CISA actualiza los puntos de referencia de ciberseguridad para organizaciones de infraestructura crítica Mas Cipolleti
Este sonido se genera automáticamente. Por favor, háganos saber si tiene alguna sugerencia.
La Agencia de Seguridad de Infraestructura y Ciberseguridad ha actualizado su lista de esperanzas para apuntar a las empresas de servicios públicos. Las instalaciones de tratamiento de agua, hospitales y otros proveedores de infraestructura crítica lo utilizan para proteger sus sistemas de los piratas informáticos.
Versión 2.0 de CISA Objetivos de desempeño en ciberseguridad en todos los sectores (CPG), que la agencia publicó el jueves. “Incluye información sobre tres años de operaciones y aborda las amenazas emergentes a través de recomendaciones prácticas basadas en datos”. dijo CISA en un comunicado.– “Estas mejoras están diseñadas para promover la rendición de cuentas. Mejorar la gestión de riesgos y apoyar la gobernanza estratégica de la ciberseguridad en todo el sector”.
Los cambios incluyen la adición de un nuevo tipo de objetivo de “Gobierno”, destinado a reforzar la importancia de involucrar a los líderes empresariales en la ciberseguridad. Integración de objetivos de tecnología de la información y tecnología operativa Nuevo enfoque en el riesgo de la cadena de suministro Arquitectura de confianza cero y comunicaciones sensibles a eventos y lenguaje más claro sobre cómo las organizaciones pueden realizar CPG
CISA realizó cambios basándose en los comentarios de “cientos de partes interesadas” del gobierno y la industria, dijo en un comunicado Madhu Gottumukkala, director interino de la agencia. “La versión 2.0 demuestra nuestro compromiso de escuchar y aplicar los comentarios de los socios para brindar orientación práctica e impulsar resultados para las organizaciones.
Otros cambios En el nuevo marco se incluye una descripción mejorada del costo, el impacto y el nivel de dificultad de cada objetivo. Y la eliminación de tres de los objetivos principales de CISA se ha integrado en el resto del documento: “Los datos de uso reales y los comentarios de los operadores indican que estas implementaciones independientes son confusas o están subutilizadas”, dijo la agencia en el nuevo documento.
resultados de seguridad deseados
CISA publica GPC de los sectores tradicionales. para finales de 2022 para proporcionar a todas las organizaciones de infraestructura crítica un conjunto claro y consistente de expectativas de seguridad. Posteriormente, la agencia desarrolló GPC sectoriales específicas para tecnologías de la información y quimicosy otras agencias me he fijado un objetivo. cuidado de la salud y energía– Próximamente llegarán las GPC para el sector financiero, según el sitio web de CISA.
Este objetivo tiene como objetivo permitir a las organizaciones alcanzar objetivos medibles. Romper los silos entre TI y OT y ayudar a los líderes empresariales a realizar inversiones estratégicas en ciberseguridad.
