CISA發布2019財年風險漏洞評估圖

原始發行日期：2020年10月7日

網絡安全和信息安全局（CISA）發布了對2019財年進行的44項風險和漏洞評估（RVA）與MITER對抗策略，技術和常識（ATT＆CK）框架的信息圖映射分析。該信息圖確定了跨多個扇區進行RVA期間觀察到的常規成功攻擊路徑CISA。網絡攻擊者可以使用這些攻擊路徑來破壞組織。

CISA鼓勵網絡管理員和IT專業人員查看信息圖並應用推薦的防禦策略，以防止受到觀察到的戰術和技術的侵害。查看CISA的網絡基本知識，以獲取有關在何處開始實施組織網絡安全實踐的更多信息。有關CISA RVA和請求其他服務的信息，請訪問CISA的“國家網絡安全評估和技術服務”頁面。