آژانس امنیت سایبری و زیرساخت (CISA) روز دوشنبه استراتژی جدید خود را منتشر کرد که بر ایفای نقش پیشرو در دفاع سایبری، اولویت‌بندی حفاظت از زیرساخت‌های حیاتی (Critical Infrastructure) و ایجاد توانایی مقابله با حملات تمرکز دارد. این استراتژی ۱۰ صفحه‌ای با عنوان “CISA 2030: Defend, Harden, Prevail”، نقش‌های موجود این آژانس را بازتایید می‌کند، اما CISA فرآیند بازنگری در خدمات و قابلیت‌های اصلی خود را ظرف ۶۰ روز آغاز خواهد کرد تا اطمینان حاصل شود که اهداف کلیدی محقق می‌شوند. پس از آن، اجرای برنامه طی ۱۸۰ روز آینده انجام شده و گزارش پیشرفت آن پس از یک سال منتشر خواهد شد.
نیک اندرسن، سرپرست CISA، در مقدمه این سند اعلام کرد که این آژانس باید در مواجهه با تهدیدات با “هدفمندی تجدیدشده” عمل کند. وی خاطرنشان کرد که چشم‌انداز تهدیدات (Threat landscape) ایستا نیست و عاملان دولتی (Nation-state actors) و سایر مهاجمان مخرب در تلاش برای نفوذ به شبکه‌ها، پیچیده‌تر می‌شوند. او تاکید کرد که دفاع قوی به تنهایی تضمینی برای حذف نفوذ نیست و تاب‌آوری (Resilience) باید پایه اصلی رویکرد باشد؛ به طوری که در صورت نفوذ مهاجم، توانایی شناسایی سریع، اخراج قاطع و تداوم عملیات حیاتی بدون وقفه وجود داشته باشد.
محورهای اصلی استراتژی CISA 2030
این استراتژی بر سه ستون اصلی استوار است:
- دفاع (Defend): رهبری دفاع سایبری ملی از طریق یکپارچه‌سازی دفاع در سطوح ایالتی، محلی و صنعتی، حفاظت از فناوری‌های عملیاتی (Operational Technology – OT)، تدوین دستورالعمل‌های امنیت نرم‌افزار و ارزیابی فناوری‌های نوظهور.
- مقاوم‌سازی (Harden): اولویت‌بندی امنیت زیرساخت‌های ملی از طریق هماهنگی اطلاعاتی، تحلیل داده‌های زیرساختی، همکاری با شرکای بین‌المللی و تقویت زیرساخت‌های استراتژیک.
- غلبه (Prevail): بسیج تاب‌آوری ملی از طریق سرمایه‌گذاری در تاب‌آوری زیرساخت‌ها، تقویت قابلیت همکاری ارتباطات ملی، مدرن‌سازی برنامه‌ریزی‌ها و تمرین‌ها و ساخت زیرساخت‌های نسل جدید.
در حالی که این برنامه نقشه راهی برای تقویت دفاع‌ها و حذف جای پای مهاجمان ارائه می‌دهد، برخی منتقدان معتقدند که کاهش بودجه در سال‌های اخیر، باعث کمبود نیروی متخصص در این آژانس شده است که این موضوع می‌تواند بر اجرای اهداف استراتژی جدید تاثیر بگذارد.
به‌روزرسانی (اکتبر 26, 2026 — Malware News)
به‌روزرسانی:
آژانس امنیت سایبری و امنیت زیرساخت (CISA) جزئیات زمانی برای اجرای استراتژی جدید خود ارائه کرده است. طبق این برنامه، بازنگری در خدمات اصلی و قابلیت‌های آژانس ظرف ۶۰ روز آینده آغاز خواهد شد. پس از آن، یک رویکرد عملیاتی برای پیاده‌سازی استراتژی و سنجش نتایج ظرف ۱۸۰ روز ارائه می‌شود و گزارش پیشرفت نهایی نیز در بازه زمانی ۳۶۵ روزه منتشر خواهد شد.
این تحولات در حالی صورت می‌گیرد که CISA با چالش‌های جدی در حوزه نیروی انسانی روبرو است؛ کاهش حجم کارکنان، حدود یک‌سوم از پرسنل این آژانس را تحت تأثیر قرار داده است. با این حال، تمرکز بر استخدام نیروهای عملیاتی و منطقه‌ای برای بازسازی توانمندی‌های دفاعی در دستور کار قرار دارد.
از دیگر محورهای این استراتژی، ایجاد یک «سیاهه ملی ریسک» (National Risk Register) برای شناسایی و کمّی‌سازی ریسک‌های زیرساختی است. همچنین، حفاظت از فناوری‌های عملیاتی (Operational Technology – OT)، مدیریت ریسک‌های ناشی از هوش مصنوعی (AI) و محاسبات کوانتومی (Quantum Computing) از اولویت‌های کلیدی این برنامه برای تقویت تاب‌آوری زیرساخت‌های حیاتی محسوب می‌شوند.
