3 Steps Government Policymakers Can Take to Reduce Critical Infrastructure Cyber Attacks

Recommendation: Stabilește un registru de risc inter-agenții pentru a identifica expunerea în cadrul sistemelor publice conectate, apoi aliniază politicile pentru a îmbunătăți protecția și a simplifica serviciile gestionate.

Acțiunea 1: Construiește și urmărește un circuit unificat de partajare a informațiilor între agenții și parteneri privați pentru a identifica numeroase riscuri, inclusiv infracțiuni și expunerea datelor sensibile.

Acțiunea 2: Implementați o abordare de protecție bazată pe produs și servicii gestionate, ancorate de politici care vă permit să urmăriți costurile și beneficiile la nivelul sistemelor orientate către public.

Acțiunea 3: Actualizați achizițiile și politica internă cu controale standardizate, solicitați agențiilor să raporteze riscurile și incidentele în curs de desfășurare, apoi aplicați informații generale pentru a informa bugetele și actualizările de program pentru agențiile însele.

Cadru practic de protecție a datelor pentru infrastructura critică

Implementați un program dedicat de protecție a datelor pentru rețelele de servicii cheie, aplicând o clasificare formală a datelor și monitorizare continuă a riscurilor în creștere și pentru a combate intruziunile persistente.

Înțelegeți perspectiva amenințărilor prin cartografierea activelor, a fluxurilor de date și a traseelor utilizatorilor în spațiul cibernetic. Conform CISA, aliniați proiectarea controlului cu cei care operează, se bazează pe sau depind de aceste rețele și mențineți continuitatea prin impunerea segmentării și a accesului cu privilegii minime.

Adoptă o abordare de apărare în profunzime: identifică datele care necesită protecție, criptează datele stocate și în tranzit și gestionează cheile prin procese dedicate. Utilizează MFA, controale de acces precise și revizuiri trimestriale ale accesului, menținând în același timp o poziție solidă la marginile rețelei și la punctele finale, inclusiv serviciile de sănătate și alți furnizori.

Stabiliți ritualuri clare de gestionare și raportare a incidentelor: definiți runbook-uri, efectuați exerciții practice trimestrial și raportați incidentele entităților relevante prompt pentru a scurta timpul de detenție și a preveni compromisurile secundare. Mențineți monitorizarea 24/7 și izolarea rapidă pentru activitatea cibernetică în timp real.

Stabiliți o bază de referință pentru protecția datelor bazată pe risc pentru rețelele OT și IT.

Deși există un sentiment de urgență, implementarea acestei linii de bază este dificilă, dar necesară. O singură linie de bază, la nivelul întregii organizații, consolidează inventarele de active OT și IT și fluxurile de date într-o singură vizualizare. Acest lucru informează strategia unui manager de a proteja datele vitale și de a reduce expunerea în sectoarele energetic și industrial. Linia de bază ar trebui să fie fezabilă și să poată fi dezvoltată în termen de 60 de zile, cu o ordine clară de prioritate pentru categoriile și fluxurile de date. Planul îi ajută pe manageri să înțeleagă punctele de expunere și valoarea protecției datelor.

Conducerea agenției ar trebui să comande un standard național care generalizează o linie de bază bazată pe risc pentru rețelele conectate și forța de muncă. Cadrul trebuie să fie măsurabil, aliniat cu conformitatea existentă și actualizat trimestrial pentru a reflecta incidentele reale și amenințările în creștere. Infracțiunile digitale au crescut brusc, subliniind necesitatea unei linii de bază formale. Identificarea activelor valoroase și a fluxurilor de date ar trebui să fie finalizată de către proprietarii identificați, cu capacitatea de a muta rapid acțiunile de remediere în planul de execuție. Acest lucru asigură că riscurile care au fost identificate sunt capturate în linia de bază.

Acțiunile cheie includ: identificarea activelor și a fluxurilor de date pentru a elimina lacunele; mutarea segmentării între OT și IT acolo unde este fezabil; impunerea accesului cu privilegii minime pentru manageri și ingineri; solicitarea MFA pentru conturile de administrator; criptarea datelor sensibile în repaus și în tranzit; implementarea unui ciclu de patch-uri și firmware de 30 de zile pentru elementele cu risc ridicat; efectuarea de exerciții trimestriale pentru a testa răspunsul; stabilirea unui manual de răspuns la incidente. Această măsură reduce expunerea și face organizația mai rezistentă în fața atacatorilor.

Pentru a evalua progresul, adoptați un dashboard bazat pe date concrete: procentul de dispozitive conectate cu firmware actualizat, procentul fluxurilor de date clasificate, timpul de limitare a incidentelor și timpul mediu de recuperare. Incidente reale din ultimul an arată o activitate amenințătoare în creștere în rețea, în special acolo unde gradul de conștientizare al forței de muncă este scăzut. Când controalele sar între site-uri fără aliniere, limitarea devine mai lentă. O tendință generală arată că organizațiile cu o bază de referință clară se confruntă cu mai puține încălcări și o recuperare mai rapidă comparativ cu companii similare din industrie. Acest model confirmă faptul că guvernanța și rutina de bază sunt cruciale.

Monitorizați și verificați continuu controalele identificate; comisia poate solicita audituri trimestriale, cu un set de date național pentru a evalua performanța în întregul sector. În practică, o rețea bine gestionată și conectată se îndreaptă către o postură rezistentă chiar și atunci când se confruntă cu actori amenințători sofisticați. În general, linia de bază este vitală pentru o gestionare consecventă a riscurilor și ajută forța de muncă să înțeleagă rolul protecției datelor în activitatea de zi cu zi.

Impuneți criptarea, gestionarea cheilor și minimizarea datelor în toate sistemele critice.

Criptați datele implicit, atât cele în repaus, cât și cele în tranzit, implementați o gestionare centralizată a cheilor și implementați minimizarea automată a datelor în activele esențiale pentru a preveni pierderea datelor și a limita expunerea.

1. Criptare și gestionarea cheilor pentru activele esențiale:

   • Criptați datele în repaus și în tranzit în mod implicit, utilizând module criptografice validate FIPS; centralizați materialul cheie într-un modul hardware de securitate (HSM) sau KMS cloud cu rotație automată și controale stricte de acces. Separați atribuțiile, astfel încât niciun rol unic să nu poată accesa datele și să controleze cheile; impuneți trasee de audit imuabile pentru a sprijini analizele incidentelor. Includeți depozitarea cheilor acolo unde este necesar pentru a preveni pierderea și a permite recuperarea. Utilizați stiva tehnologică pentru a automatiza aplicarea în toate depozitele și comunicațiile; Krishnan notează că controlul centralizat și validarea regulată a implementărilor criptografice consolidează rezistența și ajută la identificarea punctelor slabe pe care hackerii le pot exploata.

2. Minimizarea datelor și fluxuri de date controlate:

   • Documentați tipurile de date colectate și justificați necesitatea (nevoia) lor pentru prestarea de servicii; clasificați datele și aplicați limite de păstrare; anonimizați sau pseudonimizați acolo unde este posibil; automatizați ștergerea înregistrărilor învechite după perioade definite. Limitați partajarea la partenerii necesari din cadrul lanțului de aprovizionare și solicitați criptarea în tranzit pentru transferuri; păstrați datele subiectului la minimum necesar și adaptați politicile de manipulare la nevoile sănătății și ale altor sectoare. Demonstrați importanța pentru economii și valorificați această abordare pentru a îndeplini unele obiective de politică, reducând în același timp expunerea.

3. Guvernanță, supraveghere și răspuns la incidente:

   • Înființați o comisie inter-agenții pentru a stabili definiții de roluri și responsabilitate; aliniați aplicarea cu politicile în economii și sectoare, inclusiv altele; integrați informațiile despre amenințările în ascensiune și țintirea de către hackeri; asigurați guvernanța în spațiul cibernetic și în sănătate și alte servicii esențiale; mențineți ritmul cu riscurile în evoluție și deschideți calea cu scenarii și exerciții de răspuns la incidente. Capturați acțiunile întreprinse și aplicați lecțiile învățate pentru a elimina punctele slabe la timp, demonstrând valoarea unei conduceri mai puternice.

Implementează acces zero-trust pentru mentenanța la distanță și conexiunile furnizorilor.

Adoptă un model de acces zero-trust pentru mentenanța la distanță și conexiunile cu furnizorii, care să necesite credențiale cu durată scurtă de viață, verificări ale posturii dispozitivului și verificarea continuă a sesiunii pentru fiecare interacțiune. Această abordare întărește reziliența afacerii, asigurând identități autentice, acces controlat și activitate verificabilă în toate sistemele.

• Verificare identitate și dispozitiv: impuneți autentificarea bazată pe certificate și MFA pentru fiecare furnizor și tehnician; integrați cu un furnizor unic de identitate; solicitați verificări continue ale stării de securitate de pe dispozitivele înrolate și direcționați jurnalele către un depozit centralizat de date; politicile ar trebui revizuite periodic pentru a confirma alinierea cu apetitul pentru risc și așteptările rolului.
• Domeniul de acces și privilegiul minim: asociați fiecare sarcină furnizorului unui portofoliu definit de sisteme; aplicați controlul accesului bazat pe roluri și sesiuni limitate în timp; restricționați comenzile și expunerea datelor la ceea ce este strict necesar; acest lucru reduce impactul semnificativ, păstrând în același timp agilitatea pentru nevoile afacerii.
• Conexiuni mediate și control sesiune: Tot accesul de la distanță la sistemele principale trebuie să treacă printr-un gateway securizat sau un jump host cu TLS mutual; blocați conexiunile directe ale furnizorilor; impuneți limite granulare de sesiune și încheierea automată la finalizarea sarcinii; urmăriți acțiunile într-un jurnal imuabil.
• Monitorizare, urmărire a datelor și auditare: Permiteți monitorizarea continuă a sesiunilor; urmăriți mișcările de date și modificările de configurație; mențineți o defalcare auditabilă a acțiunilor pentru revizuiri; setați alerte aproape în timp real pentru comportament anormal; asigurați-vă că datele informează în prezent deciziile de risc.
• Gestionarea ciclului de viață, a sănătății și a tehnologiilor în dezvoltare: Mențineți un inventar actualizat al activelor și al portofoliilor de furnizori; solicitați ca modificările din proiectele în dezvoltare să fie testate într-un mediu controlat înainte de implementarea în sistemele de susținere a vieții; monitorizați starea de sănătate a sistemului și automatizați remedierea acolo unde este posibil.
• Guvernanță, supraveghere și îmbunătățire continuă: Alinierea cu prioritățile de afaceri; echipele IT ale sectorului și supravegherea agențiilor ar trebui să facă parte din revizuirea politicilor; îmbunătățirea continuă a tehnicilor și politicilor; urmărirea valorilor metrice de performanță și importanța acestor controale pentru portofoliul tehnologic mai larg; acest cadru ar trebui să ajute acest portofoliu să rămână rezistent pe măsură ce crește.

Segmentați rețelele și implementați monitorizare continuă cu alertare în timp real.

Implementați o topologie segmentată în întreaga rețea regională și implementați alerte continue, în timp real, într-o consolă centralizată, gestionată. Această abordare va duce la o expunere mai mică prin menținerea serviciilor în zone izolate și prin aplicarea unor controale dinamice de acces. Utilizați o singură platformă de management pentru a coordona alertele, modificările de politică și manualele de răspuns, astfel încât echipa dumneavoastră să poată acționa rapid.

Începeți cu o hartă regională a locațiilor unde se află activele dumneavoastră și identificați unde serviciile sunt accesibile publicului. În fiecare regiune, cartografiați expunerea și importanța activelor. Pentru fiecare zonă, desemnați un furnizor de încredere și implementați controale stricte. Includeți informații despre amenințări pentru a ascuți detectarea și monitoriza indicatorii din tiparele recente de fapte de la ultimele alegeri. Mențineți un volum mare de incidente și lecții învățate pentru a vă adapta rapid.

Asigurați-vă că serviciile rămân conectate prin granițe controlate: numite micro-segmentare și cadre zero-trust; implementați acces cu putere limitată. Utilizați un stack de securitate gestionat care să suporte notificări în timp real, automatizare pentru izolare și un plan pentru schimbări continue. Scopul este de a preveni propagarea unui singur atac în mai multe regiuni și servicii, în eventualitatea unor defecțiuni de izolare.

Dintr-o perspectivă națională, aliniază-te cu un plan care acoperă planificarea vitală privind lanțul de aprovizionare, riscul furnizorilor și apărarea în perioade de tensiune ridicată, cum ar fi alegerile. Echipele de securitate s-au concentrat pe informații și ar trebui să continue să conducă cu informații și să adapteze tacticile la peisajul amenințărilor, unde hackerii vizează în prezent active. Concentrează-te pe faptul că majoritatea intruziunilor încep cu servicii expuse și configurații slabe; închide mai întâi aceste lacune.

Pentru a cuantifica progresul, monitorizați nivelurile de expunere, timpul de detectare și timpul de izolare. Utilizați panouri de bord regionale și continuați să rafinați tacticile pe baza informațiilor și a faptelor. Mențineți o grămadă de manuale dovedite încă din primele zile, inclusiv informații de la Dell și alți furnizori. Pregătiți-vă pentru următorul atac și ajustați segmentarea în consecință. În întreaga lume, adoptarea acestor practici menține alimentarea cu energie și serviciile conectate.

Construiește manuale de răspuns la incidente, backup de date și recuperare cu exerciții.

Identificați activele care contează cel mai mult în operațiunile specifice regiunii și numiți un lider pentru domenii precum date, rețea și sisteme de sănătate. Creați o echipă dedicată a agenției pentru a gestiona răspunsul la incidente, backup-ul datelor și activitățile de recuperare, cu o strategie care să fie ușor de înțeles de către diferite unități ale organizației. Această abordare ajută guvernele să stabilească standarde și acțiuni țintite, astfel încât programul să poată combate amenințările atunci când apar. Doar proceduri suficiente pentru a evita supraîncărcarea echipelor.

Creează un plan de recuperare a datelor care să acopere scopul, cadența, criptarea, copiile off-site și verificările de integritate. Alege un produs cu versionare și izolare air-gap; testează lunar restaurarea și documentează rezultatele într-un heap central pentru revizuire de securitate. Programează rularea complet automatizată a backup-urilor, cu alerte când un test de restaurare eșuează, și înțelege starea fiecărui nivel de date.

Elaborați un manual de recuperare cu obiective clare RTO și RPO pentru serviciile esențiale. Cartografiați dependențele rețelei și identificați secvențele cheie de recuperare, prioritizând diferitele unități organizaționale și regiuni. Utilizați proceduri standardizate pentru a vă asigura că pașii de recuperare sunt repetabili, scalabili și aliniați cu agențiile, standardele și politicile. Instruiți echipele să înțeleagă cum să execute planul în timpul unui exercițiu și să documenteze lacunele.

Program de exerciții: simulații de masă, intruziuni simulate și exerciții practice de restaurare. Stabiliți un calendar pentru desfășurarea exercițiilor; implicați părțile interesate din guverne, regiuni și organizații. Utilizați un sistem obiectiv de punctare pentru timpul de detectare și izolare, timpul de restaurare și integritatea datelor; includeți lecțiile învățate într-un raport succint post-acțiune și actualizați manualele de utilizare în consecință.

Guvernanță și îmbunătățire: mențineți un catalog actualizat cu probleme și îmbunătățiri; păstrați accesibilă tuturor colecția de învățăminte din incidente, asigurându-vă că este abordat subiectul protecției datelor și al securității. Aliniați-vă la standarde și la țintirea riscurilor; măsurați indicatori de sănătate precum timpul mediu de identificare, timpul de înțelegere și timpul de recuperare; acest lucru asigură reziliență la scară largă în întreaga regiune.