🇺🇸 США пересматривают подходы к защите критической инфраструктуры 📄 Агентство по кибербезопасности и безопасности инфраструктуры США (CISA) представило стратегию CISA 2030: Defend, Harden, Prevail, определяющую приоритеты деятельности ведомства до 2030 года. Документ предусматривает усиление координации национальной киберобороны, концентрацию усилий на защите наиболее значимых объектов критической инфраструктуры, а также повышение устойчивости страны к масштабным кризисам, способным нарушить функционирование жизненно важных систем. 💻 Наиболее существенные изменения затрагивают подходы к оценке и приоритизации киберрисков, в рамках которых CISA намерено постепенно отказываться от универсальной модели противодействия широкому спектру угроз в пользу концентрации ресурсов на инфраструктуре, нарушение работы которой может причинить наибольший ущерб национальной безопасности, экономике и населению. Для определения приоритетных объектов предполагается расширить использование разведывательных данных, учитывать взаимозависимость инфраструктурных систем и опираться на разрабатываемый Национальный реестр рисков, хотя конкретные механизмы перераспределения ресурсов пока остаются неясными. 🛡 Другим направлением станет развитие упреждающей киберобороны, предполагающей более активное выявление и устранение присутствия злоумышленников в инфраструктурных сетях до того, как полученный доступ будет использован для проведения атак. Особое внимание планируется уделить защищенности промышленных систем управления, безопасности программного обеспечения и цепочек поставок, а также способности критически важных объектов сохранять работоспособность даже в случае успешного кибервторжения, что отражает стремление американских властей повысить устойчивость инфраструктуры к продолжительным и скоординированным атакам. ⚡️ Вместе с тем практическая реализация стратегии вызывает вопросы у американского экспертного сообщества, поскольку заявленные задачи предполагается решать в условиях существенного сокращения кадровых и финансовых ресурсов CISA, где за последний год сокращения затронули около трети сотрудников. Эксперты обращают внимание на возможное несоответствие амбициозных целей имеющимся возможностям агентства, особенно с учетом необходимости поддерживать взаимодействие с многочисленными частными операторами инфраструктуры. Насколько новая модель позволит повысить эффективность американской киберобороны, во многом будет зависеть от конкретных решений по распределению ресурсов, которые должны найти отражение в плане реализации стратегии, ожидаемом в течение 180 дней. #Школа_МИБ #Новости_МИБ #США #кибербезопасность 👍 Школа МИБ