De Cybersecurity and Infrastructure Security Agency heeft een zeer gedetailleerd advies gepubliceerd getiteld \u201cCISA Red Team's Operations Against a Federal Civilian Executive Branch Organization Highlights the Need for Defense-in-Depth.\u201d Het advies was gebaseerd op een diepgaande beoordeling uitgevoerd in 2023, inclusief TTP's die door het red team werden gebruikt. Deze bevindingen en aanbevelingen zullen executives, leiders en netwerkverdedigers helpen om de cyberbeveiliging te verbeteren.<\/p>\n\n\n
Volgens het advies zijn er belangrijke inzichten en lessen uit de beoordeling geleerd voor de implementatie van robuuste defence-in-depth strategie\u00ebn. De belangrijkste tactieken en technieken die door het rode team werden gebruikt, zijn onder andere:<\/p>\n\n\n\n
Deze resultaten benadrukken het vermogen van organisaties om meerlaagse beveiligingsmaatregelen te nemen om dergelijke bedreigingen effectief tegen te gaan.<\/p>\n\n\n
CISA doet in zijn advies verschillende aanbevelingen om de mogelijkheden voor cyberbeveiliging, detectie, respons en jagen te verbeteren:<\/p>\n\n\n\n
Deze zullen organisaties helpen om geavanceerde cyberaanvallen af te slaan en hun algehele beveiliging te verbeteren.<\/p>\n\n\n
Volgens het document zijn bronnen voor het identificeren van veelvoorkomende en impactvolle bedreigingen, tactieken, technieken en procedures te vinden in CISA's Cross Sector Cybersecurity Performance Goals. Deze doelen zijn bedoeld om het volgende te doen:<\/p>\n\n\n\n
De CPG's, met diepgaand advies van industrie-experts en overheidsfunctionarissen, zijn geselecteerd om kleine en middelgrote organisaties te helpen investeren in acties op het gebied van cyberbeveiliging die beveiligingsresultaten met een grote impact opleveren.<\/p>\n\n\n
De CISA CPG's zijn afgestemd op de NIST CSF-functies. Deze functies omvatten:<\/p>\n\n\n\n
CISA werkt aan het herzien van zijn CPG's om ze in overeenstemming te brengen met versie 2.0 van NIST's CSF, zodat ze relevant en nuttig blijven in reactie op de dynamische, steeds evoluerende cyberbeveiligingsomgeving.<\/p>\n\n\n
Het nieuwste advies van CISA zal dienen als een herinnering om defence-in-depth strategie\u00ebn te hanteren en goede cyberbeveiligingspraktijken toe te passen. De aanbevelingen en CPG's helpen bij het versterken van iemands cyberbeveiligingsstandpunt tegen opkomende bedreigingen.<\/p>\n\n\n\n
Ga voor meer informatie naar de webpagina van CISA: Veilig door ontwerp<\/a><\/strong> voor het volledige advies en andere bronnen.<\/p>","protected":false},"excerpt":{"rendered":"