🛡 CISA випустила термінові настанови щодо захисту критичної інфраструктури
Агентство з кібербезпеки та безпеки інфраструктури США офіційно запустило міжнародну ініціативу “CI Fortify”, спрямовану на посилення стійкості критично важливих об’єктів. Нова стратегія фокусується на здатності систем працювати в “деградованому стані” – тобто продовжувати виконувати базові функції навіть під час активної кібернетичної атаки або технічного збою. Це рішення було прийнято на тлі зростаючих ризиків саботажу державного рівня, спрямованого на енергетичні мережі та водоканали.
Документація CISA містить технічні протоколи для ізоляції сегментів мережі, які потрапили під удар, щоб запобігти розповсюдженню шкідливого ПЗ. Основна увага приділяється сценаріям, де традиційний захист периметра вже пробито. Нове керівництво вимагає від операторів інфраструктури впровадити системи швидкого відновлення даних та резервні канали зв’язку, які залишаються активними при відключенні основних серверів керування.
