七种准备新CISA CIRCIA规则的方

CISA发布网络安全事件报告草案规则

上周三，网络安全基础设施安全局（CISA）发布了备受期待的。该规则旨在增强联邦政府对影响包括医疗、制造业、能源、金融服务、交通和水务等关键领域的数据泄露的理解。

该立法于2022年实施，旨在提高政府有效监控事件和赎金支付能力。国土安全部部长亚历杭德罗·马约卡斯强调，收集的数据将使CISA及其他相关机构能够增强其事件响应策略，并识别国家关键基础设施中的脆弱性。

这些拟议的规则要求组织在72小时内报告重大网络事件，并在24小时内报告赎金支付，这一紧迫的时间框架让网络安全社区感到担忧。

网络安全专业人士在面临联邦和州层面超过36项报告要求的情况下，发现自己与这些新联邦指令处于十字路口。

尽管这些指南初衷良好，但它们可能使组织陷入运营混乱，复杂化本已繁琐的网络攻击初步评估过程。许多网络安全行业的专业人士认为，拟议的规则成本高且重复，将最终加重已经不堪重负的安全团队的负担。此外，人们还担心，详细披露任何事件可能会为不法行为者提供可以利用的信息。

尽管面临着增加的管理负担，这也是联邦政府首次全面努力旨在各个关键基础设施部门（从医疗到金融服务）标准化网络安全法规。

草案规则的目标是提供更清晰的网络事件和赎金支付报告框架。CISA对报告信息的保密管理和发布匿名统计数据的做法，可以缓解对信息共享的担忧。

关键的问题并不是这些法规是否必要——毫无疑问它们是必要的——而是如何以尊重网络安全前线实际情况的方式实施它们。这些规则的成功不仅依赖于其内容，更依赖于执行方式以及它们为企业提供的适应灵活性。

然而，最终有许多因素是我们无法控制的，因此首席信息安全官（CISO）需要考虑如何将任何新要求转化为提升安全治理流程、指标和工作流效率的机制。以下是一些建议：

建议	说明
优化安全治理流程	CISO可以利用新要求，提升安全治理流程的效率。
更新安全事件响应手册	鉴于对更快和更详细披露的新需求，CISO应修订其安全响应手册，可能需要增加日志分析频率、增强可观察性和自动化报告流程。
更新合规性和风险管理实践	CISO需要调整合规和风险管理实践，以符合CISA（和SEC）的规则。
为合规验证规划手册和流程	投资于能够自动收集、分类和报告安全响应和合规流程的系统，以实现客观的合规验证。
优化现有的安全架构	实施流程捕捉以理解和改进安全工作流。
提高安全治理的透明度与效率	利用自动化和透明化的安全及合规流程，让CISO更有效地监控和协调，从而在降低成本和风险的同时提升安全性。
明确高管角色和职责	CISO与安全团队应与其他业务利益相关者如CEO、CFO及法律顾问等合作沟通。

随着CISA为行业征集反馈，利益相关者有机会参与建设性对话。我们正处于塑造