CISA的第三个CPG目标是什么?为了实现CPG 3.0的目标,企业需要采取哪些关键措施?
版权声明:本文内容由阿里云实名注册用户自发贡献,版权归原作者所有,阿里云开发者社区不拥有其著作权,亦不承担相应法律责任。具体规则请查看《阿里云开发者社区用户服务协议》和《阿里云开发者社区知识产权保护指引》。如果您发现本社区中有涉嫌抄袭的内容,填写侵权投诉表单进行举报,一经查实,本社区将立刻删除涉嫌侵权内容。
CISA的第三个CPG目标是“检测”,它强调了检测和意识到OT环境中的关键威胁和潜在攻击向量的重要性,这些攻击媒介和TTP(战术、技术和程序)可能危及OT安全性并可能破坏关键服务。
为了实现CPG 3.0的目标,企业需要采取一种结合高级监控和分析的主动方法来检测OT资产和网络中的相关威胁。此外,各利益相关者之间的信息共享和协作也是关键,威胁情报平台在收集和传播有关当前和新出现的威胁信息方面发挥重要作用。