CISA представило стратегию киберзащиты до 2030 года

Агентство кибербезопасности и инфраструктуры США (CISA) пообещало отойти от «пассивной защиты» и перейти к «агрессивному, упреждающему» подходу к цифровым угрозам, затрагивающим КИИ. Таково послание нового стратегического документа «CISA 2030: обороняться, укрепляться, побеждать», опубликованного 26 октября.

Ник Андерсон, исполняющий обязанности директора ведомства, заявил: «Картина угроз, с которой мы сталкиваемся сегодня, не статична. Субъекты национальных государств и другие злонамеренные противники становятся всё более изощрёнными, и нет никакой гарантии, что сильная защита устранит вторжения. Мы должны быть готовы быстро их обнаружить, решительно изгнать и обеспечить непрерывное проведение критически важных операций».

Концепция разработана для реализации недавних политических заявлений Белого дома по теме ИБ. Сюда входит национальная киберстратегия, опубликованная в марте, в которой изложены широкие рамки противодействия угрозам посредством координации со стороны правительства, партнёрства с частным сектором и инвестиций в технологии.

Регулятор намерен опираться на весь спектр возможностей, включая наступательные кибероперации, силовые меры и экономические санкции, для сдерживания атак и разрушения преступных сетей (в августе президент Трамп разрешил федеральным правоохранительным органам сотрудничать с коммерческими фирмами в проведении акций в отношении иностранных субъектов угроз, нацеленных на США).

Новый курс CISA определяет дорожную карту по трём основным направлениям до 2030 года. Планируется объединить потенциал киберзащиты госструктур, частных компаний, органов власти разного уровня, а также международных организаций. Большое значение придаётся сотрудничеству с владельцами операционных технологий для модернизации соответствующих сред и повышения безопасности цепочек поставок.

Также внимание будет уделено интеграции разведывательных данных в процессы обеспечения ИБ объектов КИИ. Это предполагает целевые инвестиции в современные инструменты, позволяющие принимать решения и получать оповещения в режиме реального времени. За счёт данных сведений агентство сможет лучше распределять усилия и ресурсы.

В интересах большей устойчивости в условиях растущего числа кибератак в стратегии подчёркивается намерение расширить спектр приоритетных телекоммуникационных услуг, в том числе возможности нового поколения, для предоставления связи в чрезвычайных ситуациях.

Кроме того, CISA собирается вложиться в масштабируемую зашифрованную инфраструктуру, которая гарантирует комплексное управление, защиту экстренных каналов связи и непрерывность выполнения критически важных функций в случае возникновения сбоев.

Усам Оздемиров