Από την παθητική άμυνα στην προληπτική δράση: αυτή είναι η βασική αλλαγή που επιχειρεί η CISA, η αμερικανική Υπηρεσία Κυβερνοασφάλειας και Ασφάλειας Υποδομών, με τη νέα στρατηγική της. Η υπηρεσία δημοσίευσε τη Δευτέρα 26 Οκτωβρίου το κείμενο «CISA 2030: Defend, Harden, Prevail» (Υπεράσπιση, Θωράκιση, Επικράτηση), που καθορίζει πώς θα προστατεύει τα δίκτυα και τις κρίσιμες υποδομές των ΗΠΑ.
Όπως ανακοίνωσε η ίδια η CISA στο δελτίο Τύπου, η στρατηγική υλοποιεί την «Cyber Strategy for America» του προέδρου Ντόναλντ Τραμπ, που δημοσιεύθηκε τον Μάρτιο του 2026, και την Εθνική Στρατηγική Ανθεκτικότητας (National Resilience Strategy) του 2026. Στο πλήρες κείμενο αναφέρεται επιπλέον το εκτελεστικό διάταγμα 14239. Η υπηρεσία περιγράφει ένα περιβάλλον όπου κρατικοί και άλλοι κακόβουλοι δρώντες γίνονται όλο και πιο εξελιγμένοι στις προσπάθειές τους να διεισδύσουν σε αμερικανικά δίκτυα, και δηλώνει ότι θα εντοπίζει, θα διακόπτει και θα εξαλείφει την πρόσβαση των αντιπάλων, ενώ θα θωρακίζει τις υποδομές απέναντι σε νέες απειλές.
Ο ασκών καθήκοντα διευθυντή της CISA, Νικ Άντερσεν (Nick Andersen), απηύθυνε έκκληση προς ολόκληρη την κοινότητα των κρίσιμων υποδομών. «Καλώ κάθε εταιρεία και οργανισμό της κοινότητας κρίσιμων υποδομών, από ιδιοκτήτες και διαχειριστές μέχρι προμηθευτές και κατασκευαστές τεχνολογίας, να δράσουν τώρα», δήλωσε. Η CISA 2030, πρόσθεσε, αποτελεί «έναν στοχευμένο οδικό χάρτη για την ενίσχυση των αμυνών, την εξάλειψη των εχθρικών προγεφυρωμάτων και την αποστέρηση οποιουδήποτε πλεονεκτήματος θα μπορούσε να θέσει σε κίνδυνο την ασφάλεια, την οικονομία ή τη δημόσια υγεία της χώρας».
Η στρατηγική στηρίζεται σε τρεις πυλώνες. Ο πρώτος, «Defend», αφορά την ηγεσία της εθνικής κυβερνοάμυνας: συνεργασία με κυβέρνηση και βιομηχανία για μείωση του κινδύνου, διακοπή της κακόβουλης δραστηριότητας και θωράκιση των τεχνολογιών που θα διαμορφώσουν το μέλλον. Ο δεύτερος, «Harden», ορίζει προτεραιότητα στις υποδομές των οποίων η διακοπή λειτουργίας θα είχε τη μεγαλύτερη επίπτωση στη δημόσια ασφάλεια, την οικονομική ασφάλεια και την εθνική ασφάλεια. Ο τρίτος, «Prevail», αφορά την κινητοποίηση της εθνικής ανθεκτικότητας, δηλαδή την ικανότητα της χώρας να συνεχίσει να λειτουργεί υπό πίεση, με ενίσχυση της συνέχειας των επικοινωνιών και συνεργασίες για γρήγορη συλλογική αντίδραση.
Το πλήρες κείμενο των 12 σελίδων αναλύει τους βασικούς στόχους κάθε πυλώνα. Στην κυβερνοάμυνα περιλαμβάνονται η συνένωση των δυνατοτήτων κυβέρνησης, βιομηχανίας, πολιτειακών, τοπικών, φυλετικών και εδαφικών εταίρων και διεθνών οργανισμών, η ασφάλεια και η ανθεκτικότητα της λειτουργικής τεχνολογίας (OT), η ασφάλεια λογισμικού ως στρατηγικό πλεονέκτημα και η προστασία του τεχνολογικού οικοσυστήματος, ακόμη και των «μετασχηματιστικών τεχνολογιών» όπως η υπερνοημοσύνη και οι κβαντικοί υπολογιστές. Στη θωράκιση των υποδομών προβλέπονται η ενσωμάτωση της πληροφόρησης στις επιχειρήσεις, σε συνεργασία με την Κοινότητα Πληροφοριών των ΗΠΑ και η ιεράρχηση με βάση τον κίνδυνο και τις συνέπειες, στηρίζοντας και το Εθνικό Μητρώο Κινδύνων που αναπτύσσει ο Λευκός Οίκος. Η CISA δηλώνει ότι θα δώσει μικρότερη προτεραιότητα σε προσεγγίσεις που δεν εξαρτώνται από την απειλή και καλύπτουν όλους τους κινδύνους.
Ο τρίτος πυλώνας περιλαμβάνει την ανάπτυξη περιφερειακών δυνατοτήτων μέσω των δέκα περιφερειακών γραφείων της υπηρεσίας, τον εκσυγχρονισμό του σχεδιασμού και των ασκήσεων και υποδομές επόμενης γενιάς. Προβλέπεται επίσης ενίσχυση των επικοινωνιών Εθνικής Ασφάλειας και Ετοιμότητας για Έκτακτες Ανάγκες (NS/EP), με προτεραιότητα σε φωνή, βίντεο και δεδομένα, και αξιοποίηση δικτύων 5G/6G και εμπορικών δορυφορικών συστοιχιών. Η υπηρεσία επιβεβαιώνει ότι διατηρεί, όπως της έχει ανατεθεί από το υπουργείο Εσωτερικής Ασφάλειας, τον ρόλο της στην ενεργοποίηση και αποκατάσταση των επικοινωνιών αυτών, που είναι κρίσιμες για τη συνέχεια της διακυβέρνησης σε περιόδους κρίσης.
Η στρατηγική ορίζει τρεις προθεσμίες. Εντός 60 ημερών η CISA θα ξεκινήσει επανεξέταση των βασικών υπηρεσιών και δυνατοτήτων της, εντός 180 ημερών θα παρουσιάσει σχέδιο υλοποίησης και μέτρησης των αποτελεσμάτων και εντός 365 ημερών θα καταθέσει έκθεση προόδου. Στον πρόλογο του κειμένου, ο υπουργός Εσωτερικής Ασφάλειας Μάρκγουεϊν Μάλιν (Markwayne Mullin) συνδέει τη στρατηγική με τα 250 χρόνια των ΗΠΑ και καλεί κάθε επίπεδο διοίκησης και τους ιδιοκτήτες υποδομών να ενωθούν.
Για τη δραστηριότητα της CISA τις τελευταίες ημέρες, ο NemesisHD έχει παρουσιάσει τις οδηγίες της CISA για την επιχειρησιακή ανθεκτικότητα απέναντι στην κατανάλωση tokens της τεχνητής νοημοσύνης και την κοινή προειδοποίηση με το FBI για τη συμμορία ransomware SafePay, που έχει πλήξει τουλάχιστον 600 οργανισμούς.
