鑒于針對不同組織的勒索軟件攻擊事件不斷增加，美國 CISA 推出了新的安全審計工具。CISA 將其稱為勒索軟件就緒評估 （RRA），作為其 CSET 桌面安全工具中的一個新模塊。

　　CISA 為組織推出了 RRA 工具

　　美國國土安全部網絡安全機構最近宣布推出安全審計工具。據 CISA 稱，新功能將作為網絡安全評估工具 （CSET） 中的一個單獨模塊提供。

　　CSET 是一款專用桌面軟件，可引導用戶自我評估其網絡的網絡安全狀態。該工具同時為 IT 和 ICS（工業控制系統）網絡提供服務，以根據政府和行業標準評估其安全性。

　　這個名為“勒索軟件就緒評估（RRA）”的新模塊將進一步方便用戶評估他們對勒索軟件威脅的保護狀態。這有助于所有大小企業評估他們對不同威脅級別的保護。

　　如咨詢中所述， RRA 是基于一系列分層實踐的自我評估，可幫助組織更好地評估他們在勒索軟件事件中防御和恢復的能力。CISA 已針對不同級別的勒索軟件威脅準備程度定制了 RRA，使其對所有組織都有用，無論其當前的網絡安全成熟度如何。

　　關于 RRA 如何使用戶受益，CISA 詳細闡述了三個主要功能。

　　讓組織了解他們針對行業標準和最佳實踐的勒索軟件準備情況。

　　幫助系統所有者針對潛在威脅分析其 IT 和 OT 網絡安全。

　　為用戶提供調查結果的詳細圖形分析，以評估后續步驟。CISA 已在 GitHub（此處）上為所有組織發布了該工具。所有感興趣的用戶都可以獲得該工具來評估他們的勒索軟件準備狀態。