एक संघीय एजेंसी में 2023 CISA रेड टीम अभ्यास ने गंभीर सुरक्षा कमजोरियों के कारण 5 महीने तक अनिर्धारित दुर्भावनापूर्ण गतिविधि का खुलासा किया। 2023 CISA red team exercise at a federal agency revealed undetected malicious activity for 5 months due to critical security weaknesses.

CISA ने 2023 में एक अनाम संघीय नागरिक कार्यकारी शाखा एजेंसी में एक साइलेंटशील्ड रेड टीम अभ्यास आयोजित किया, जिसमें अप्राप्त कमजोरियों, अपर्याप्त घटना प्रतिक्रिया और कमजोर क्रेडेंशियल प्रबंधन जैसी महत्वपूर्ण सुरक्षा कमजोरियों को उजागर किया गया। CISA conducted a SILENTSHIELD red team exercise at an unnamed federal civilian executive branch agency in 2023, exposing critical security weaknesses like unpatched vulnerabilities, inadequate incident response, and weak credential management. एजेंसी पांच महीने तक दुर्भावनापूर्ण गतिविधि का पता लगाने में विफल रही। The agency failed to detect malicious activity for 5 months. सीआईएसए के निष्कर्षों ने एजेंसियों के लिए गहन रक्षा सिद्धांतों, नेटवर्क विभाजन और सुरक्षित-डिजाइन प्रथाओं को अपनाने की आवश्यकता पर प्रकाश डाला है। CISA's findings highlight the need for agencies to adopt defense-in-depth principles, network segmentation, and Secure-by-Design practices.

लेख

ExecutiveGov

SC Magazine

Slashdot IT

Biztoc

-- कम दिखाएं --

संबंधित कहानियां