Новости Байден укрепляет киберфронт: последняя инициатива перед сменой власти

[NewsMaker]

США получит новые гарантии безопасности критической инфраструктуры на основе инцидента с Colonial Pipeline.

---

---

Транспортная служба безопасности США (TSA) Для просмотра ссылки Войди или Зарегистрируйся новые правила для защиты транспортной инфраструктуры от кибератак. Меры должны закрепить и дополнить временные директивы, которые были введены после Для просмотра ссылки Войди или Зарегистрируйся в 2021 году. Новые правила — одно из последних действий администрации Джо Байдена по усилению кибербезопасности критически важной инфраструктуры перед передачей власти.

Целью Для просмотра ссылки Войди или Зарегистрируйся является укрепление кибербезопасности и унификация подходов для ключевых секторов транспортной системы США. По словам TSA, агентство активно взаимодействовало с отраслевыми партнёрами, поэтому в новой инициативе учитываются также пожелания индустрии по защите объектов транспортной инфраструктуры.

Напомним, что после атаки на Colonial Pipeline в мае 2021 года TSA впервые Для просмотра ссылки Войди или Зарегистрируйся для трубопроводов, так как ранее меры безопасности в этой сфере носили добровольный характер. Однако первоначальные директивы вызвали недовольство у некоторых представителей нефтегазовой отрасли. Впоследствии TSA доработала свои требования, чтобы учесть пожелания бизнеса. Поскольку временные меры нуждаются в ежегодном продлении, TSA решила перейти к разработке постоянных регуляций.

Предложенные правила коснутся примерно 300 операторов из секторов грузовых и пассажирских железных дорог, железнодорожного и трубопроводного транспорта, а также авиации. Новые нормы обяжут компании разрабатывать программы управления киберрисками и операционные планы по кибербезопасности, включая регулярные аудиты для проверки их эффективности. Кроме того, организации должны будут оперативно сообщать CISA о киберинцидентах. Также среди требований TSA — следование принципам CISA secure-by-design и secure-by-default, а также введение стандартов для обучения, сертификации и проверки сотрудников.

Требования коснутся не только существующих объектов, но и расширятся на крупные трубопроводы для транспортировки опасных жидкостей или углекислого газа, особенно если они имеют стратегическое значение для Министерства обороны США.

Ожидается, что новые правила затронут 73 грузовых железных дороги, 34 общественные транспортные системы и пассажирские железные дороги, а также 115 трубопроводных объектов. Более того, 71 автотранспортная компания должна будет отчитываться о значительных инцидентах безопасности.