Newshot Translation(model translation, not the source's own text)
华盛顿——今天，网络安全和基础设施安全局（CISA）发布了更新的网络事件报告表，这是一种增强型基于网络的问卷，可在CISA的事件报告门户上用于报告网络事件。通过提高数据质量，这一更完善的表格增强了国家网络防御的有效性和效率。例如，新表格将帮助CISA关联相关网络威胁活动，从而从原本看似独立的事件中识别出更大的趋势。
新的网络事件报告表以CISA多年来收到的社区反馈以及该机构为提高数据质量所做的努力为指导，这些努力使快速而全面的威胁分析成为可能。例如，有关事件类型的问题更全面，并寻求更细粒度的信息，包括事件是否涉及恶意软件、社会工程、黑客技术或内部威胁。此外，有关观察到的活动的问题现在纳入了 MITRE ATT&CK® Framework，即网络社区熟悉的对手行为语言。
“在网络安全这项团队运动中，一个组织的检测就是另一个组织的保护，”网络安全代理执行Assistant主任Chris Butera表示。“作为关键基础设施网络安全和韧性的国家协调者，CISA能够利用此类事件报告来识别新兴网络活动，警告潜在目标，并加强国家的集体防御。”
虽然一些实体必须向CISA报告（例如联邦文职机构和由Transportation Security Administration或U.S. Coast Guard监管的某些实体），我们强烈鼓励任何遭遇网络事件的组织自愿报告。
如需了解更多信息，请访问常见问题网页。
作为国家网络防御机构和关键基础设施安全的国家协调者，网络安全和基础设施安全局领导国家努力，管理、发现并降低美国人每时每刻依赖的数字和物理基础设施所面临的风险。
访问 CISA.gov 了解更多信息，并在 X、Facebook、LinkedIn、Instagram 上关注我们。