CISA представила стратегію до 2030 року з фокусом на проактивний захист інфраструктури

Агентство з кібербезпеки та безпеки інфраструктури США (CISA) опублікувало стратегічний план «CISA 2030: Defend, Harden, Prevail», розрахований на чотири роки. Документ передбачає перехід від пасивної оборони до випереджувальних дій для виявлення та усунення присутності зловмисників у критично важливих системах до того, як вони будуть використані для атак.

План базується на трьох основних напрямах: базова оборона, довгострокове зміцнення систем і системна стійкість до збоїв. Протягом 60 днів агентство планує переглянути свої базові сервіси та можливості, а протягом 180 днів — розробити детальний план імплементації з метриками успішності.

Захист партнерів та ланцюгів постачання

У розділі взаємодії з партнерами CISA зосереджується на співпраці з державними органами, приватним сектором та міжнародними союзниками. Серед практичних кроків відомство виділяє:

• розробку рекомендацій і практик на основі даних для захисту ланцюгів постачання та сторонніх залежностей (third-party dependencies);
• допомогу операторам критичної інфраструктури з впровадженням засобів виявлення вторгнень та моніторингу операційних технологій (operational technology);
• інтеграцію даних від партнерів для побудови ширшої картини загроз.

Нові технології, зокрема штучний інтелект, згадуються в стратегії обмежено: агентство обіцяє курирувати зусилля як з їхнього розгортання, так і з їх захисту.

Пріоритезація та стійкість до неминучих інцидентів

Стратегія продовжує лінію CISA щодо неминучості збоїв: організаціям рекомендують бути готовими функціонувати в деградованому стані (degraded state), а не лише запобігати проникненням. Агентство планує інвестувати в масштабовану, зашифровану та стійку інфраструктуру зв'язку, яка працюватиме під час надзвичайних ситуацій.

Також CISA має намір запровадити модель оцінки ризиків на зразок британського Національного реєстру ризиків (National Risk Register) та активізувати обмін розвідданими зі спецслужбами й приватними компаніями для захисту найбільш важливих вузлів інфраструктури.