"Heute veröffentlichte CISA (Cybersecurity and Infrastructure Security Agency) "Verbesserung der Cyber-Resilienz: Erkenntnisse aus der CISA-Red-Team-Bewertung einer US-amerikanischen kritischen Infrastrukturorganisation" in Koordination mit der bewerteten Organisation. Diese Cybersicherheits-Empfehlung enthält Lehren und wichtige Erkenntnisse aus einer Bewertung, einschließlich der Taktiken, Techniken und Verfahren (TTPs) des Red Teams und der damit verbundenen Netzwerkverteidigungsaktivitäten.Diese Empfehlung enthält umfassende technische Details der Cyber-Bedrohungsaktivitäten des Red Teams, einschließlich ihres Angriffspfads, um einen Domänencontroller und eine Human-Machine-Schnittstelle (HMI) zu kompromittieren, die als Dashboard für die operative Technologie (OT) dient.CISA empfiehlt allen kritischen Infrastrukturorganisationen, Netzwerkverteidigern und Softwareherstellern, die Empfehlungen und Praktiken zu überprüfen und umzusetzen, um die Bedrohung durch bösartige Cyber-Akteure zu mindern und ihre Cybersicherheitsposition zu verbessern.Für weitere Informationen zu den häufigsten und bedeutendsten Bedrohungen, Taktiken, Techniken und Verfahren siehe CISA's Cross-Sector Cybersecurity Performance Goals. Um mehr über sichere Design-Prinzipien und -Praktiken zu erfahren, besuchen Sie die CISA-Webseite "Secure by Design".