近日，美国网络安全和基础设施安全局（CISA）发布《CISA 2030：防御、加固、制胜》（CISA 2030: Defend, Harden, Prevail），明确三大重要工作方向：强化国家网络防御、优先保障关键基础设施安全、全面提升国家韧性。
CISA方面认为，美国关键基础设施是本国经济实力、科技与制造业优势、国防能力的重要支柱。当前网络、实体、地缘政治多重威胁交织叠加，一旦能源、水务、交通、通信等关键服务遭到破坏，影响会进一步放大。因此，CISA需要调整现有工作模式，统筹兼顾网络安全与实体安全，实现威胁快速发现、果断清除，保障关键业务持续运转。
加强国家网络防御
CISA将统筹整合联邦政府、产业界、各州、地方、部落、领地及国际组织各方网络防御力量，深化对各类威胁活动的研判感知，降低国家层面网络风险，整体提升网络防御水平。
针对运营技术（OT）安全，CISA将联动关键基础设施的产权方与运营主体，推进OT环境现代化改造，提升资产识别可视能力与异常行为检测水平，守住OT供应链完整可靠的底线。
文件把软件安全视作一项战略优势。关键系统能否稳定运行，既要看抵御外部攻击的能力，也取决于遭受攻击后的快速恢复能力。CISA将联合各方合作伙伴，研究形成数据驱动的工作指引与行业最佳实践，推动软件安全建设，提升供应链透明度。
同时，CISA将牵头开展评估，快速落地能够强化集体网络防御、保障通信不中断的新兴技术；联合产业与政府机构，保障支撑关键基础设施运转的创新技术安全可靠。对于超级智能、量子计算这类深度改变美国社会生产生活的变革性技术，CISA将牵头组织国家级安全研判与跨方协调工作。
优先保障国家关键基础设施安全
CISA方面提出，保护关键基础设施，是维护国家安全、保障经济发展的客观必然要求。美国能源、水务、交通、电信等领域高度依赖大量互联互通的软硬件系统，一旦出现重大运行中断，会直接冲击公共安全、经济运行乃至国家安全。
CISA计划把情报能力深度融入关键基础设施安全运营全流程，打通从情报研判到处置行动的转化链路，提升实时决策、风险预警、事件响应效率。该局将协同情报部门、产业主体、各级政府机构，理顺情报向处置转化的工作机制，投入资源升级工具平台，切实加快实时决策、预警与响应速度。
资源配置层面，CISA将按照风险等级、事件潜在危害后果确定工作优先级，配合白宫推进国家风险登记册相关工作。文件明确，改变过去不分威胁类别的全灾害式处置思路，转向以风险和后果为导向的分析模式，将工作注意力、资金投入、处置资源，集中到中断后危害最大的基础设施领域。
此外，CISA还将和各部门风险管理机构、地方州政府、社区以及设施所有者、运营方搭建分布式协作机制，推动落地可衡量、可执行的安全整改举措，依靠本地化实践夯实基础设施安全防护能力，目标是增强关键基础设施抵御恶意网络活动的水平，保障重要服务不间断。
提升国家韧性和应急能力
应对关键基础设施面临的网络攻击与实体威胁，需要采用更加灵活高效、多方协同、分布式开展的工作模式。
评判国家关键基础设施韧性，不能只看遭受破坏后的应急处置效果，更要看事前构建的抗冲击能力。CISA将依托下设十个区域办公室夯实业务能力，实现对持续性威胁事件的快速动员，同时强化顾问队伍建设，打造兼具网络安全、实体安全业务能力的人才队伍。
应急通信领域，CISA将强化全国通信系统的互操作水平，保障优先语音、视频、数据及各类信息服务供给，确保重大突发事件下通信链路持续可用。文件提出，依托5G、6G、商业卫星星座等新一代技术提供优先电信服务，打造具备冗余备份能力、抗打击能力的应急通信体系。
后续，CISA将运用高级分析手段、新兴技术与情报成果，推动跨行业协同，完善联合规划与实战演练。搭建具备可扩展性、加密防护、高韧性的基础设施底座，支撑多系统协同运转，保障应急通信，在系统出现中断故障时仍能维持核心关键职能正常运转。
文章参考来源｜CISA、互联网公开信息
声明：本文来自赛博研究院，版权归作者所有。文章内容仅代表作者独立观点，不代表安全内参立场，转载目的在于传递更多信息。如有侵权，请联系 anquanneican@163.com。
