Das Cyber Security Evaluation Tool (CSET) bietet einen systematischen, disziplinierten und wiederholbaren Ansatz zur Bewertung der Sicherheitslage eines Unternehmens. CSET ist eine kostenlose Desktop-Software, die Eigentümer und Betreiber von Anlagen Schritt für Schritt durch einen Prozess zur Bewertung der Sicherheitspraktiken von industriellen Steuerungssystemen (ICS) und IT-Netzwerken führt. Benutzer können ihre eigene Cybersicherheitslage anhand zahlreicher anerkannter Standards und Empfehlungen von Behörden und der Industrie bewerten.
Download:
https://github.com/cisagov/cset/releases
CSET bietet einige unterschiedliche Bewertungen (Assessments) an:
- CISA Cross-Sector Cybersecurity Performance Goals
- NIST Cybersecurity Framework 2.0
- CISA Ransomware Readiness Assessment (RRA)
- CISA Cyber Resilience Review (CRR)
- CISA External Dependencies Management (EDM)
- Cybersecurity Maturity Model Certification (CMMC) 2.0
- uvm. aus Energie und Elektrizität, Industrie, Gesundsheitswesen, NIST Spezielle Publikationen, CIS Controls, SCADA...
