CISA veröffentlicht Playbooks zur Reaktion hinauf Vorfälle und Sicherheitslücken, um die Cybersicherheit zu Händen zivile Bundesbehörden zu stärken

16. November 2021

WASHINGTON – Heute hat die Cybersecurity and Infrastructure Security Agency (CISA) die Playbooks zur Cybersecurity Incident and Vulnerability Response welcher Bundesregierung veröffentlicht. Die Playbooks, die in Übereinstimmung mit welcher Executive Order 14028 „Improving the Nation’s Cybersecurity“ erstellt wurden, offenstehen den zivilen Bundesbehörden eine Schlange von Standardverfahren, um hinauf Schwachstellen und Vorfälle zu reagieren, die sich hinauf Netzwerke welcher zivilen Regierung des Bundes auswirken.

„Die Playbooks, die wir heute veröffentlichen, sollen die Ansätze verbessern und standardisieren, die von Bundesbehörden zur Identifizierung, Beseitigung und Wiederherstellung von Schwachstellen und Vorfällen, die ihre Systeme zurechenbar sein, verwendet werden“, sagte Matt Hartman, stellvertretender Executive Assistant Director zu Händen Cybersecurity. „Dieser wichtige Schrittgeschwindigkeit, welcher durch die Cyber ​​Executive Order von Staatsoberhaupt Biden eingeleitet wurde, wird eine umfassendere Begutachtung und Eindämmung von Schwachstellen und Vorfällen im gesamten zivilen Unternehmen zuteilen. Wir ermutigen unsrige Partner aus dem öffentlichen und privaten Sektor, die Playbooks zu klären, um eine Erfassung ihrer eigenen Schwachstellen- und Vorfallsreaktionspraktiken zu zeugen.“

Dasjenige Incident Response Playbook gilt zu Händen Vorfälle, die bestätigte böswillige Cyberaktivitäten in sich schließen und zu Händen die ein schwerwiegender Zwischenfall erklärt oder noch nicht vernünftigerweise Ding der Unmöglichkeit wurde. Dasjenige Vulnerability Response Playbook gilt zu Händen jeglicher Schwachstellen, die von Angreifern nachweislich genutzt werden, um sich unbefugten Zugang zu Computerressourcen zu verschaffen erhebliches Risiko zu Händen die Bundesregierung, den privaten und den öffentlichen Sektor.

Basierend hinauf den Erfahrungen aus früheren Vorfällen und unter Einbeziehung bewährter Praktiken welcher Gewerbe beabsichtigt CISA, dass selbige beiden Playbooks die Reaktionspraktiken und Betriebsverfahren zur Cybersicherheit nicht nur zu Händen die Bundesregierung, sondern zweite Geige zu Händen öffentliche und private Einrichtungen stärken. Die Playbooks enthalten Checklisten zu Händen die Reaktion hinauf Vorfälle , Zubereitung welcher Reaktion hinauf Vorfälle und Reaktion hinauf Schwachstellen, die an jede Organisation maßgeschneidert werden können, um die erforderlichen Aktivitäten solange bis zum Zweck zu verfolgen.

Weitere Informationen via die Rolle welcher Playbooks und welcher CISAs, die Staatsoberhaupt Bidens Cyber ​​Executive Order unterstützen, finden Sie unter Executive Order on Improving the Nation’s Cybersecurity.