Американската агенция призовава операторите на критична инфраструктура да подобрят готовността си за инциденти, да идентифицират ключовите зависимости и да планират възстановяването след прекъсвания. Кампанията през ноември е под мотото „Resolve to be Resilient“.

Кампания на фона на променящи се заплахи

Агенцията за киберсигурност и инфраструктурна сигурност на САЩ (CISA) стартира кампанията Critical Infrastructure Security and Resilience Month 2026, насочена към укрепване на защитата и устойчивостта на критичната инфраструктура. Инициативата се провежда през ноември под мотото „Resolve to be Resilient“ и идва на фона на геополитически промени, бързо развитие на изкуствения интелект (ИИ) и еволюиращи заплахи за основните услуги.

CISA призовава държавните институции и частните оператори да познават своите системи и зависимости, да определят приоритетните рискове, да разработват практически приложими планове и да измерват напредъка си в готовността за реакция и възстановяване.

Взаимосвързаността на инфраструктурата увеличава риска

Агенцията подчертава взаимосвързаността на 16-те сектора на критичната инфраструктура на САЩ. Прекъсване в един сектор може да доведе до каскадни последствия в други.

Особено внимание се обръща на оперативните технологии (OT) и индустриалните системи за управление (ICS), при които киберинцидентите могат да засегнат предоставянето на жизненоважни услуги.

Четири основни практики за устойчивост

През кампанията CISA акцентира върху четири основни практики:

• Идентифициране на най-важните системи и външните услуги, от които зависят.
• Оценка на рисковете с най-съществено значение за операциите.
• Разработване на ясни планове за реакция и възстановяване.
• Проследяване на напредъка и актуализиране на плановете според натрупания опит.

Според агенцията устойчивостта изисква подготовка преди възникването на прекъсване, включително приемането, че подобни събития могат да се случат. Организациите трябва да упражняват не само реакцията при инцидент, но и поддържането на дейността и възстановяването.

Целта е те да могат да продължат работа при ограничени възможности и да намалят времето за прекъсване.

Координация, взаимопомощ и обучение

CISA насърчава сътрудничеството между федералните, щатските и местните власти, частния сектор и общностите. Сред препоръките са регионални механизми за взаимопомощ, споделяне на информация, обучения, симулации и по-ясно разпределение на отговорностите.

Мерките трябва да бъдат приложими и за малки оператори, отдалечени общности и организации с ограничени ресурси. Агенцията подчертава необходимостта от по-добра координация, по-бърз обмен на информация и практическа подготовка за различни сценарии на прекъсване.

Ресурси за операторите на критична инфраструктура

CISA предоставя ресурси и инструменти за участие в кампанията, включително материали за повишаване на осведомеността, насоки за устойчивост и CI Fortify – ресурс за защита на критични OT системи чрез предварително планиране на изолацията и възстановяването.

Организациите могат да използват и специалния информационен пакет на кампанията, който съдържа графики и текстове за представяне на предприетите през ноември мерки.

Основният акцент на инициативата е, че устойчивостта не се постига с еднократна оценка или план. Тя трябва непрекъснато да се развива чрез анализ на реални инциденти, учения, промени в инфраструктурата и актуализиране на инвестициите и стратегиите.