O principal objetivo da Aliança para Infraestrutura Crítica: mudar a forma como o país se prepara para uma grande crise de segurança cibernética.
A ACI está agora a criar grupos de trabalho, a definir projetos-piloto e a analisar pedidos de adesão. Para além dos seus membros formais, o grupo irá colaborar com agências governamentais, conselhos de coordenação setorial (SCCs), centros de partilha e análise de informação (ISAC) e grupos de reflexão sobre cibersegurança.
Embora a ACI ainda esteja em seus estágios iniciais, já está pensando em como testar as ideias propostas por seus membros. Isso pode incluir programas piloto regionais — sobre temas como resposta a incidentes, compartilhamento de informações e restabelecimento de serviços — envolvendo as organizações mais importantes em uma área específica, desde estações de tratamento de água a clínicas de saúde e bases militares.
As parcerias com grupos específicos do setor serão cruciais para o sucesso da ACI. O grupo já está em contato com os ISACs e SCCs para assegurar-lhes que compreende o seu papel. "Não queremos que isso duplique as funções e estruturas já existentes no setor", disse Flatgard.
Errol Weiss, o Saúde-ISAC'O diretor de segurança, afirmou que era essencial que a ACI se integrasse a grupos de compartilhamento de informações como o dele. Os ISACs “já fornecem inteligência operacional sobre ameaças e contexto específico do setor”, disse ele. “Duplicar ou ignorar esse ecossistema poderia gerar confusão para os operadores.”
Leia o artigo no Cybersecurity Dive. Saiba Mais
