Найбільша мета Альянсу критичної інфраструктури: змінити те, як країна планує події у разі великої кіберкризи.
ACI зараз створює робочі групи, визначає пілотні проекти та розглядає заявки на членство. Окрім своїх офіційних членів, група співпрацюватиме з урядовими установами, галузевими координаційними радами (SCC), центрами обміну інформацією та аналізу (ISAC (Інститути соціального захисту)) та аналітичні центри з кібербезпеки.
Хоча ACI ще перебуває на початковій стадії розвитку, вона вже думає про те, як перевірити ідеї, запропоновані її членами. Це може включати регіональні пілотні програми — з таких тем, як реагування на інциденти, обмін інформацією та відновлення послуг — за участю найважливіших організацій у певній місцевості, від водоочисних станцій до медичних клінік та військових баз.
Партнерство з галузевими групами матиме вирішальне значення для успіху ACI. Група вже спілкувалася з ISAC та SCC, щоб запевнити їх, що вона розуміє їхню роль. «Ми не хочемо, щоб це дублювало існуючі галузеві функції та апарати», – сказав Флатгард.
Еррол Вайс, той/та/те Health-ISACГоловний співробітник служби безпеки заявив, що для ACI вкрай важливо інтегруватися з такими групами обміну інформацією, як його. ISAC «вже надають оперативну розвідку про загрози та контекст, що стосується конкретного сектору», – сказав він. «Дублювання або обхід цієї екосистеми може призвести до плутанини для операторів».
Прочитайте статтю в Cybersecurity Dive. Детальніше
