СИСА публикува нова стратегия за защита на критичната инфраструктура

Американската Агенция за киберсигурност и защита на инфраструктурата (СИСА) публикува в понеделник, 26 октомври, стратегия „СИСА 2030: защита, закаляване, преобладаване“. Документът е от 10 страници, съобщава Сайбърскуп.

Стратегията е насочена към преплитащи се кибернетични, физически и геополитически заплахи, които могат да нарушат жизненоважни услуги, съобщава Хелп Нет Секюрити. Агенцията предвижда да работи с партньори от публичния и частния сектор за сигурността на оперативните технологии. Предвижда също насоки и добри практики за сигурност на софтуера и подкрепа за безопасното въвеждане на нови технологии. Хелп Нет Секюрити посочва и подобряване на непрекъснатостта на комуникациите за национална сигурност и на готовността при извънредни ситуации, а Сайбърскуп – координиране на разузнавателна информация за критичната инфраструктура и инвестиции в нейната устойчивост.

„Заплахите, с които се сблъскваме днес, не са статични“, каза изпълняващият длъжността директор на СИСА Ник Андерсен, цитиран от Сайбърскуп. Той призова „всяка компания и организация в общността на критичната инфраструктура – от собственици и оператори до доставчици и производители на технологии“ да действат сега.

Стратегията е съгласувана с по-широката киберстратегия на администрацията, публикувана през март. Предишният стратегически план на агенцията от 2023 г. имаше три направления: справяне с непосредствени заплахи, укрепване на терена и прилагане на сигурност в мащаб. Критици твърдят, че бюджетните съкращения при администрацията на Тръмп значително са свили агенцията и че тя остава с недостатъчен персонал, съобщава Сайбърскуп.

Прегледът на услугите и способностите трябва да завърши до 60 дни, прилагането на мерките – в следващите 180, а след една година СИСА ще публикува актуализация за напредъка, по данни на Сайбърскуп.