Největším cílem Aliance pro kritickou infrastrukturu je změnit způsob, jakým se země připravuje na velkou kybernetickou bezpečnostní krizi.
ACI nyní vytváří pracovní skupiny, definuje pilotní projekty a posuzuje žádosti o členství. Kromě svých formálních členů bude skupina spolupracovat s vládními agenturami, odvětvovými koordinačními radami (SCC), centry pro sdílení informací a analýzu (ISAC) a expertní skupiny zabývající se kybernetickou bezpečností.
Ačkoli je ACI stále v plenkách, již přemýšlí o tom, jak otestovat nápady, se kterými její členové přicházejí. To by mohlo zahrnovat regionální pilotní programy – na témata, jako je reakce na incidenty, sdílení informací a obnova služeb – zahrnující nejdůležitější organizace v dané oblasti, od úpraven vody přes zdravotnická zařízení až po vojenské základny.
Partnerství se skupinami zaměřenými na konkrétní odvětví budou pro úspěch ACI klíčová. Skupina již jednala s ISAC a SCC, aby je ujistila, že chápe jejich roli. „Nechceme, aby se jednalo o duplikát stávajících funkcí a aparátů v odvětví,“ uvedl Flatgard.
Errol Weiss, ten Health-ISACHlavní bezpečnostní ředitel uvedl, že pro ACI je nezbytné integrovat se skupinami pro sdílení informací, jako je ta jeho. ISAC „již poskytují operační informace o hrozbách a kontext specifický pro daný sektor,“ řekl. „Duplikace nebo obcházení tohoto ekosystému by riskovalo zmatek pro operátory.“
Přečtěte si článek v Cybersecurity Dive. Zjistit více
