US-Sicherheitsbehörde lanciert Test gegen Ransomware
2. Juli 2021 um 13:03
Die CISA will mit einem neuen Tool Unternehmen dabei helfen, ihre Security besser einschätzen zu können.
Die US-Behörde Cybersecurity and Infrastructure Security Agency (CISA) erweitert ihr Angebot zur Selbstbewertung von Sicherheitsaudits für Unternehmen. Neu können User auch ihre Anfälligkeit auf Ransomware-Angriffe überprüfen.
Das bereits bestehende "Cyber Security Evaluation Tool" (CSET) werde damit erweitert. CSET ist eine eigenständige Desktop-Anwendung, die IT-Anwender und -Betreiber durch einen systematischen Prozess der Risikobewertung von Betriebs- und Informationstechnologie führt.
Mit dem nun eingeführten "Ransomware Readiness Assessment" (RRA) sollen Organisationen besser einschätzen können, wie gut sie für die Verteidigung gegen einen Ransomware-Angriff oder die Wiederherstellung von Daten danach gerüstet sind, so die CISA.
"RRA bietet einen klaren Pfad für Verbesserungen und enthält verschiedene Fragestellungen, die nach den Kategorien Grundlagen, Mittelstufe und Fortgeschrittene geordnet sind", heisst es auf der Github-Seite zum Modul.
Damit könnten Unternehmen ihre Cybersicherheit in Bezug auf Ransomware anhand anerkannter Standards und Best-Practice-Empfehlungen systematisch und wiederholbar bewerten. In einem Analyse-Dashboard mit Grafiken und Tabellen würden die Bewertungsergebnisse in zusammenfassender und detaillierter Form dargestellt.
Loading
Bund will zentrales Tool für das Information Security Management
Zwischen Xplain-Hack und ISG herrscht emsiges Treiben in Bern: 2024 sollen vorerst EFD und VBS ein neues ISMS-Tool für ihre "Kronjuwelen" erhalten.
Podcast: Wird Justitia 4.0 zum neuen EPD?
Der Bund will das Justizwesen digitalisieren, macht aber ähnliche Fehler wie beim E-Patientendossier. In dieser Episode blicken wir auf die Anfänge zurück und erklären, wieso die Arbeit am Projekt schon begann, bevor die Rechtsgrundlage dafür bestand.
Die USA fahren eine neue Cyberstrategie
Statt auf Alleingänge wollen die Vereinigten Staaten in Sachen IT-Sicherheit vermehrt auf Kooperationen mit anderen Ländern und der Industrie setzen.
VW fährt Produktion nach IT-Problemen wieder hoch
Seit Mittwoch standen mehrere Werke von Volkswagen wegen eines Informatikproblems still. Einige Systeme könnten laut VW noch immer beeinträchtigt sein.