ВАШИНГТОН – Агенцията за киберсигурност и сигурност на инфраструктурата (CISA) представи днес новата си стратегия CISA 2030: Защита, укрепване, надделяване (CISA 2030: Defend, Harden, Prevail), която надгражда Киберстратегията за Америка на президента Тръмп и Националната стратегия за устойчивост, като същевременно повишава сигурността и устойчивостта на критичната инфраструктура в страната.

Стратегията адресира все по-сложната среда на киберзаплахи, укрепва националната киберзащита и приоритизира инфраструктурата от ключово значение за националната сигурност, икономиката, общественото здраве и безопасността на САЩ.

Картината на заплахите се развива с безпрецедентна скорост. Държавно спонсорирани злонамерени субекти и други противници стават все по-усъвършенствани в опитите си да компрометират мрежите на САЩ. CISA укрепва националната киберзащита чрез решителни и проактивни действия за идентифициране, възпрепятстване и премахване на нерегламентирания достъп на атакуващите, като същевременно повишава защитата на критичната инфраструктура срещу нови заплахи.

„Призовавам всяка компания и организация в общността на критичната инфраструктура – от собственици и оператори до доставчици и производители на технологии – да действа незабавно“, заяви и.д. директорът на CISA Ник Андерсен. „CISA 2030 предоставя целенасочена пътна карта за укрепване на защитата, елиминиране на позициите на атакуващите и отнемане на всяко предимство, което би могло да застраши сигурността, икономиката или общественото здраве на нацията.“

CISA 2030 се основава на три основни стълба:

  • Защита (Defend): Водеща роля в националната киберзащита;
  • Укрепване (Harden): Приоритизиране на сигурността на националната инфраструктура;
  • Надделяване (Prevail): Мобилизиране на националната устойчивост. В рамките на стратегията CISA ще засили сигурността във взаимосвързаните физически и кибер измерения на критичната инфраструктура.

Стратегията също така препотвърждава ролята на CISA, делегирана от Министерството на вътрешната сигурност, за организиране и възстановяване на комуникациите за национална сигурност и готовност при извънредни ситуации, които са от съществено значение за поддържане на непрекъснатостта на управлението и обществената безопасност по време на кризи.

Стратегията отчита, че кибернетичните, физическите и геополитическите заплахи все по-често се пресичат и могат да нарушат основни услуги, на които гражданите разчитат ежедневно. CISA ще работи с партньори от публичния и частния сектор за укрепване на сигурността и устойчивостта на оперативните технологии (OT), усъвършенстване на сигурността на софтуера, подкрепа за сигурни нововъзникващи технологии и подобряване на непрекъснатостта на комуникациите при извънредни ситуации.

В съответствие с Киберстратегията за Америка CISA ще премине от пасивна защитна позиция към агресивен, изпреварващ подход, насочен към идентифициране, ограничаване и намаляване на злонамерения достъп до критична инфраструктура. Агенцията също така ще подобри способността си да приоритизира рисковете, да мобилизира партньори и да подпомага бързи, координирани действия при възникване на заплахи.

Стратегията очертава приоритетите на CISA за предстоящата година:

  • В рамките на 60 дни CISA ще започне преглед на основните си услуги и възможности за постигане на ключовите цели.
  • В рамките на 180 дни CISA ще представи план за изпълнение на стратегията и измерване на резултатите от нея.
  • В рамките на 365 дни CISA ще докладва за напредъка си по прилагането на стратегията.

CISA 2030: Defend, Harden, Prevail предлага ясна и решителна пътна карта за постигане на мисията на агенцията и засилване на сигурността и устойчивостта на критичната инфраструктура на страната в служба на обществото.

Като агенция за киберзащита и национален координатор по сигурността на критичната инфраструктура, CISA ръководи националните усилия за управление, разкриване и ограничаване на риска за дигиталната и физическата инфраструктура.