A Kritikus Infrastruktúra Szövetségének legnagyobb célja: megváltoztatni a nemzet felkészülését egy nagyobb kiberbiztonsági válságra.
Az ACI jelenleg munkacsoportokat hoz létre, kísérleti projekteket határoz meg és felülvizsgálja a tagsági kérelmeket. A hivatalos tagok mellett a csoport együttműködik majd kormányzati szervekkel, ágazati koordinációs tanácsokkal (SCC-kkel), információmegosztó és elemző központokkal (ISAC-ok) és kiberbiztonsági agytrösztök.
Bár az ACI még gyerekcipőben jár, már gondolkodik azon, hogyan tesztelje tagjai ötleteit. Ez magában foglalhatna regionális kísérleti programokat – olyan témákban, mint az incidensekre való reagálás, az információmegosztás és a szolgáltatások helyreállítása –, amelyek egy adott területen belül a legfontosabb szervezeteket vonnák be, a víztisztító telepektől az egészségügyi klinikákon át a katonai bázisokig.
Az ágazatspecifikus csoportokkal való partnerségek kritikus fontosságúak lesznek az ACI sikere szempontjából. A csoport már tárgyalásokat folytatott az ISAC-okkal és az SCC-kkel, hogy biztosítsa őket arról, hogy megérti a szerepüket. „Nem akarjuk, hogy ez a meglévő ágazati funkciók és eszközök megkettőzését jelentse” – mondta Flatgard.
Errol Weiss, a Egészségügyi ISACbiztonsági igazgatója szerint elengedhetetlen, hogy az ACI integrálódjon az övéhez hasonló információmegosztó csoportokkal. Az ISAC-ok „már most is biztosítanak operatív fenyegetésekkel kapcsolatos információkat és ágazatspecifikus kontextust” – mondta. „Ennek az ökoszisztémának a megkettőzése vagy megkerülése zavart okozhatna az üzemeltetők számára.”
Olvassa el a Cybersecurity Dive cikket. Bővebben
