آژانس امنیت سایبری و امنیت زیرساخت آمریکا (CISA) از استراتژی جدید خود با عنوان “CISA 2030: Defend, Harden, Prevail” رونمایی کرد. این برنامه راهبردی با هدف تقویت امنیت ملی و افزایش تاب‌آوری (Resilience) زیرساخت‌های حیاتی طراحی شده است تا با تهدیدات متقاطع سایبری، فیزیکی و ژئوپلیتیک که می‌توانند خدمات ضروری را مختل کنند، مقابله کند.
این آژانس با همکاری بخش‌های دولتی و خصوصی، بر تقویت امنیت فناوری‌های عملیاتی (Operational Technology – OT)، پیشبرد امنیت نرم‌افزار، حمایت از پذیرش ایمن فناوری‌های نوظهور و بهبود تداوم ارتباطات امنیت ملی و آمادگی در شرایط اضطراری تمرکز خواهد کرد.
سه رکن اصلی دفاع سایبری و تاب‌آوری زیرساخت
- دفاع (Defend): تمرکز بر تقویت اعتماد به یکپارچگی سیستم‌های اطلاعاتی، داده‌ها و شبکه‌های پشتیبان. این بخش شامل هماهنگی برای مقابله با تهدیدات در فناوری‌های جدید مانند محاسبات کوانتومی (Quantum Computing) و هوش مصنوعی (AI) است. همچنین، مدرن‌سازی محیط‌های OT، بهبود قابلیت مشاهده دارایی‌ها (Asset Visibility) و تقویت امنیت زنجیره تأمین (Supply Chain Security) از اولویت‌های این رکن است.
- مقاوم‌سازی (Harden): اولویت‌بندی امنیت زیرساخت‌های ملی از طریق تبدیل اطلاعات استراتژیک (Intelligence) به اقدامات عملیاتی. سرمایه‌گذاری در ابزارها و فناوری‌هایی برای تصمیم‌گیری و هشداردهی در لحظه (Real-time) و پاسخ سریع‌تر به حملات انجام خواهد شد.
- غلبه (Prevail): بسیج کردن تاب‌آوری ملی از طریق تجهیز مشاوران در دفاتر منطقه‌ای و حمایت از قابلیت‌های ارتباطی اولویت‌دار مانند شبکه‌های 5G، 6G و منظومه‌های ماهواره‌ای تجاری برای تضمین اتصال در شرایط اضطراری.
CISA بررسی خدمات اصلی خود را ظرف ۶۰ روز آغاز کرده و طی یک سال، گزارش پیشرفت خود را ارائه خواهد کرد.
