Агенцията за киберсигурност и инфраструктурна сигурност (CISA) публикува допълнително ръководство към своята рамка за планиране на устойчивостта на инфраструктурата, в което се предоставят насоки за подобряване на сигурността и устойчивостта на критичната инфраструктура. „Наръчникът за IRPF“ предоставя на планиращите държавни, местни, племенни и териториални органи на властта и на заинтересованите страни от частния сектор процеси, които да помогнат за намаляване на риска от прекъсване на критичните услуги по време на кибератака срещу критичната инфраструктура, както и за поддържане на ниски разходи за възстановяване и възстановяване.

Наръчникът предоставя и „измислени сценарии като рецепта“, за да се разбере как да се прилагат насоките, заяви CISA. В него са очертани ключови действия за планиране на устойчивостта, като например създаване на групи за реагиране при инциденти, идентифициране на критичната инфраструктура и зависимостите, създаване на стратегии за смекчаване на последиците и интегриране на решенията в съществуващите протоколи. Хипотетичните разкази илюстрират как дадена общност може да извърши планиране на устойчивостта или да включи устойчивостта в съществуващите усилия за планиране.

„Четейки процеса на изготвяне на Наръчника, не само че стъпките на IRPF са формулирани с ясни входни и изходни данни, но и допълнителните насоки относно концепциите за устойчивост ще помогнат на общностите да повишат готовността си и да се възстановят бързо след бедствие“, казва в изявление Дейвид Мусингтън, изпълнителен помощник-директор на CISA за инфраструктурна сигурност.

Новият наръчник е доброволен ресурс за планиране; той не съдържа „никакви разпоредби, не определя задължителни практики, не предоставя контролен списък за съответствие и не носи законови правомощия“, според CISA.