鑒于針對(duì)不同組織的勒索軟件攻擊事件不斷增加，美國(guó) CISA 推出了新的安全審計(jì)工具。CISA 將其稱為勒索軟件就緒評(píng)估 （RRA），作為其 CSET 桌面安全工具中的一個(gè)新模塊。

　　CISA 為組織推出了 RRA 工具

　　美國(guó)國(guó)土安全部網(wǎng)絡(luò)安全機(jī)構(gòu)最近宣布推出安全審計(jì)工具。據(jù) CISA 稱，新功能將作為網(wǎng)絡(luò)安全評(píng)估工具 （CSET） 中的一個(gè)單獨(dú)模塊提供。

　　CSET 是一款專用桌面軟件，可引導(dǎo)用戶自我評(píng)估其網(wǎng)絡(luò)的網(wǎng)絡(luò)安全狀態(tài)。該工具同時(shí)為 IT 和 ICS（工業(yè)控制系統(tǒng)）網(wǎng)絡(luò)提供服務(wù)，以根據(jù)政府和行業(yè)標(biāo)準(zhǔn)評(píng)估其安全性。

　　這個(gè)名為“勒索軟件就緒評(píng)估（RRA）”的新模塊將進(jìn)一步方便用戶評(píng)估他們對(duì)勒索軟件威脅的保護(hù)狀態(tài)。這有助于所有大小企業(yè)評(píng)估他們對(duì)不同威脅級(jí)別的保護(hù)。

　　如咨詢中所述， RRA 是基于一系列分層實(shí)踐的自我評(píng)估，可幫助組織更好地評(píng)估他們?cè)诶账鬈浖录蟹烙突謴?fù)的能力。CISA 已針對(duì)不同級(jí)別的勒索軟件威脅準(zhǔn)備程度定制了 RRA，使其對(duì)所有組織都有用，無(wú)論其當(dāng)前的網(wǎng)絡(luò)安全成熟度如何。

　　關(guān)于 RRA 如何使用戶受益，CISA 詳細(xì)闡述了三個(gè)主要功能。

　　讓組織了解他們針對(duì)行業(yè)標(biāo)準(zhǔn)和最佳實(shí)踐的勒索軟件準(zhǔn)備情況。

　　幫助系統(tǒng)所有者針對(duì)潛在威脅分析其 IT 和 OT 網(wǎng)絡(luò)安全。

　　為用戶提供調(diào)查結(jié)果的詳細(xì)圖形分析，以評(píng)估后續(xù)步驟。CISA 已在 GitHub（此處）上為所有組織發(fā)布了該工具。所有感興趣的用戶都可以獲得該工具來(lái)評(píng)估他們的勒索軟件準(zhǔn)備狀態(tài)。