Америчка Агенција за сајбер безбедност и безбедност инфраструктуре, ЦИСА, увела је интерни оперативни оквир за бржу процену претњи и доношење одлука пре избијања кризе. Упутство је прошле недеље прослеђено руководству и запосленима, с циљем да се убрза процена ризика по сајбер простор и критичну инфраструктуру САД.
Вршилац дужности директора Ник Андерсен је 5. новембра у интерној поруци навео да документ треба да помогне руководству да јасније сагледа ризике и реагује на време. Порука је била некласификована, али означена за службену употребу.
Шест оперативних области
Оквир је подељен на шест оперативних области. Оне обухватају процену националног ризика, одбрану од великих сајбер претњи, припрему за озбиљне инциденте, отпорност критичне инфраструктуре на поремећаје и координацију са партнерима.
Посебан део односи се на кључне информационе захтеве за руководство. Ту су обухваћене велике промене ризика, озбиљне претње и инциденти, последице по инфраструктуру од националног значаја, ниво припремљености земље, координација напора и капацитет ЦИСА да изврши задатке.
Нагласак на обавештајним приоритетима и капацитетима
Други сет приоритета односи се на обавештајна питања: како промене услова погађају критичну инфраструктуру, који сигнали упозоравају на озбиљан ризик и где и на који начин хакери делују против америчких и савезничких мрежа и индустријских система. Обухваћени су и управљање сајбер и физичким ризицима, као и ланци снабдевања и производни капацитети.
Овај приступ је усклађен са стратегијом ЦИСА 2030, објављеном прошлог месеца. Наредних месеци планирано је додатно упутство како би различити делови агенције преузели исте приоритете у раду.
Нови оквир стиже у тренутку кадровске и организационе нестабилности. Председник Доналд Трамп је ове недеље предложио Мајкла ЛоСапија, директора за информациону безбедност компаније Палантир, за новог челника ЦИСА, док агенција и даље ради без директора потврђеног у Сенату, после смањења људства за око трећину у последње две године.