识别

第一步是识别关键流程,他们所依赖的系统,他们的弱点。

资源

事故防范与应对

的医疗设备网络安全区域事故防范和应对策略概述了健康交付组织框架(HDOs)和其他利益相关者计划和应对网络安全事件在医疗设备,确保设备的有效性,保护病人安全。

网络桌面演习

网络桌面演习(TTX)是一种评估你的网络反应计划和场景识别你所计划的差距,能发生什么,实践的角色和职责,提高通信在整个组织。

网络操作快速评估(科拉)

科拉是一个工具来评估你的整体网络安全操作和基础设施。

王冠分析(CJA)

王冠分析(CJA)是一个过程对于识别那些最关键的网络资产的成就一个组织的使命。

网络弹性评估(CRR)

国土安全部/网络和基础设施安全机构(国土安全部/中钢协)提供了一个网络弹性审查。退休研究中心是一个免费、自愿、非技术性评估来评估一个组织的操作弹性和网络安全实践。

在ATT&CK Ransomware技术

我们已经创建了一个特定的视图在ATT&CK导航器,它显示了一些已知的ransomware演员和他们的策略和技术。

NIST数据完整性:识别和保护

这个NIST Ransomware实践指南显示组织如何制定和实施适当的补救行动/技术差距在组织网络安全实现中使用现有的商业产品,它可以部署在检测到的网络安全事件。