11,6 тыс подписчиков

CISA выпустило регламенты реагирования на инциденты безопасности для федеральных ведомств США

17 ноября 202117 ноя 2021

1 мин

Агентство по кибербезопасности и безопасности инфраструктуры (CISA) представило новые регламенты реагирования на инциденты информационной безопасности (учебные пособия) для федеральных органов гражданской исполнительной власти (FCEB). Уточняется, что представленные CISA правила предназначены для «оптимизации процессов устранения уязвимостей систем безопасности и реагирования инциденты безопасности с использованием удобных для чтения решений и детальной информации для каждого шага». С помощью обновленного регламента CISA намерено стандартизировать процесс реагирования. Новые правила направлены на «уменьшение киберрисков в федеральном правительстве, в частном и государственном секторах». «С помощью нового регламента федеральные органы FCEB получают стандартный набор процедур, который поможет в выявлении инцидентов безопасности, в координации сотрудников, в восстановлении систем, в отслеживании успешных мер по предотвращению инцидентов кибербезопасности и уязвимостей, которые влияют на с

Уточняется, что представленные CISA правила предназначены для «оптимизации процессов устранения уязвимостей систем безопасности и реагирования инциденты безопасности с использованием удобных для чтения решений и детальной информации для каждого шага».

С помощью обновленного регламента CISA намерено стандартизировать процесс реагирования. Новые правила направлены на «уменьшение киберрисков в федеральном правительстве, в частном и государственном секторах».

«С помощью нового регламента федеральные органы FCEB получают стандартный набор процедур, который поможет в выявлении инцидентов безопасности, в координации сотрудников, в восстановлении систем, в отслеживании успешных мер по предотвращению инцидентов кибербезопасности и уязвимостей, которые влияют на системы, конфиденциальные данные и внутренние сети органов FCEB», – говорится в заявлении CISA.

В CISA уверены, что новые правила могут быть использованы и любыми другими организациями, которые не являются FCEB, для стандартизации методик реагирования на инциденты кибербезопасности.

Мэтт Хартман, зам. исполнительного директор по кибербезопасности CISA, прокомментировал новость: «Выпущенные сегодня правила предназначены для улучшения и стандартизации подходов, которые используются федеральными агентствами для обнаружения, устранения и восстановления сетей после выявления уязвимостей и инцидентов безопасности.

Мы призываем всех партнеров CISA из частного и государственного секторов пересмотреть инструкции, чтобы дать адекватную оценку реализуемым корпоративным методам реагирования на уязвимости и инциденты кибербезопасности».

Все желающие могут подробнее ознакомиться с опубликованным CISA регламентами по следующей ссылке (PDF-файл).