Отраслова коалиция поиска от СИСА задължителна директива за оперативните технологии
Всяка федерална агенция трябва формално да определи служител, отговорен за киберсигурността на оперативните технологии, се казва в препоръките.
- Администрацията по общи услуги стопанисва или наема 8000 обекта, в много от които има оперативни технологии.
- Службата за отчетност на правителството отчете миналия месец, че повечето федерални граждански агенции не са изпълнили изисквания от 2023 г.
- Коалицията иска директивата да се съгласува с целите за ефективност на киберсигурността, издадени от СИСА през 2022 г.
- СИСА вече е включвала изисквания за оперативните технологии в предишни директиви, се посочва в доклада.
_Senior_Official_Kristie_Canegallo_presents_awards_at_the_Cybersecurity_and_Infrastructure_Security_Agency_(CISA)_Annual_Award_Ceremony_at_CISA_in_Arlington,_Virginia_on_25_April_2024_-_8.jpg){kind=link}
Операционната коалиция за киберсигурност на оперативни технологии публикува във вторник, 6 октомври, доклад, в който препоръчва на американската агенция за киберсигурност СИСА да издаде нова задължителна директива за защитата на оперативните технологии във федералните агенции, съобщават Сайбърскуп и Дъ Рекорд.
Коалицията предлага директивата да стъпи на съществуващите федерални насоки, да определи минимални практики за киберсигурност и да уточни кой носи отговорност за защитата на оперативните технологии във всяка агенция. СИСА трябва да изисква от агенциите формално да посочат служител, който отговаря за тази сигурност, както и да прегледа по-ранните насоки на Агенцията за национална сигурност.
Директивата е нужна, защото СИСА няма цялостен поглед върху активите на федералните граждански изпълнителни агенции и върху свързаните с тях рискове, а единна политика за защитата им липсва, твърди коалицията. Майкъл Гарсия, директор по политиките ѝ, каза, че така правителството ще спазва правилата, които изисква от другите, и че трябва да се прави онова, което се проповядва.
СИСА не отговори на запитване за коментар в понеделник, преди доклада да бъде публикуван, съобщава Сайбърскуп. Гарсия каза, че според разговорите му с агенцията тя все повече разбира, че такава директива може да е необходима.
По данни на Сайбърскуп докладът идва след атаките срещу водни комунални дружества това лято, а коалицията не твърди, че директивата би ги предотвратила.
Не е съобщено: СИСА не е казала дали ще издаде такава директива и в какъв срок.
Източници2 независими
Текстът е написан наново по фактите от тези издания и не възпроизвежда чужд текст. Отговорността за него носи изданието. Как се прави.