CISA Insights
Az US CISA követi a SolarWinds Orion eseménnyel kapcsolatos tevékenységeket, amelyeket kihasznál egy rosszindulatú szereplő. A CISA kiadott egy Insight-ot, ami alapvető információkat biztosít a vezetőknek ahhoz, hogy megtegyék a megfelelő lépéseket az APT csoport támadásával szemben, ami segít csökkenteni az esemény szervezetekre gyakorolt hatását.
A CISA létrehozott egy weboldalt is, amely támogatást nyújt az ellátási lánc sérülékenységgel kapcsolatban, ami tartalmazza a vészhelyzeti irányelveket valamint a rendkívüli riasztásokat a kormányzati szervek, a létfontosságú infrastruktúrák üzemeltetői és a magánszektor számára is. a CISA rendszeresen frissíti az új információkkal a weboldalt, hogy ne csak a hírekből tájékozódjanak az üzemeltetők, és megjeleníti a partnerektől származó friss adatokat is.
Forrás:
CISA Supply Chain Commpromise webpage
Emergency Directive (ED) 21-01
Activity Alert AA20-352A: Advanced Persistent Threat Compromise of Government Agencies, Critical Infrastructure, and Private Sector Organizations