3 Steps Government Policymakers Can Take to Reduce Critical Infrastructure Cyber Attacks

Recommendation: Stel een interdepartementaal risicoregister op om blootstellingen in verbonden openbare systemen te identificeren en stem vervolgens het beleid op elkaar af om de beveiliging te verbeteren en beheerde diensten te vereenvoudigen.

Actie 1: Bouw en volg een uniforme informatie-uitwisselingslus tussen instanties en private partners om tal van risico's te identificeren, waaronder misdaad en blootstelling van gevoelige gegevens.

Actie 2: Implementeer een productgebaseerde beschermingsaanpak en managed services, verankerd in beleidslijnen waarmee u kosten en baten van publiek toegankelijke systemen kunt volgen.

Actie 3: Update het inkoop- en intern beleid met gestandaardiseerde controles, eis van agentschappen dat ze lopende risico's en incidenten rapporteren, en pas vervolgens algemene informatie toe om budgetten en programma-updates voor de agentschappen zelf te informeren.

Praktisch kader voor gegevensbescherming voor kritieke infrastructuur

Implementeer een specifiek gegevensbeschermingsprogramma voor cruciale dienstverleningsnetwerken, waarbij formele gegevensclassificatie en continue monitoring worden toegepast om toenemende risico's te bestrijden en aanhoudende inbraken tegen te gaan.

Begrijp het dreigingslandschap door assets, datastromen en gebruikerspaden in cyberspace in kaart te brengen. Stem het ontwerp van de beheersmaatregelen af op degenen die deze netwerken beheren, erop vertrouwen of ervan afhankelijk zijn en handhaaf continuïteit door segmentatie en minimale toegangsrechten af te dwingen, aldus CISA.

Hanteer een gelaagde beveiligingsaanpak: identificeer data die bescherming vereist, versleutel data in rust en tijdens transport, en beheer sleutels via toegewijde processen. Benut MFA, fijnmazige toegangscontroles en driemaandelijkse toegangscontroles, met behoud van een sterke positie aan de netwerkranden en endpoints, inclusief gezondheidsdiensten en andere providers.

Stel duidelijke procedures vast voor incidentafhandeling en -rapportage: definieer runbooks, voer driemaandelijkse tabletop-oefeningen uit en rapporteer incidenten onmiddellijk aan relevante instanties om de verblijftijd te verkorten en secundaire compromitteringen te voorkomen. Onderhoud 24/7 monitoring en snelle inperking voor real-time cyberactiviteit.

Stel een risicogebaseerde basislijn voor gegevensbescherming vast voor OT- en IT-netwerken

Hoewel er urgentie is, is de implementatie van deze basislijn moeilijk, maar noodzakelijk. Een enkele, organisatiebrede basislijn consolideert OT- en IT-assetinventarissen en datastromen in één overzicht. Dit feit informeert de strategie van een manager om cruciale data te beschermen en de blootstelling in de energie- en industriesector te verminderen. De basislijn moet binnen 60 dagen actiegericht en haalbaar te ontwikkelen zijn, met een duidelijke prioriteitsvolgorde voor datacategorieën en -stromen. Het plan helpt managers om blootstellingspunten en de waarde van databescherming te begrijpen.

Het leiderschap van het agentschap moet een nationale norm opstellen die een risicogebaseerde basislijn generaliseert voor verbonden netwerken en het personeel. Het kader moet meetbaar zijn, in overeenstemming met bestaande compliance en elk kwartaal worden bijgewerkt om actuele incidenten en toenemende dreigingen weer te geven. Digitale misdrijven zijn sterk toegenomen, wat de noodzaak van een formele basislijn onderstreept. Identificatie van waardevolle activa en datastromen moet worden voltooid door de geïdentificeerde eigenaren, met de mogelijkheid om herstelmaatregelen snel in het uitvoeringsplan op te nemen. Dit zorgt ervoor dat geïdentificeerde risico's in de basislijn worden opgenomen.

Belangrijke acties omvatten: identificeer activa en datastromen om lacunes te dichten; verschuif segmentatie tussen OT en IT waar mogelijk; dwing minimale toegangsrechten af voor managers en engineers; vereis MFA voor beheeraccounts; versleutel gevoelige data in rust en onderweg; implementeer een 30-daagse patch- en firmwarecyclus voor items met een hoog risico; voer driemaandelijkse oefeningen uit om de respons te testen; stel een draaiboek voor incidentrespons op. Deze stap vermindert de blootstelling en maakt de organisatie veerkrachtiger tegen aanvallers.

Om de voortgang te meten, gebruikt u een feitelijk dashboard: het percentage verbonden apparaten met actuele firmware, het percentage geclassificeerde datastromen, de tijd tot inperking van incidenten en de gemiddelde tijd tot herstel. Werkelijke incidenten in het afgelopen jaar tonen een toenemende dreigingsactiviteit in het hele netwerk, vooral waar de bewustwording van het personeel zwak is. Wanneer controles zonder afstemming tussen sites stuiteren, verloopt de inperking trager. Een algemene trend laat zien dat organisaties met een duidelijke basislijn minder inbreuken en een sneller herstel ondervinden in vergelijking met collega's in de branche. Dit patroon bevestigt dat governance en de basislijnroutine cruciaal zijn.

Bewaak en verifieer geïdentificeerde controles continu; de commissie kan driemaandelijkse audits eisen, met een nationale dataset om de prestaties in de hele sector te benchmarken. In de praktijk evolueert een goed beheerd, verbonden netwerk naar een veerkrachtige houding, zelfs wanneer het te maken heeft met geavanceerde dreigingsactoren. Over het algemeen is de basislijn essentieel voor consistent risicobeheer en helpt het het personeel de rol van gegevensbescherming in het dagelijkse werk te begrijpen.

Versleuteling, sleutelbeheer en dataminimalisatie verplicht stellen in essentiële systemen

Vereis standaard encryptie voor data in rust en data in transit, implementeer gecentraliseerd sleutelbeheer en implementeer geautomatiseerde dataminimalisatie over essentiële assets om dataverlies te voorkomen en blootstelling te beperken.

1. Encryptie en sleutelbeheer voor essentiële assets:

   • Versleutel data standaard in rust en onderweg met FIPS-gevalideerde cryptografische modules; centraliseer sleutelmateriaal in een hardware security module (HSM) of cloud KMS met geautomatiseerde rotatie en strikte toegangscontroles. Scheid taken zodat geen enkele rol zowel toegang tot data als controle over sleutels heeft; dwing onveranderlijke audit trails af om incidentanalyses te ondersteunen. Neem indien nodig key escrow op om verlies te voorkomen en herstel mogelijk te maken. Benut uw technologie stack om de handhaving op alle repositories en communicatie te automatiseren; krishnan merkt op dat gecentraliseerde controle en regelmatige validatie van cryptografische implementaties de veerkracht versterken en helpen bij het identificeren van zwakke plekken die hackers kunnen misbruiken.

2. Dataminimalisatie en gecontroleerde datastromen:

   • Documenteer de verzamelde datatypes en beargumenteer de noodzaak ervan voor dienstverlening; classificeer data en pas bewaartermijnen toe; anonimiseer of pseudonimiseer waar mogelijk; automatiseer het opschonen van verouderde gegevens na vastgestelde perioden. Beperk het delen tot noodzakelijke partners binnen de supply chain en vereis encryptie tijdens de overdracht; bewaar subject-data tot het minimum vereiste en stem het beleid af op de behoeften van de gezondheidszorg en andere sectoren. Demonstreer het belang voor economieën en benut deze aanpak om bepaalde beleidsdoelstellingen te behalen en tegelijkertijd blootstelling te verminderen.

3. Governance, toezicht en incidentrespons:

   • Stel een interdepartementale commissie in om roldefinities en verantwoordelijkheid vast te stellen; stem handhaving af op beleid in alle economieën en sectoren, inclusief andere; integreer inlichtingen over opkomende bedreigingen en targeting door hackers; waarborg bestuur in cyberspace en in de gezondheidszorg en andere essentiële diensten; blijf de evoluerende risico's voor en neem het voortouw met draaiboeken en oefeningen voor incidenten. Registreer de ondernomen acties en pas de geleerde lessen toe om zwakke plekken tijdig te dichten, en toon de waarde van sterker leiderschap aan.

Dwing zero-trust toegang af voor extern onderhoud en leveranciersverbindingen

Implementeer een zero-trust toegangsmodel voor extern onderhoud en leveranciersverbindingen, waarbij gebruik wordt gemaakt van kortlevende credentials, apparaatpostuurcontroles en continue sessieverificatie voor elke interactie. Deze aanpak versterkt de bedrijfsresistentie door te zorgen voor authentieke identiteiten, gecontroleerde toegang en controleerbare activiteit in alle systemen.

• Identiteits- en apparaatverificatie: Forceer certificaatgebaseerde authenticatie en MFA voor elke leverancier en technicus; integreer met één identiteitsprovider; vereis voortdurende statuscontroles van geregistreerde apparaten en leid logboeken naar een gecentraliseerde data store; beleid moet regelmatig worden herzien om de afstemming op de risicobereidheid en rolverwachtingen te bevestigen.
• Toegangsbereik en minimale privileges: Koppel elke taak van een leverancier aan een gedefinieerde portfolio van systemen; pas role-based access control en sessies met een tijdslimiet toe; beperk commando's en datablootstelling tot wat strikt noodzakelijk is; dit vermindert aanzienlijke impact met behoud van wendbaarheid voor zakelijke behoeften.
• Gemedieerde verbindingen en sessiebeheer: Alle externe toegang tot kernsystemen moet verlopen via een beveiligde gateway of jump host met wederzijdse TLS; blokkeer directe vendorverbindingen; dwing granulaire sessiegrenzen en automatische beëindiging af wanneer de taak is voltooid; registreer acties in een onveranderlijk logboek.
• Monitoring, datatracking en auditing: Maak continue monitoring van sessies mogelijk; houd databewegingen en configuratiewijzigingen bij; bewaar een controleerbaar overzicht van acties voor beoordelingen; stel near-realtime waarschuwingen in voor afwijkend gedrag; zorg ervoor dat data momenteel risicobeslissingen informeert.
• Levenscyclus-, gezondheids- en ontwikkelingstechnologiebeheer: Onderhoud een actuele inventaris van assets en vendorportfolio's; vereis dat wijzigingen van ontwikkelingsprojecten worden getest in een gecontroleerde omgeving voordat ze worden geïmplementeerd in life-supporting systemen; bewaak de systeemgezondheid en automatiseer herstel waar mogelijk.
• Governance, toezicht en continue verbetering: Afstemmen op zakelijke prioriteiten; toezicht door IT-teams van de boroughs en agentschappen moet deel uitmaken van beleidsevaluatie; continu technieken en beleid verbeteren; prestatiegegevens bijhouden en het belang van deze controles voor de bredere technologieportfolio; dit raamwerk moet helpen deze portfolio veerkrachtig te blijven naarmate deze groeit.

Segmentnetwerken en implementeer continue monitoring met real-time waarschuwingen

Implementeer een gesegmenteerde topologie in uw regionale netwerk en implementeer continue, realtime meldingen in een gecentraliseerde, beheerde console. Deze aanpak leidt tot minder blootstelling door diensten in geïsoleerde zones te houden en dynamische toegangscontroles toe te passen. Gebruik één beheervlak om meldingen, beleidswijzigingen en reactie-playbooks te coördineren, zodat uw team snel kan handelen.

Begin met een regionale kaart van waar uw activa zich bevinden en identificeer waar diensten publiekelijk toegankelijk zijn. Breng in elke regio de blootstelling en het belang van de activa in kaart. Wijs voor elke zone een betrouwbare leverancier toe en implementeer strenge controles. Voeg threat intelligence toe om detectie te verscherpen en indicatoren van recente feitenpatronen sinds de laatste verkiezingen te monitoren. Onderhoud een hoop incidenten en geleerde lessen om snel te kunnen aanpassen.

Zorg ervoor dat services verbonden blijven via gecontroleerde grenzen: dit wordt microsegmentatie en zero-trust frameworks genoemd; implementeer toegangsbeperking op basis van autorisatie. Gebruik een beheerde beveiligingsstack die real-time notificaties, automatisering voor inperking en een plan voor voortdurende wijzigingen ondersteunt. Het doel is te voorkomen dat een enkele aanval zich verspreidt over meerdere regio's en services, voor het geval de inperking faalt.

Vanuit een nationaal perspectief, stem af op een plan dat essentiële planning rondom toeleveringsketens, leveranciersrisico en verdediging tijdens periodes van hoogspanning, zoals verkiezingen, omvat. Beveiligingsteams hebben zich gefocust op inlichtingen, en zouden moeten blijven leiden met inlichtingen, en tactieken aanpassen aan het dreigingslandschap waar hackers momenteel op activa mikken. Focus op het feit dat de meeste inbraken beginnen met blootgestelde diensten en zwakke configuraties; dicht die gaten eerst.

Om de voortgang te kwantificeren, monitor blootstellingsniveaus, detectietijd en inperkingstijd. Gebruik regionale dashboards en blijf de tactieken verfijnen op basis van inlichtingen en feiten. Onderhoud een heleboel beproefde draaiboeken uit de begintijd, inclusief input van Dell en andere leveranciers. Bereid je voor op de volgende aanval en pas de segmentatie dienovereenkomstig aan. Wereldwijd houdt de toepassing van deze praktijken stroom en diensten verbonden.

Bouw draaiboeken voor incidentbestrijding, gegevensback-up en herstel met oefeningen

Identificeer de activa die er het meest toe doen in regio-specifieke operaties en benoem een verantwoordelijke voor vakgebieden zoals data, netwerk en gezondheidssystemen. Creëer een toegewijd agentschapsteam om incidentrespons, databack-up en herstelactiviteiten uit te voeren, met een strategie die begrijpelijk is voor verschillende organisatieonderdelen. Deze aanpak helpt overheden om normen en gerichte acties vast te stellen, zodat het programma bedreigingen kan bestrijden wanneer ze opduiken. Net genoeg procedures om teams niet te overbelasten.

Maak een playbook voor gegevensback-up dat reikwijdte, cadans, encryptie, off-site kopieën en integriteitscontroles omvat. Kies een product met versiebeheer en air-gap isolatie; test de herstelprocedure maandelijks en documenteer de resultaten in een centrale heap voor beveiligingscontrole. Plan geautomatiseerde back-ups om volledig te draaien, met waarschuwingen wanneer een hersteltest mislukt, en begrijp de gezondheid van elke datalaag.

Ontwikkel een herstel-draaiboek met duidelijke RTO- en RPO-doelen voor essentiële diensten. Breng de netwerkafhankelijkheden in kaart en identificeer belangrijke herstelsequenties, waarbij verschillende organisatieonderdelen en regio's worden geprioriteerd. Gebruik gestandaardiseerde procedures om ervoor te zorgen dat herstelstappen herhaalbaar, schaalbaar en afgestemd zijn op agentschappen, normen en beleid. Train teams om te begrijpen hoe het plan tijdens een oefening moet worden uitgevoerd en om lacunes te documenteren.

Oefenprogramma: tabletop-oefeningen, gesimuleerde inbraken en live hersteloefeningen. Plan wanneer u oefeningen uitvoert; betrek belanghebbenden van overheden, regio's en organisaties. Gebruik objectieve scores voor detectie-en-containmenttijd, hersteltijd en data-integriteit; leg lessen vast in een beknopt after-action rapport en update de playbooks dienovereenkomstig.

Governance en verbetering: onderhoud een actuele catalogus van problemen en verbeteringen; houd de verzameling incident learnings toegankelijk voor iedereen, waarbij ervoor wordt gezorgd dat het onderwerp gegevensbescherming en beveiliging aan bod komt. Stem af op normen en risicodoelstellingen; meet gezondheidsindicatoren zoals de gemiddelde tijd tot identificatie, tijd tot begrip en tijd tot herstel; dit zorgt voor regiobrede veerkracht op schaal.