CISA testa sistema de alerta de ransomware para organizações de infraestrutura crítica

Views: 311

Um projeto anti-ransomware lançado pela Agência de Segurança Cibernética e Infraestrutura (CISA) rastreará proativamente as vulnerabilidades comuns exploradas por gangues de ransomware e alertará as organizações expostas sobre os riscos para ajudá-las a mitigar a ameaça antes que ocorra um ataque cibernético.

O programa Ransomware Vulnerability Warning Pilot (RVWP) começou alertando 93 organizações abertas para a recente vulnerabilidade “ProxyNotShell” do Microsoft Exchange Service, que estava sob ataque aberto por operadores de ransomware em estado selvagem, explicou o anúncio da CISA. A intenção é que o RVWP replique o modelo em uma escala maior e ajude as organizações de infraestrutura crítica a evitar futuros ataques de ransomware .

“ Os ataques de ransomware continuam a causar níveis insustentáveis de danos a organizações em todo o país, incluindo entidades ricas e pobres em recursos, como muitos distritos escolares e hospitais”, disse Eric Goldstein, diretor assistente executivo de segurança cibernética da CISA, sobre o programa no anúncio da CISA. “O RVWP permitirá que a CISA forneça informações oportunas e acionáveis que reduzirão diretamente a prevalência de incidentes prejudiciais de ransomware que afetam as organizações americanas”.

FONTE: DARK READING