La Agencia de Seguridad de Ciberseguridad e Infraestructura (CISA) ha lanzado la versión 9.2 de su Herramienta de Evaluación de Seguridad Cibernética (CSET). CSET es una herramienta de software de escritorio que guía a los propietarios y operadores de activos a través de un proceso consistente para evaluar las redes del sistema de control como parte de una evaluación integral de ciberseguridad que utiliza estándares y recomendaciones reconocidas por el gobierno y la industria.

CSET proporciona un enfoque sistemático, disciplinado y repetible para evaluar la postura de seguridad de una organización. CSET es una herramienta de software de escritorio que guía a los propietarios y operadores de activos a través de un proceso ordenado para evaluar un Sistema de Control Industrial (ICS) y las prácticas de seguridad de una red de TI.

CSET 9.2 incluye las siguientes mejoras y mejoras de funciones:

• Editor de diagramas basado en la web
• Reportes mejorados
• Nuevo modelo de madurez de capacidad para clientes del sector financiero
• Norma de la Herramienta de Examen Automatizado de Ciberseguridad (ACET) de la Administración Nacional de Cooperativas de Crédito (NCUA)
• Asistente de evaluación de riesgos del sector financiero
• Nuevo análisis para preguntas del diagrama de red
• Estándar de seguridad de la tubería de la Administración de Seguridad del Transporte (TSA) 2018
• Normas de la Sociedad Internacional de Automatización (ISA) / Comisión Electrotécnica Internacional (IEC) 62443

Fuente: US-CERT | CSET