“盾牌就绪”关键基础设施计划解决不可避免的网络攻击

美国政府发布了一系列措施，帮助关键基础设施运营商做好应对灾难、物理攻击和网络攻击的准备，重点是未来从中断中恢复的能力。

该计划被称为“Shields Ready”，旨在说服 16 个已确定的关键基础设施部门投资强化其系统和服务，以抵御任何干扰，无论其来源如何。这项工作由网络安全和基础设施安全局 (CISA) 以及联邦紧急事务管理署 (FEMA) 牵头，假设将会发生攻击和灾难，并呼吁关键基础设施运营商做好准备以保持服务运行。

CISA 主任 Jen Easterly 表示，16 个关键基础设施部门及其所依赖的供应链相互关联，这意味着做好准备至关重要。

“我们国家的关键基础设施实体——从学校到医院再到供水设施——必须拥有工具和资源来应对中断并从中断中恢复，”她 在一份声明中说：。 “通过今天采取措施为事件做好准备，关键基础设施、社区和个人可以更好地做好准备，从明天和未来的威胁的影响中恢复过来。”

近年来，严重灾难（例如加利福尼亚州的野火和冠状病毒大流行）和网络攻击造成的破坏导致关键基础设施面临的危险有所增加。例如，在过去的五年里，制药公司默克 遭受了严重的故障 由于 2017 年的 NotPetya 网络攻击，而今年的竞争对手辉瑞 (Pfizer) 遭受龙卷风袭击 一个主要仓库导致某些药物的供应中断。众所周知，2021 年 XNUMX 月，美国管道运营商 Colonial Pipeline 遭受勒索软件攻击，关闭服务一周，导致美国东南部地区出现天然气短缺。

之前的一项名为“Shields Up”的活动重点是说服关键基础设施组织针对特定威胁情报采取防御行动。网络安全咨询公司 Critical Insight 的联合创始人兼首席信息安全官迈克尔·汉密尔顿 (Michael Hamilton) 表示，Shields Ready 旨在全面应对最坏的情况。

“这里隐藏的信息是，它即将到来，环顾世界，它并不难预测，”他说，并指出 FBI 和 CISA 定期向工业控制和关键基础设施提供商发出警告。 “将两个和两个放在一起并不难，你知道基础设施中断的威胁级别已经上升。”

盾牌就绪的政策举措

该倡议的一个问题是，当前的许多建议都是自愿的和信息性的。自 11 月起，CISA 被指定为“关键基础设施安全和弹性月” 发布了一个工具包 对于关键基础设施提供商，一份 15 页的文件涵盖特定威胁、安全挑战和自我评估练习。该机构还 出版 基础设施弹性规划框架 (IRPF) 以及有关如何开发弹性供应链以及如何应对网络攻击的指南。

运营技术 (OT) 安全公司 Armis 政府事务副总裁汤姆·瓜伦特 (Tom Guarente) 表示，这项工作仍然缺乏监管力度。

他说：“它的真正目的是从态势感知开始，讨论公共和私营部门实体之间共享信息的重要性，从而建立弹性。” “他们说有一个工具包，但该工具包似乎主要由指南组成 - 你知道，PDF 文档。所以简短的回答是，我不知道 Shields Ready 活动会产生什么结果。”

然而，OT 网络安全提供商 Nozomi Networks 的 OT 网络安全策略师 Danielle Jablanski 表示，在 Shields Ready 的框架下为所有 16 个关键基础设施部门制定通用指南可能是不可能的，因此最初的工作缺乏细节也就不足为奇了。网络。每个关键基础设施部门都有一个 行业风险管理机构 — 通常是国土安全部，但在某些情况下，能源部、国防部、卫生与公共服务部或运输部是指定的 SRMA — 将制定针对特定部门的指导方针和要求。

“我认为政府现在更多地处于审计模式，”她说。 “重要的是要记住，关键基础设施不是单一的，没有一刀切的安全计划、程序或一套控制措施可以使所有 16 个部门都受益。”

鼓励关键基础设施安全：胡萝卜还是大棒？

这些努力在很大程度上似乎只是为了让行业高管参与进来。 Critical Insight 的汉密尔顿表示，由于安全仍然是一个成本中心（开展业务的税收），公司自然希望最大限度地减少这些支出，这就是为什么可能需要采取惩罚性行动来实施许多建议。

要求高管对其公司在灾难或网络攻击期间的表现承担责任，例如 对 SolarWinds 首席信息安全官的指控 ——他说，这对这个行业来说已经是一个猛烈的觉醒。

“在向参议员、将军和州长介绍情况后，我发现你可以随心所欲地谈论可怕的俄罗斯人、供应链、缓冲区溢出和 SQL 注入，但你只会翻白眼，”汉密尔顿说。 “但只要你说‘行政疏忽’，就有听众了。这正是政府正在做的事情——他们将认为行政领导存在疏忽，这引起了所有人的关注。”

• SEO 支持的内容和 PR 分发。 今天得到放大。
• PlatoData.Network 垂直生成人工智能。 赋予自己力量。 访问这里。
• 柏拉图爱流。 Web3 智能。 知识放大。 访问这里。
• 柏拉图ESG。 碳， 清洁科技, 能源， 环境， 太阳能， 废物管理。 访问这里。
• 柏拉图健康。 生物技术和临床试验情报。 访问这里。
• Sumber: https://www.darkreading.com/ics-ot/shields-ready-initiative-inevitable-cyberattacks