La Cybersecurity and Infrastructure Security Agency (CISA) ha rilasciato due importanti comunicazioni il 12 dicembre 2023. La prima riguarda gli avvisi sui Sistemi di Controllo Industriale (ICS), mentre la seconda presenta le bozze delle linee guida per una configurazione sicura di Google Workspace (GWS) e uno strumento di valutazione associato, ScubaGoggles, per commento pubblico.
Avvisi sui Sistemi di Controllo Industriale
Gli avvisi ICS forniscono informazioni tempestive su problemi di sicurezza attuali, vulnerabilità e exploit relativi agli ICS. CISA incoraggia utenti e amministratori a esaminare gli avvisi ICS appena rilasciati per dettagli tecnici e misure di mitigazione.
- ICSA-23-346-01 Schneider Electric Easy UPS Online Monitoring Software
- ICSA-22-356-03 Mitsubishi Electric MELSEC iQ-R, iQ-L Series and MELIPC Series (Update B)
Linee Guida di Configurazione Sicura per Google Workspace
Le bozze delle linee guida offrono configurazioni di sicurezza minime vitali per nove servizi GWS: Groups for Business, Google Calendar, Google Common Controls, Google Classroom, Google Meet, Gmail, Google Chat, Google Drive and Docs, e Google Sites. Lo strumento ScubaGoggles valuta la conformità dei tenant GWS rispetto alle linee guida.
Invito alla Collaborazione e al Feedback
Le agenzie federali e altre organizzazioni sono invitate ad adottare le bozze delle linee guida nei loro ambienti GWS, adattarle per riflettere le proprie esigenze uniche e tolleranze al rischio, e poi condividere le loro esperienze con CISA durante il periodo di commento pubblico, che si chiude il 12 gennaio 2024. I commenti garantiranno che le linee guida finali pubblicate siano chiare, fattibili ed efficaci.
Progetto SCuBA di CISA
La bozza delle linee guida SCuBA GWS è l’ultima offerta del progetto SCuBA di CISA, dedicato a garantire la sicurezza dei dati memorizzati nel cloud attraverso configurazioni, impostazioni e prodotti di sicurezza aggiuntivi. Queste linee guida sono state create in conformità con l’Ordine Esecutivo 14028 per fornire una maggiore visibilità nella sicurezza del cloud.