）網(wǎng)絡(luò)提供服務(wù)，以根據(jù)政府和行業(yè)標(biāo)準(zhǔn)評估其安全性。

　　這個名為“勒索軟件就緒評估（RRA）”的新模塊將進一步方便用戶評估他們對勒索軟件威脅的保護狀態(tài)。這有助于所有大小企業(yè)評估他們對不同威脅級別的保護。

　　如咨詢中所述， RRA 是基于一系列分層實踐的自我評估，可幫助組織更好地評估他們在勒索軟件事件中防御和恢復(fù)的能力。CISA 已針對不同級別的勒索軟件威脅準(zhǔn)備程度定制了 RRA，使其對所有組織都有用，無論其當(dāng)前的網(wǎng)絡(luò)安全成熟度如何。

　　關(guān)于 RRA 如何使用戶受益，CISA 詳細(xì)闡述了三個主要功能。

　　讓組織了解他們針對行業(yè)標(biāo)準(zhǔn)和最佳實踐的勒索軟件準(zhǔn)備情況。

　　幫助系統(tǒng)所有者針對潛在威脅分析其 IT 和 OT 網(wǎng)絡(luò)安全。

　　為用戶提供調(diào)查結(jié)果的詳細(xì)圖形分析，以評估后續(xù)步驟。CISA 已在 GitHub（此處）上為所有組織發(fā)布了該工具。所有感興趣的用戶都可以獲得該工具來評估他們的勒索軟件準(zhǔn)備狀態(tài)。