ВАШИНГТОН – Агенцията за киберсигурност и сигурност на инфраструктурата (CISA) дава старт на Месеца на осведомеността за киберсигурността днес. CISA актуализира страницата си за Месеца на осведомеността за киберсигурността с допълнителна информация, съвети и ресурси, включително за бизнес и държавни организации — ако все още не сте го направили, задължително прегледайте тазгодишния набор от инструменти.

Темата тази година е Защитаване на следващите 250, поставяща акцент върху необходимостта всеки да изиграе своята роля за укрепване на инфраструктурата на страната срещу киберзаплахи. Във време, когато подкрепяните от държави киберзаплахи продължават да нарастват, а сверхинтелигентността трансформира както заплахите, така и сигурността, е по-важно от всякога тези, които притежават и управляват критичната инфраструктура на страната, да предприемат стъпки за нейната защита.

„Всеки път, когато критичната инфраструктура бъде нарушена, това засяга и бизнесите, и общностите, които зависят от жизненоважни услуги“, заяви ипълняващият длъжността директор на CISA Ник Андерсън. „Ето защо CISA дава приоритет на сигурността и устойчивостта на критичната инфраструктура, както и на щатските, местните, племенните и териториалните органи на управление (SLTT), чиито системи и услуги ни издържат всеки ден. Това включва неща като чиста вода, безопасен транспорт, качествено здравеопазване, сигурни финансови транзакции, бързи комуникации и други. Колкото и голяма или малка да е — всяка организация, която има допир до критичната инфраструктура, е от съществено значение за осигуряването на непрекъснати услуги за общностите в Америка.“

Бизнес и държавните организации, които притежават, управляват или поддържат критична инфраструктура, трябва да предприемат основни действия, за да помогнат за защитата на системите и услугите, които правят Америка чудесно място за живеене и правене на бизнес.

Следните четири практики са фундаментални и трябва да бъдат толкова автоматични, колкото поставянето на предпазен колан:

  • Обучавайте служителите да избягват фишинг измами. Разпознаването и докладването на съмнителни имейли и връзки може да предотврати киберпробиви.
  • Изисквайте силни пароли. Дългите, случайни и уникални пароли правят профилите по-трудни за компрометиране.
  • Изисквайте многофакторна автентификация. Добавя допълнителен слой защита, ако дадена парола бъде компрометирана.
  • Обновявайте софтуера. Поддържа системите защитени срещу известни уязвимости.

Предприемете следващите стъпки за повишаване на защитата си

  • Използвайте логване (съхраняване на записи) във вашите системи: Записвайте активността, за да може вашият екип да проследява признаци, че автори на заплахи може да се опитват да получат достъп до системите ви. Научете как да следите ключова информация за защита на вашия бизнес.
  • Правете резервни копия на данните: Инциденти се случват, но когато имате резервно копие на критичната информация, възстановяването е по-бързо и по-малко стресиращо. Внедрете план за архивиране, който съответства на целта за време за възстановяване на вашата организация, за да защитите системите си и да поддържате гладката им работа.
  • Шифрирайте данните: Шифрирането на вашите данни и устройства укрепва защитата ви срещу атаки. Дори ако престъпниците получат достъп до вашите файлове, информацията остава заключена и нечетима. Направете шифрирането част от стратегията си за сигурност.
  • Вземете домейн .gov: Държавните структури, включително SLTT органите, могат да получат домейн .gov за допълнителна сигурност – вижте get.gov за повече информация.
  • Докладвайте киберинциденти на CISA на cisa.gov/report
  • Имайте план за реагиране при инциденти и го използвайте: Организациите трябва да разработват, поддържат, актуализират и редовно да проиграват планове за реагиране при инциденти (IR) за чести сценарии на заплахи, като например атаки с криптовируси (ransomware). Уверете се, че тренировките са реалистични и включват всички съответни заинтересовани страни, като ръководството на организацията и правния екип, в допълнение към техническия персонал. Плановете за реагиране при инциденти трябва да се преразглеждат и проиграват най-малко веднъж годишно.
  • Бъдете подготвени за смущения в системите: Организациите трябва да разработят и изпълняват планове за възстановяване и възобновяване на услугите за критични активи или системи, които биха могли да бъдат засегнати от инцидент с киберсигурността. Обмислете включването на възможност за изпълнение на основни за мисията функции без достъп до критични активи или дори без достъп до интернет (напр. преминаване към хартиени операции, радиокомуникации и др.).

А за тези, които притежават или управляват критична инфраструктура, ви каним да се присъедините към нас в практикуването на 3-те R на киберсигурността: Намаляване (Reduce), Замяна (Replace), Възстановяване (Recover):

  • Намаляване на повърхностите за атака
  • Замяна на устройства с изтекла поддръжка
  • Бързо възстановяване за поддържане на операциите

С началото на Месеца на осведомеността за киберсигурността 2026 г. нека помним, че защитата на критичната инфраструктура на нашата страна е споделена отговорност. Независимо дали сте бизнес лидер, държавен служител или работите на предната линия, вашите действия имат значение. Чрез възприемането на основни практики за киберсигурност и подготовката за неочакваното можем да изградим по-устойчива Америка — такава, в която от съществено значение услуги остават защитени и общностите процъфтяват. Заедно нека защитим следващите 250 години и отвъд тях.

Като агенция за киберзащита на страната и национален координатор за сигурността на критичната инфраструктура, Агенцията за киберсигурност и сигурност на инфраструктурата (CISA) ръководи националните усилия за управление, разкриване и намаляване на риска за нашата дигитална и физическа инфраструктура, на която американците разчитат всеки час от всеки ден.

Посетете CISA.gov за повече информация и ни последвайте в X, Facebook, LinkedIn, Instagram.