29 октября 2024 года Агентство по кибербезопасности и безопасности инфраструктуры США (CISA) представило свой первый Международный стратегический план на 2025–2026 годы. Этот документ определяет приоритетные направления агентства в области международного сотрудничества для повышения безопасности и устойчивости критически важной инфраструктуры, от которой зависят интересы США и её граждан. В условиях глобальной взаимозависимости киберпространства и физической инфраструктуры CISA стремится активизировать сотрудничество с международными партнёрами, укрепить коллективную защиту и обмен информацией для снижения трансграничных рисков.

FY25-26-CISA-International-Strategic-Plan Скачать

Основные цели и задачи

В плане выделены три стратегические цели, направленные на решение сложных задач, стоящих перед международным сообществом в области кибербезопасности и защиты инфраструктуры.

1. Укрепление устойчивости зарубежной инфраструктуры, от которой зависят интересы США

Описание: Учитывая, что инфраструктура в других странах всё чаще оказывает прямое влияние на национальную безопасность и экономику США, CISA намерена наладить тесное взаимодействие с международными партнёрами для выявления критически важных объектов и сетей, которые могут представлять значительную угрозу, если окажутся под воздействием атак или природных катастроф.
Задачи:
- Создание совместных механизмов оценки рисков для зарубежной инфраструктуры.
- Разработка стратегий снижения трансграничных рисков и управление общими угрозами.
- Обеспечение поддержки со стороны международных партнеров для защиты критически важных зарубежных систем.

2. Усиление интегрированной киберзащиты

Описание: CISA ставит своей целью создание глобальной сети оперативного взаимодействия и обмена информацией для предотвращения и минимизации последствий кибератак. Для этого агентство будет поддерживать международный обмен данными о тактиках, техниках и методах атак, а также координировать действия с партнёрами для оперативного реагирования на инциденты.
Задачи:
- Развитие многоуровневого обмена информацией, включающего предупреждения о выявленных уязвимостях и угрозах.
- Содействие партнёрам в создании и развитии их киберзащитных возможностей, включая проведение совместных учений и обучение специалистов.
- Обеспечение мониторинга и координации с партнёрами для повышения готовности к киберугрозам и обеспечения быстрого восстановления после атак.

3. Унификация и стандартизация международной деятельности CISA

Описание: Учитывая глобальные масштабы деятельности и многочисленные международные инициативы, CISA стремится создать единые стандарты для управления и координации своих программ за рубежом. Это позволит агентству действовать согласованно и эффективно, избегая дублирования усилий и гарантируя результативность каждой инициативы.
Задачи:
- Разработка и внедрение стандартных процессов для управления международной деятельностью агентства.
- Укрепление внутренней координации и интеграция международных инициатив в общую стратегию CISA.
- Повышение эффективности взаимодействия между подразделениями агентства и их международными партнёрами для поддержания безопасности глобальных инфраструктурных систем.

Значение плана и его роль в глобальной безопасности

Директор CISA Джен Истерли подчеркнула, что этот стратегический план призван укрепить международное взаимодействие для совместного противостояния растущим киберугрозам. По её словам, успешная реализация стратегии позволит усилить защиту взаимосвязанной кибер- и физической инфраструктуры, от которой зависит жизнь и благополучие американцев, и укрепит позиции США как лидера в глобальной кибербезопасности.

Заключение

Международный стратегический план CISA на 2025–2026 годы является важным шагом в укреплении международной кибербезопасности. План отражает осознание важности глобального взаимодействия в условиях нарастающих угроз и кибератак, которые не признают государственных границ. Этот документ подчеркивает стремление США к укреплению международного партнёрства в области безопасности, что поможет выработать коллективные меры защиты и усилить устойчивость критически важной инфраструктуры в условиях глобальной нестабильности.

Для детального ознакомления с положениями плана рекомендуется обратиться к полному тексту документа, доступному на сайте CISA.