CISA представила новую стратегию укрепления национальной киберобороны и защиты критической инфраструктуры
Агентство по кибербезопасности и защите инфраструктуры США (CISA) опубликовало новую стратегию, направленную на усиление национальной киберобороны и безопасности критической инфраструктуры. Документ определяет приоритетные направления работы агентства и подходы к координации усилий государства и частного сектора. Инициатива касается организаций, отвечающих за жизненно важные системы, а также поставщиков решений в сфере ИБ.
Подробности
Новая стратегия CISA определяет ключевые направления деятельности агентства и закрепляет подход, основанный на сотрудничестве с партнёрами из государственного и частного секторов. В документе подчёркивается необходимость комплексного укрепления киберобороны и защиты критической инфраструктуры страны. Стратегия описывает, каким образом CISA будет выстраивать свою работу по этим направлениям и координировать усилия с заинтересованными сторонами. Конкретные технические детали, перечни затронутых продуктов, версий или идентификаторы CVE в исходном сообщении не приводятся — речь идёт о стратегическом документе, а не об отчёте об уязвимостях.Что делать
Организациям, связанным с критической инфраструктурой, рекомендуется ознакомиться с положениями новой стратегии CISA и учесть изложенные в ней приоритеты при планировании собственных мер кибербезопасности. Целесообразно оценить, насколько текущие практики защиты соответствуют направлениям, обозначенным агентством, и при необходимости скорректировать подходы к управлению рисками. Также имеет смысл отслеживать дальнейшие публикации и рекомендации CISA, чтобы своевременно реагировать на обновления стратегии и связанные с ней инициативы. Публикация новой стратегии CISA сигнализирует о смещении акцентов в сторону скоординированной защиты критических систем. Для организаций это повод пересмотреть собственные приоритеты в области кибербезопасности с учётом обозначенных агентством направлений.Источник: CISA Cybersecurity Advisories