CISA发布勒索软件防护能力评估工具-低调大师

CISA发布勒索软件防护能力评估工具

2021-07-08 612

近日CISA(美国网络安全和基础设施安全局)发布了勒索软件防护能力评估工具——CSET(Cyber Security Evaluation Tool)，该软件可以帮助企业测试其网络在抵御勒索软件攻击和从勒索软件攻击中恢复的能力，并提供改进建议。

企业可以使用使用CSET评估其在环境安全、软件预防和从勒索攻击中恢复建立新功能模块等方面的能力。

CSET可通过桌面软件进行访问，可应用于信息技术(IT)和工业控制系统(ICS)网络，并帮助用户根据政府、行业建议来标准评估其网络安全策略。

“勒索软件就绪评估(RRA)将帮助企业了解与勒索软件不断发展的威胁相关的网络安全态势。”CSET的发行说明中指出。

CISA工具要求用户回答有关其网络安全政策的一系列问题，旨在帮助企业改进对勒索软件的防御。CSET会首先关注企业安全的基础情况，然后再进入中级和高级问题和教程。

上述做法的目的是为了保证企业的网络安全无论处于何种状态时，都可以正常使用，因此CISA鼓励所有企业进行勒索软件准备情况评估。

CISA表示：“CISA已针对不同级别的勒索软件威胁准备程度定制了RRA，能够适用于不同的企业，无论其当前的网络安全成熟度如何。”

【本文是51CTO专栏作者“安全牛”的原创文章，转载请通过安全牛（微信公众号id:gooann-sectv）获取授权】

戳这里，看该作者更多好文

【责任编辑：赵宁宁 TEL：（010）68476606】

微信关注我们

原文链接：http://zhuanlan.51cto.com/art/202107/671195.htm

转载内容版权归作者及来源网站所有！

低调大师中文资讯倾力打造互联网数据资讯、行业资源、电子商务、移动互联网、网络营销平台。持续更新报道IT业界、互联网、市场资讯、驱动更新,是最及时权威的产业资讯及硬件资讯报道平台。

俄罗斯利用Kubernetes集群发起暴力破解攻击

美国国家安全局发出警报称，由克里姆林宫支持的新一波攻击正在瞄准美国政府和私营企业。该情报机构周四发布警报称，他们发现从特制的Kubernetes集群发起的暴力破解密码攻击。这些攻击被归咎于俄罗斯外国情报机构俄罗斯总参谋部情报总局(GRU)的一个部门;美国国家安全局表示，这个GRU部门也被确定为APT28 或“Fancy Bear”威胁组织，该组织曾对美国目标发起多次攻击，例如2016年民主党全国委员会数据泄露事故。美国国家安全局警告说，欧洲公司也是攻击目标。除了政府机构，GRU黑客还攻击媒体公司、国防承包商、专家小组和政治团体以及能源供应商等行业。美国国家安全局在警报中说：“这项攻击活动已经瞄准全球数百个美国和外国组织，包括美国政府和国防部实体。虽然攻击目标总的来看是全球性的，但攻击主要集中在美国和欧洲的实体上。” 美国国家安全局拒绝评论该攻击的成功率是多少，以及实际上有多少网络被黑客入侵。该暴力破解攻击是更大攻击活动的一部分，他们的目的是获取凭证并在网络中立足。在自动暴力破解操作获取有效用户帐户后，攻击者转向更手动的方法。被盗账户用于登录目标公司网络，攻击者利用提权和远程代...

2021-07-09

528

我刚学完 Python 语法那会儿，手痒想写个项目展示自己的学习成果。但却不知道写个啥，经过几次失败的尝试和碰壁后认清了现实，发现到自己只是刚学会基本语法，想要从零写个项目还差得远。不知道有多少朋友和我一样，手痒想写个项目。但：不知道能写什么知道写什么，但无从下手如果刚学完语法想写个项目，可以先从 Web 方向入手。因为这方面有很多现成的框架和资料，但不要上来就去学习框架（看文档）不然你“手痒”的冲动和仅有的那点激情，可能就全部消耗在了啃框架上。我建议你去找一个感兴趣的 Web 开源项目，然后把它跑起来，先不要去探究每行代码的意思，就跟着部署说明一步步执行命令就好。在运行项目的过程中不可避免会遇到三方库的安装、运行报错等情况，这个时候就必然要去看文档，带着问题去看文档能够把文档读“薄”。但不管怎么样想把一个项目跑起来都是件十分痛苦的事情，这也是必经之路没有什么捷径可言。你需要做的是不断解决眼下的每一个报错直到没有任何问题，让项目顺利地跑起来这可比学会一个框架，然后用它写一个项目简单多了！当你成功运行起来一个项目，相信 Web 框架和项目的文档也零碎地翻了几遍了。这时候再去...

2021-07-08

544

资源下载

更多资源

Mario

马里奥是站在游戏界顶峰的超人气多面角色。马里奥靠吃蘑菇成长，特征是大鼻子、头戴帽子、身穿背带裤，还留着胡子。与他的双胞胎兄弟路易基一起，长年担任任天堂的招牌角色。

Nacos

Nacos /nɑ:kəʊs/ 是 Dynamic Naming and Configuration Service 的首字母简称，一个易于构建 AI Agent 应用的动态服务发现、配置管理和AI智能体管理平台。Nacos 致力于帮助您发现、配置和管理微服务及AI智能体应用。Nacos 提供了一组简单易用的特性集，帮助您快速实现动态服务发现、服务配置、服务元数据、流量管理。Nacos 帮助您更敏捷和容易地构建、交付和管理微服务平台。

Spring

Spring框架（Spring Framework）是由Rod Johnson于2002年提出的开源Java企业级应用框架，旨在通过使用JavaBean替代传统EJB实现方式降低企业级编程开发的复杂性。该框架基于简单性、可测试性和松耦合性设计理念，提供核心容器、应用上下文、数据访问集成等模块，支持整合Hibernate、Struts等第三方框架，其适用范围不仅限于服务器端开发，绝大多数Java应用均可从中受益。

Sublime Text

Sublime Text具有漂亮的用户界面和强大的功能，例如代码缩略图，Python的插件，代码段等。还可自定义键绑定，菜单和工具栏。Sublime Text 的主要功能包括：拼写检查，书签，完整的 Python API ， Goto 功能，即时项目切换，多选择，多窗口等等。Sublime Text 是一个跨平台的编辑器，同时支持Windows、Linux、Mac OS X等操作系统。