ВАШИНГТОН – Агенцията за киберсигурност и инфраструктурна сигурност (CISA) публикува днес актуализираното Ръководство за ограничаване на вътрешните заплахи (Insider Threat Mitigation Guide), което предоставя подкрепа в областта на сигурността в съответствие с нейната законово определена мисия. Ръководството предлага на организациите актуален поглед върху вътрешните заплахи и практически стъпки за разработване или подобряване на програма за противодействие на вътрешни заплахи. Представено в по-опростен и оптимизиран формат, актуализираното ръководство разглежда развиващите се фактори, като нарастването на хибридната и дистанционната работа, както и напредъка в областта на изкуствения интелект (AI).

Публикувано за първи път през 2020 г., Ръководството за ограничаване на вътрешните заплахи подпомага специалистите по сигурност и човешки ресурси, които управляват програми за справяне с вътрешни заплахи, както и ръководители на всички нива в дадена организация. Ръководството беше актуализирано, за да отчете нарастващото въздействие на вътрешните заплахи върху критичната инфраструктура, динамичната и развиваща се оперативна среда, както и да предостави нови казуси, които да помогнат на организациите да се справят с новите предизвикателства. Всяка организация, независимо от нивото на зрялост на своята сигурност, може да използва ръководството, за да подсили програмата си за ограничаване на заплахите.

„Вътрешните заплахи продължават да се развиват с напредъка на технологиите. Настоятелно призоваваме организациите да създадат програма за ограничаване на рисковете, която защитава ключови активи, предотвратява насилнически прояви, намалява загубите, защитава чувствителни данни и спасява животи“, заяви временно изпълняващият длъжността заместник-изпълнителен директор по инфраструктурна сигурност Скот Бреор. „CISA оценява високо обратната връзка от партньорите от индустрията и правителствения сектор, която допринесе за тази навременна актуализация. CISA насърчава организациите да прегледат това актуализирано ръководство, да направят оценка на своите програми и да предприемат препоръчаните стъпки за укрепване на мерките за ограничаване на заплахите.“

Това актуализирано ръководство предоставя на служителите разбиране за поведенческите индикатори, които могат да сигнализират за риск. Основните актуализации в ръководството включват:

  • Нови казуси, статистика и обединяване на секции, предназначени да подобрят първоначалното съдържание, да оптимизират предоставянето на информация и да осигурят нейната актуалност.
  • Разширени анализи на новите тенденции на работното място, като увеличената хибридна и дистанционна работа, използването на изкуствен интелект за манипулация или измама, както и ново съдържание относно контрола на достъпа, проверката на посетители и намаляването на риска при прекратяване на трудови взаимоотношения.
  • Достъп до новопубликувани ресурси на CISA в подкрепа на готовността и ранното откриване на рискове.

За повече информация, моля, посетете ресурсите и инструментите за ограничаване на вътрешните заплахи (Insider Threat Mitigation Resources and Tools).

Като агенция за киберзащита на страната и национален координатор по сигурността на критичната инфраструктура, Агенцията за киберсигурност и инфраструктурна сигурност ръководи националните усилия за управление, разкриване и намаляване на риска за цифровата и физическата инфраструктура, на която американците разчитат всеки ден и час.