CISA 2030: strategia SUA mizează pe detecție și reziliență
CISA publică CISA 2030: trei piloni, OT, securitatea software-ului și termene de 60 și 180 de zile. Ce se schimbă și ce trebuie să facă firmele europene.
Luni, 26 octombrie 2026, Cybersecurity and Infrastructure Security Agency (CISA), agenția americană pentru securitate cibernetică și a infrastructurilor, a publicat „CISA 2030: Defend, Harden, Prevail”, strategia care îi va orienta activitatea în următorii patru ani. Potrivit CyberScoop, documentul are 10 pagini și confirmă în mare parte rolurile deja atribuite agenției; Infosecurity Magazine subliniază că pune detecția și răspunsul rapid și continuitatea serviciilor critice înaintea „apărării pasive”. Help Net Security descrie o abordare „anticipativă”, cu scopul de a identifica și reduce accesurile malițioase deja prezente în infrastructurile critice.
Principiul: intruziunea trebuie luată în calcul
Directorul interimar al CISA, Nick Andersen, o spune în prefața citată de CyberScoop: o apărare solidă nu garantează eliminarea intruziunilor. De aceea trebuie să fii pregătit să detectezi rapid cine a intrat, să-l elimini hotărât și să menții operațiunile critice fără întreruperi. Andersen cere întregii comunități a infrastructurilor critice, de la operatori la furnizori și producători de tehnologie, să „acționeze acum”.
Este o schimbare de accent mai mult decât de conținut: reperul nu mai este doar prevenția, ci timpul pe care un atacator îl petrece în rețea și capacitatea de a continua lucrul în timp ce este eliminat.
Cei trei piloni
Defend: conducerea apărării cibernetice naționale. Obiectivele enumerate de CyberScoop sunt integrarea apărării statelor, autorităților locale și industriei, protejarea tehnologiei operaționale (OT), elaborarea de ghiduri privind securitatea software-ului și evaluarea tehnologiilor emergente. Help Net Security adaugă detalii despre OT: modernizarea mediilor operaționale, îmbunătățirea vizibilității asupra activelor și a detecției anomaliilor, consolidarea integrității lanțului de aprovizionare și a transparenței software-ului. Printre tehnologiile emergente, potrivit Help Net Security, strategia menționează „superinteligența” și calculul cuantic.
Harden: prioritizarea securității infrastructurilor naționale. Aici obiectivul este coordonarea informațiilor despre amenințări pentru infrastructurile critice și transformarea lor în acțiuni operaționale, cu investiții în instrumente pentru decizii și alerte în timp real. Analiza datelor despre infrastructuri va servi la stabilirea priorităților și la concentrarea resurselor acolo unde au cel mai mare efect; sunt prevăzute și colaborarea cu partenerii internaționali și o atenție deosebită pentru infrastructurile cele mai importante.
Prevail: mobilizarea rezilienței naționale. Acest pilon cuprinde investițiile în reziliență, interoperabilitatea comunicațiilor de urgență și modernizarea planificării și a exercițiilor. Help Net Security relatează că consilierii din cele zece birouri regionale ale CISA vor fi pregătiți să sprijine atât securitatea cibernetică, cât și pe cea fizică, și că strategia include sprijin pentru telecomunicațiile prioritare, inclusiv rețelele 5G și 6G și constelațiile de sateliți comerciali, precum și investiții în infrastructuri criptate, scalabile și reziliente.
Termene și context
Ambele publicații care prezintă calendarul indică o revizuire a serviciilor și capacităților principale ale agenției în 60 de zile și un raport privind progresele după un an. Despre etapa intermediară sursele diferă: CyberScoop vorbește despre implementare în următoarele 180 de zile, în timp ce Help Net Security menționează un plan, în 180 de zile, cu modul de implementare și indicatorii de succes.
Potrivit CyberScoop, strategia este aliniată cu strategia cibernetică națională publicată în martie și cu ordinul executiv de anul trecut privind pregătirea statelor și a autorităților locale. Planul anterior, din 2023, avea și el trei piloni: abordarea amenințărilor imediate, consolidarea terenului și extinderea securității la scară largă. Doar CyberScoop relatează criticile: reducerile bugetare decise de administrație ar fi lăsat agenția fără suficient personal, inclusiv în domeniile pe care se concentrează noua strategie.
Ce înseamnă pentru firmele europene și italiene
Strategia nu are efecte directe în Europa, dar două aspecte contează și aici:
- ghidurile și avertizările CISA, inclusiv catalogul vulnerabilităților exploatate (KEV), sunt folosite de multe echipe de securitate europene: mai multă atenție pentru OT, lanțul de aprovizionare și software înseamnă mai multe indicații practice pe aceste teme;
- apelul lui Andersen se adresează explicit și furnizorilor și producătorilor de tehnologie: firmele europene care vând produse sau servicii operatorilor de infrastructuri critice din SUA fac parte din publicul strategiei.
Abordarea este apropiată de cea a NIS2. Articolul 21 al directivei, transpus în Italia prin Decretul legislativ 138/2024, cere măsuri pentru gestionarea incidentelor, continuitatea activității și gestionarea crizelor, securitatea lanțului de aprovizionare și gestionarea vulnerabilităților. În energie, apă, transporturi și sănătate, unde instalațiile și dispozitivele OT coexistă cu informatica de birou, vizibilitatea asupra activelor și detecția anomaliilor sunt punctul de plecare.
Ce să faci acum
- Măsoară timpii de detecție și de răspuns: cât îți ia să observi un acces anormal și să-l închizi și dacă ai o procedură de eliminare a atacatorului (resetarea credențialelor, eliminarea persistenței, verificarea conturilor privilegiate).
- Fă inventarul activelor, inclusiv al celor OT, și verifică separarea dintre rețeaua de birou și rețeaua operațională; asociază detecțiile cu matricea MITRE ATT&CK for ICS acolo unde e cazul.
- Întreabă-ți furnizorii cum gestionează vulnerabilitățile, dacă oferă o listă a componentelor software (SBOM) și în cât timp corectează vulnerabilitățile exploatate.
- Adu informațiile despre amenințări în decizii: folosește catalogul KEV și avertizările agențiilor pentru a stabili ordinea actualizărilor.
- Exersează continuitatea, inclusiv cu scenarii de pierdere a comunicațiilor și cu canale alternative deja testate.
- Inventariază criptografia folosită, ca prim pas spre migrarea post-cuantică.
Cum ajută ARXDOME
ARX Sentry colectează evenimente și inventar de pe computere, servere și firewalluri și le afișează în paginile SOC, cu tacticile MITRE ATT&CK pentru fiecare mașină: baza pentru a observa din timp o intruziune. ARX Watch găsește în rețea dispozitivele fără sondă, care adesea scapă inventarelor. ARX Shield evidențiază vulnerabilitățile deja exploatate și permite izolarea din rețea a unei mașini suspecte, iar ARX Horizon îmbogățește fiecare eveniment cu informații despre amenințări.
Ultima actualizare:
