Американската агенция за киберсигурност и защита на инфраструктурата (CISA) обяви закриването на десет извънредни директиви (Emergency Directives), издадени в периода 2019–2024 г. Това е най-мащабното еднократно оттегляне на подобни мерки в историята на агенцията и ясен сигнал, че федералната киберзащита навлиза в по-зрял, системен етап.
Важно уточнение: това не означава, че заплахите са намалели. Напротив – означава, че реактивният режим е заменен с устойчиви, институционализирани механизми за управление на риска.
Каква беше ролята на извънредните директиви
Emergency Directives са най-силният инструмент в арсенала на CISA. Те се използват само при спешни, активни и високорискови заплахи, когато федералните агенции трябва да действат незабавно.
В този контекст, фактът че 10 директиви могат да бъдат официално закрити, означава, че:
-
необходимите мерки са внедрени;
-
уязвимостите са овладени или включени в по-широки задължителни политики;
-
федералната инфраструктура е достигнала по-високо базово ниво на защита.
От реакция към устойчивост
Според изпълняващия длъжността директор на CISA Мадху Готумукала, агенцията е изпълнила мисията си по тези директиви чрез тясно оперативно сътрудничество с федералните структури:
„Когато средата го изисква, CISA налага бързи и решителни действия. Закриването на тези директиви показва, че сме елиминирали устойчиви вектори за достъп и сме превърнали спешните мерки в дългосрочни практики.“
С други думи – извънредното вече е станало стандарт.
Кои заплахи официално са „затворена глава“
Сред закритите директиви са някои от най-емблематичните инциденти в модерната киберистория:
-
ED 19-01 – манипулации на DNS инфраструктура;
-
ED 20-02, 20-03, 20-04 – критични уязвимости в Windows, DNS Server и Netlogon;
-
ED 21-01 – компрометирането на SolarWinds Orion;
-
ED 21-02 – масовите атаки срещу Microsoft Exchange on-prem;
-
ED 21-03 – уязвимости в Pulse Connect Secure;
-
ED 21-04 – Print Spooler (PrintNightmare);
-
ED 22-03 – критични уязвимости във VMware;
-
ED 24-02 – държавно подкрепен компромис на корпоративната поща на Microsoft.
Това не са дребни технически проблеми, а системни кризи, които промениха начина, по който правителствата гледат на киберриска.
Защо директивите могат да бъдат закрити сега
CISA подчертава, че голяма част от тези извънредни мерки вече са:
-
интегрирани в Binding Operational Directive 22-01, която задължава агенциите да адресират всички активно експлоатирани уязвимости;
-
включени в каталога Known Exploited Vulnerabilities (KEV) – централен, жив механизъм за управление на реални заплахи.
Така извънредният режим е заменен от постоянен, процесен контрол, а не от забрава.
Secure by Design – следващата фаза
CISA ясно заявява, че фокусът вече се измества към принципите Secure by Design:
-
прозрачност по подразбиране;
-
сигурна конфигурация;
-
оперативна съвместимост;
-
минимизиране на системния риск още на ниво дизайн.
Това е ключов момент – сигурността се премества наляво, още в етапа на разработка и архитектура, а не след инцидента.
Какво означава това извън САЩ
Макар директивите да са насочени към федералните агенции на САЩ, ефектът им е глобален. Те:
-
формират де факто стандарти за реакция;
-
влияят върху доставчици и MSSP компании;
-
задават очаквания и за европейски регулатори и NIS2 рамката.
За организации в България и региона това е ясен сигнал, че ад-хок мерките вече не са достатъчни – нужни са постоянни, измерими и проверими процеси за управление на уязвимости.
Закриването на 10 извънредни директиви не е отслабване на защитата. Това е признак за институционална зрялост.
CISA показва, че:
-
кризисното управление е трансформирано в системна устойчивост;
-
най-тежките уроци от последните пет години са интегрирани;
-
федералната киберзащита преминава от „гасене на пожари“ към устойчиво управление на риска.
Заплахите не намаляват. Но начинът, по който се управляват, вече е на друго ниво.
