Днес Агенцията за киберсигурност и сигурност на инфраструктурата (CISA) публикува насоки, за да помогне на организациите от секторите на критичната инфраструктура (КИ) да се подготвят за работа по време на криза или конфликт, като продължат предоставянето на жизненоважни услуги дори когато системите им са под атака. Новата инициатива, наречена CI Fortify, засилва устойчивостта и помага на субектите от КИ и техните партньори да поддържат базова непрекъснатост на критичните услуги по време на кибератака.

Ключовите точки в тези насоки призовават организациите от КИ да започнат веднага, ако вече не са го направили, да инвестират и да разработват възможности за изолиране и възстановяване. Когато възникне кибератака, тези две аварийни възможности помагат да се гарантира, че засегнатата организация все още може да предоставя критични услуги. Подготовката е ключът.

  • Изолиране: Проактивно прекъсване на връзката с външни зависимости и функциониране без надеждни телекомуникации, интернет доставчици, доставчици на услуги и зависимости нагоре по веригата.
  • Възстановяване: Бързо възстановяване на жизненоважни компрометирани системи, докато са изолирани. Ключова част е тестването на плановете за възстановяване и практикуването на локални и ръчни операции.

„CI Fortify е навременна, практически приложима насока, която помага на организациите да защитят своите мрежи и критични услуги от киберзаплахи, чиято цел е да влошат или прекъснат работата на инфраструктурата“, заяви временно изпълняващият длъжността директор на CISA Ник Андерсен. „Силно насърчаваме организациите да прегледат тези насоки, да внедрят препоръчаните действия и да си сътрудничат с CISA, за да укрепят защитата на КИ срещу опортюнистични киберпрестъпници.“

Силата на CISA е в нашите партньорства с американски и международни организации и професионалисти за укрепване на критичната инфраструктура на Америка и осигуряване на устойчивост срещу киберзаплахи.

За повече информация относно тази нова инициатива посетете уеб страницата на CI Fortify.

Като агенция за киберзащита на нацията и национален координатор за сигурността на критичната инфраструктура, Агенцията за киберсигурност и сигурност на инфраструктурата ръководи националните усилия за управление, разкриване и намаляване на риска за нашата цифрова и физическа инфраструктура, на която американците разчитат всеки час от всеки ден.

Посетете CISA.gov за повече информация и ни последвайте в X, Facebook, LinkedIn, Instagram.

CISA, град Сейнт Луис и местните партньори провеждат учение за опазване на безопасността на водоснабдяването.

Работната група за управление на риска по веригата за доставки в ИКТ обяви нови членове и работна група.

CISA ще контролира органите за номериране на CVE за индустриални системи за контрол и медицински изделия.

CISA се присъединява към NSA, FBI, DC3 и международни партньори, предупреждавайки за руска кибердейност, насочена към комуникациите, енергетиката, правителството и други сектори на критичната инфраструктура.