Etiket: CISAnın

11
Kas
2023

CISA’nın Yeni SBOM Rehberi Uygulama Zorluklarıyla Karşı Karşıya

Yazılım Malzeme Listesi (SBOM), Standartlar, Düzenlemeler ve Uyumluluk Birçok Kuruluş Yeterli SBOM Tüketim Süreçlerini Geliştirmek İçin Kaynaklardan Yoksundur Chris Riotta…

24
Eki
2023

Raporda CISA’nın Federal Siber Güvenliğe Hakim Olması Gerektiği Öneriliyor

Hükümete, Sektöre Özel Raporda, Federal Sivil Kuruluşların ‘Muhtemelen Bu Dramatik Değişime Direnecekleri’ Belirtiliyor Chris Riotta (@chrisriotta) • 24 Ekim 2023…

16
Eki
2023

CISA’nın ilk 10 yanlış yapılandırması ‘sistemik zayıflıkları’ ortaya koyuyor

Büyük kuruluşların ağ altyapısında sistemik bir zayıflık var: Ulusal Güvenlik Ajansı ile Siber Güvenlik ve Altyapı Güvenlik Ajansı bu ayın…

13
Eki
2023

Microsoft, CISA’nın fidye yazılımı saldırılarında kullanılan istismar edilen CVE’ler listesinin başında yer alıyor

Tehdit aktörleri, fidye yazılımı saldırılarını birçok yoldan başlatmak için bir kuruluşun altyapısına girebilir, ancak Siber Güvenlik ve Altyapı Güvenlik Ajansı’nın…

22
Ağu
2023

Kritik Adobe ColdFusion Kusuru, CISA’nın İstismara Uğrayan Güvenlik Açığı Kataloğuna Eklendi

22 Ağu 2023THNGüvenlik Açığı / Siber Tehdit ABD Siber Güvenlik ve Altyapı Güvenliği Ajansı (CISA), aktif istismar kanıtlarına dayanarak, Adobe…

17
Tem
2023

CISA’nın bağlayıcı direktifi, saldırganların hala dijital tedarik zincirinde ziyafet çektiğini gösteriyor

CEO’su Marc Gaffan tarafından Dijital tedarik zinciri saldırganların hedefinde, ve CISA endişeli. Haziran ortasında, “federal bilgi ve bilgi sistemlerini korumak…

04
Tem
2023

CISA’nın ICS Güvenliğini Sıkılaştıracak Yeni ‘CyberSentry’ Programı

Kritik Altyapı Güvenliği , Yönetişim ve Risk Yönetimi , Devlet Kayıtlı Kritik Altyapı İş Ortaklarının BT, OT Ağlarını İzleme Programı…

25
May
2023

OT güvenliğinin özü: CISA’nın Siber Güvenlik Performans Hedeflerine ulaşmak için proaktif bir rehber

Son yıllarda uzaktan ve hibrit çalışma uygulamalarının yaygın olarak benimsenmesi, çeşitli sektörlere çok sayıda fayda sağlarken, özellikle kritik altyapı sektöründe…

16
May
2023

Şimdi güncelle! Ruckus güvenlik açığı, CISA’nın aktif olarak yararlanılan hatalar listesine eklendi

CISA, AndoryuBot botnet tarafından istismar edilen bir Ruckus güvenlik açığını kataloğuna ekledi. Siber Güvenlik ve Altyapı Dairesi (CISA), altı eski…

21
Mar
2023

13 Uzman CISA’nın Siber Güvenlik Danışma Komitesine Katıldı

Siber Güvenlik ve Altyapı Güvenliği Ajansı’nın (CISA) Direktörü Jen Easterly, ekibe yeni üyelerin katılacağını söyledi. Amerika’nın siber savunma teşkilatı başkanı,…

08
Mar
2023

CISA’nın KEV Kataloğu, BT Yönetim Sistemlerini Tehdit Eden 3 Yeni Kusurla Güncellendi

08 Mart 2023Ravie LakshmananGüvenlik Açığı / Siber Güvenlik ABD Siber Güvenlik ve Altyapı Güvenliği Ajansı (CISA), aktif istismara ilişkin kanıtlara…

14
Şub
2023

CISA’nın 2023’te atması gereken adımlar

Geçenlerde, Siber Güvenlik ve Altyapı Güvenliği Teşkilatında (CISA) üst düzey yetkililerle bir saat verildiğimi hayal etmem istendi – bunun 2023…