آژانس امنیت سایبری و امنیت زیرساخت (CISA) چارچوبی داخلی را برای کمک به مقامات ارشد جهت ارزیابی تهدیدات بزرگ سایبری و اقدام پیش از تبدیل شدن آن‌ها به بحران، منتشر کرده است. این چارچوب که با هدف تفکیک اطلاعات حیاتی از داده‌های غیرضروری طراحی شده، به مدیران کمک می‌کند تا تصمیمات به‌موقع و مبتنی بر ریسک اتخاذ کنند.
این ساختار جدید شامل شش حوزه تمرکز عملیاتی (operational focus areas) است که اولویت‌های زیر را دنبال می‌کند:
- ارزیابی ریسک‌های ملی
- دفاع در برابر تهدیدات سایبری بزرگ
- آمادگی برای حوادث جدی
- کمک به تاب‌آوری زیرساخت‌های حیاتی در برابر اختلالات
- هماهنگی با شرکا و ذینفعان
در این مدل، از مفاهیم نظامی مانند «الزامات اطلاعاتی حیاتی» (Critical Information Requirements – CIRs) و «الزامات اطلاعاتی اولویت‌دار» (Priority Intelligence Requirements – PIRs) استفاده شده است. این الزامات به مدیران اجازه می‌دهد تا بر سوالات کلیدی، مانند نحوه تأثیر تغییرات محیطی بر زیرساخت‌های حیاتی و فعالیت‌های هکرها در شبکه‌ها و سیستم‌های صنعتی، تمرکز کنند.
این اقدامات با استراتژی CISA 2030 همسو است که بر استفاده از هوش تهدید (Threat Intelligence) و تحلیل پیامدهای اختلالات برای هدایت سرمایه‌گذاری‌ها و کمک‌های لازم تأکید دارد. همچنین، این رویکرد بر حفاظت از فناوری‌های صنعتی، بهبود هشدارهای تهدید و هماهنگی نزدیک‌تر با آژانس‌های اطلاعاتی و اپراتورهای زیرساختی تمرکز می‌کند.
انتظار می‌رود دستورالعمل‌های تکمیلی در ماه‌های آینده برای پیاده‌سازی دقیق‌تر این اولویت‌ها در بخش‌های مختلف دفاع سایبری منتشر شود. این تغییرات در حالی صورت می‌گیرد که آژانس در مرحله بازسازی نیروی کار خود پس از کاهش‌های اخیر قرار دارد.
