11.11.2023
1 хв
1509
Уряд США запустив нову кампанію, щоб заохотити зацікавлених сторін критичної інфраструктури (CNI) покращити кіберстійкість своїх організацій.
Ініціатива «Щити готові» покликана доповнити успішну кампанію «Щити вгору». На відміну від останнього рішення, яке має на меті допомогти всім організаціям і окремим особам підготуватися до кібератак, реагувати на них і пом’якшити їх, Shields Ready «Щити готові» і більш конкретно спрямовано на вдосконалення процесів CNI та захисту систем перед потенційним інцидентом.
Ініціатива, спільно запущена Агентством з кібербезпеки та безпеки інфраструктури США (CISA), Міністерством внутрішньої безпеки (DHS) і Федеральним агентством з управління надзвичайними ситуаціями (FEMA), містить чотири ключові ідеї.
Вони закликають постачальників CNI:
Зрозумійте інфраструктуру та залежності, визначивши найбільш критичні з операційної точки зору системи та активи та можливі залежності від інших систем інфраструктури;
Проведіть комплексну оцінку ризиків, враховуючи повний спектр загроз, які можуть порушити роботу CNI, і оцінюючи конкретні вразливості;
Створіть дієві плани, включно зі стратегічним планом управління ризиками для зменшення виявлених ризиків і вразливостей, а також ефективним планом реагування на інцидент і планом відновлення для скорочення часу простою;
Вимірюйте прогрес і стимулюйте постійне вдосконалення шляхом тестування планів реагування на інциденти та відновлення в реалістичних умовах і регулярного оновлення та оцінки стратегічних планів;
Директор CISA Джен Істерлі стверджувала, що для організацій CNI, починаючи від лікарень і шкіл і закінчуючи водними об’єктами, життєво важливо мати ресурси, необхідні для реагування та відновлення після збоїв.
«Як національний координатор із безпеки критичної інфраструктури, CISA запускає кампанію Shields Ready під час Місяця безпеки та стійкості критичної інфраструктури, щоб підвищити стійкість інфраструктури, на яку американці покладаються щогодини та щодня», — додала вона.
«Вживаючи заходів для підготовки до інцидентів сьогодні, критично важлива інфраструктура, громади та окремі люди можуть бути краще підготовлені до відновлення після впливу загроз завтрашнього дня та в майбутньому».
Дуже не погана компанія, яка була б не зайвою і в нашій державі (не точно така, але щось схоже можна було б вигадати та реалізувати)!
Ініціатива “Щити готові” є важливим кроком уряду США у зміцненні кібербезпеки критичної інфраструктури, пропонуючи комплексний підхід до ідентифікації, оцінки та управління ризиками. Ця кампанія може слугувати прикладом для інших країн, у тому числі України, у їхніх зусиллях з підвищення кіберстійкості.
