Administrația Biden-Harris a prezentat recent Strategia națională de securitate cibernetică, ca răspuns la interconectarea tot mai mare a lumii digitale și la complexitatea tot mai mare a sistemelor software. Această strategie are ca scop garantarea unui ecosistem digital sigur și securizat pe care toți americanii să îl utilizeze și de care să beneficieze. Conectivitatea digitală pătrunde acum în aproape fiecare aspect al vieții noastre, legând sferele personale și profesionale, precum și făcând legătura între domeniul digital și cel fizic. Pe măsură ce statele-națiune și actorii rău intenționați continuă să lanseze atacuri cibernetice, guvernul se angajează să își transforme abordarea pentru a face față acestor amenințări persistente, asigurându-se că ecosistemul nostru digital este robust, rezilient și în concordanță cu valorile noastre fundamentale.
Deși administrația a întreprins deja măsuri semnificative în direcția atingerii acestor obiective, noua abordare se concentrează pe cinci piloni pe baza cărora putem construi și consolida colaborarea: apărarea infrastructurii critice, zădărnicirea și dezmembrarea actorilor care reprezintă o amenințare, orientarea forțelor pieței pentru a stimula securitatea și reziliența, investirea într-un viitor rezilient și crearea de parteneriate internaționale pentru atingerea obiectivelor comune. Toți acești piloni sunt esențiali, iar începând cu apărareainfrastructurii critice putem asigura poporul american de angajamentul nostru de a proteja aceste șaisprezece sectoare și serviciile esențiale pe care le furnizează.
Apărarea infrastructurii critice
Trebuie să stabilim cerințe de securitate cibernetică (Obiectivul 1.1) pentru a sprijini securitatea națională și siguranța publică. Această strategie poate duce la mai multe reglementări în sectoare critice, care să se alinieze la reglementările existente în alte domenii. Deși nu toate sectoarele necesită aceleași cerințe de securitate cibernetică, asigurarea faptului că reglementările sunt consecvente și previzibile poate reduce povara conformității. Scopul reglementărilor existente și al celor noi este de a încuraja și de a impune practici de securitate cibernetică mai bune la scară largă. În plus, cerințele de securitate cibernetică ar trebui să acorde prioritate tehnologiilor cheie care demonstrează eficacitatea pe baza datelor dovedite – cum ar fi Deep Content Disarm and Reconstruction Deep CDR™ Technology) pentru a elimina amenințările cibernetice și a asigura o abordare cuprinzătoare și fiabilă a securității cibernetice – mai degrabă decât să se concentreze pe modul în care companiile de securitate cibernetică își comercializează soluțiile.
Amploarea este esențială pentru această strategie, la fel ca și colaborarea (Obiectivul 1.2). Pentru a combate în mod eficient amenințările avansate la scară largă, este necesară o colaborare mai strânsă între sectorul public și cel privat.Așa cum subliniază documentul strategic, campania „Shields Up”, legată de războiul Rusiei împotriva Ucrainei, a sporit gradul de pregătire și a promovat măsuri eficiente de combatere a activităților rău intenționate. Eforturile viitoare trebuie să reproducă această colaborare și să includă aliații internaționali și cetățenii, pentru a investi într-un viitor mai rezilient, care să nu depindă de vigilența constantă a organizațiilor mici și a cetățenilor individuali. Entitățile din sectorul privat care colaborează strâns cu agențiile federale pot permite un răspuns mai rapid și mai coordonat pentru a minimiza impactul atacurilor asupra infrastructurii critice sau, de preferință, chiar pentru a preveni atacurile. Sper că această colaborare va fi deschisă, cooperantă și va acorda prioritate companiilor americane, pentru a stimula creșterea economică și inovarea în țară.
Există deja numeroase departamente și agenții responsabile de sprijinirea apărării infrastructurii critice. Noua strategie își propune să integreze centrele federale de securitate cibernetică (Obiectivul 1.3), creând noduri de colaborare pentru a stimula coordonarea intra-guvernamentală.Colaborarea comună pentru apărarea cibernetică (JCDC) din cadrul CISA reprezintă un prim pas în atingerea acestui obiectiv prin integrarea planificării și a operațiunilor de apărare cibernetică. JCDC desfășoară această activitate la nivelul întregului guvern federal și în colaborare cu parteneri internaționali și cu sectorul privat. Deși mai sunt multe de făcut, aceste centre oferă mai multe oportunități de colaborare și permit centrelor să partajeze informații actuale, relevante și utile pentru acțiuni concrete cu partenerii din sectorul privat. Și, pentru a asigura o eficiență maximă, sperăm că guvernul federal va face publice obiectivele, indicatorii de performanță și activitățile neconfidențiale și nesensibile ale acestor centre.
Deși sectorul privat este adesea capabil să atenueze incidentele cibernetice fără asistență federală, noul obiectiv este acela de a asigura un răspuns unificat atunci când este necesar. Acest lucru implică o actualizare a planurilor și proceselor federale privind incidentele (Obiectivul 1.4), astfel încât organizațiile să știe la ce agenție guvernamentală să apeleze atunci când sunt ținta unor amenințări cibernetice. De asemenea, organizațiile trebuie să știe ce tip de sprijin pot aștepta din partea guvernului federal. În acest scop, CISA conduce un proces de actualizarea Planului național de răspuns la incidentele cibernetice (NCIRP), în efortul de a consolida procesele, procedurile și sistemele.Legea din 2022 privind raportarea incidentelor cibernetice pentru infrastructura critică (CIRCIA) impune ca incidentele cibernetice vizate să fie raportate către CISA în câteva ore de către entitățile din infrastructura critică care intră sub incidența legii. Această notificare rapidă accelerează identificarea cauzei incidentelor și contribuie la luarea unor decizii rapide și informate. În ansamblu, aceasta este o inițiativă lăudabilă, dar sper că unele aspecte cheie ale incidentelor cibernetice raportate vor putea fi făcute publice, astfel încât să putem învăța cum să prevenim amenințările. Această abordare ne-ar permite să trecem de la ciclul tipic de detectare și răspuns la o mentalitate mai proactivă, axată pe prevenire.
În cele din urmă, strategia vizează modernizarea apărării federale (Obiectivul 1.5). Guvernul federal se bazează pe comunicații, informații rezistente și sigure, precum și pe tehnologie și servicii operaționale pentru a-și îndeplini atribuțiile. În acest mediu digital complex, aceasta înseamnă că sistemele guvernului federal trebuie modernizate pentru a se asigura că rețelele sale sunt atât rezistente, cât și ușor de apărat. O parte din aceste eforturi de modernizare includ aplicarea principiilor zero trust pentru a contracara amenințările din interiorul și din afara limitelor rețelelor tradiționale. Este o inițiativă fantastică și sper că va încorpora tehnologii precum Deep CDR™ Technology, evaluarea țării de origine și va asigura că abordarea zero trust depășește simpla înlocuire a VPN-urilor pentru a crea o strategie de securitate cibernetică mai cuprinzătoare și mai robustă.
Încredere zero în sectoarele public și privat
Făcându-și propriile sisteme mai ușor de apărat și mai reziliente, guvernul federal poate asigura o apărare mai eficientă a infrastructurii critice. Acest lucru începe cu o strategie de arhitectură de încredere zero, în paralel cu modernizarea IT și a infrastructurii OT. O abordare de încredere zero mută apărarea de la perimetre bazate pe rețea la una bazată pe resurse, utilizatori și active. Lanțurile de aprovizionare, inclusiv lanțul de aprovizionare cu software, trebuie, de asemenea, să adopte principiile încrederii zero și să nu presupună nicio încredere implicită bazată pe locația fizică sau de rețea.
Această abordare se concentrează mai mult pe prevenirea atacurilor, asigurându-se că atât autentificarea, cât și autorizarea au loc înainte de stabilirea unei conexiuni la datele sau sistemele protejate. Deoarece software-ul a devenit din ce în ce mai complex și mai interconectat, securitatea cibernetică trebuie să cuprindă noua realitate a utilizatorilor la distanță, tendințele de a aduce propriul dispozitiv (BYOD) și accesul la activele bazate pe cloud. În timp ce abordarea se concentrează mai mult pe prevenire decât pe detectare, o parte din obiectivele acestei strategii constau în creșterea rezilienței și a fiabilității cibernetice generale - chiar și atunci când are loc o tentativă de atac.
Toate aceste inițiative se bazează pe dezvoltarea unei forțe de muncă competente în domeniul cibernetic pentru a testa, securiza, analiza și moderniza securitatea noastră cibernetică națională. În timp ce protejarea datelor și asigurarea fiabilității sistemelor critice este responsabilitatea proprietarilor și operatorilor sistemului respectiv, colaborarea între furnizorii de tehnologie, sistemele de infrastructură critică și agențiile federale ne poate ajuta să ne deținem datele în siguranță și să ne asigurăm că funcționăm ca o societate liberă și interconectată.
Doriți să aflați mai multe despre modul în care OPSWAT protejează infrastructura critică? Vă rugăm să contactați unul dintre experții noștri în securitate cibernetică.
