鑒于針對不同組織的勒索軟件攻擊事件不斷增加，美國 CISA 推出了新的安全審計(jì)工具,。CISA 將其稱為勒索軟件就緒評(píng)估 （RRA）,，作為其 CSET 桌面安全工具中的一個(gè)新模塊。

　　CISA 為組織推出了 RRA 工具

　　美國國土安全部網(wǎng)絡(luò)安全機(jī)構(gòu)最近宣布推出安全審計(jì)工具。據(jù) CISA 稱，新功能將作為網(wǎng)絡(luò)安全評(píng)估工具 （CSET） 中的一個(gè)單獨(dú)模塊提供。

　　CSET 是一款專用桌面軟件,，可引導(dǎo)用戶自我評(píng)估其網(wǎng)絡(luò)的網(wǎng)絡(luò)安全狀態(tài)。該工具同時(shí)為 IT 和 ICS（工業(yè)控制系統(tǒng)）網(wǎng)絡(luò)提供服務(wù),，以根據(jù)政府和行業(yè)標(biāo)準(zhǔn)評(píng)估其安全性,。

　　這個(gè)名為“勒索軟件就緒評(píng)估（RRA）”的新模塊將進(jìn)一步方便用戶評(píng)估他們對勒索軟件威脅的保護(hù)狀態(tài)。這有助于所有大小企業(yè)評(píng)估他們對不同威脅級(jí)別的保護(hù),。

　　如咨詢中所述,， RRA 是基于一系列分層實(shí)踐的自我評(píng)估，可幫助組織更好地評(píng)估他們在勒索軟件事件中防御和恢復(fù)的能力,。CISA 已針對不同級(jí)別的勒索軟件威脅準(zhǔn)備程度定制了 RRA,，使其對所有組織都有用，無論其當(dāng)前的網(wǎng)絡(luò)安全成熟度如何,。

　　關(guān)于 RRA 如何使用戶受益,，CISA 詳細(xì)闡述了三個(gè)主要功能。

　　讓組織了解他們針對行業(yè)標(biāo)準(zhǔn)和最佳實(shí)踐的勒索軟件準(zhǔn)備情況,。

　　幫助系統(tǒng)所有者針對潛在威脅分析其 IT 和 OT 網(wǎng)絡(luò)安全,。

　　為用戶提供調(diào)查結(jié)果的詳細(xì)圖形分析，以評(píng)估后續(xù)步驟,。CISA 已在 GitHub（此處）上為所有組織發(fā)布了該工具,。所有感興趣的用戶都可以獲得該工具來評(píng)估他們的勒索軟件準(zhǔn)備狀態(tài),。