Chính quyền Biden-Harris gần đây đã công bố Chiến lược an ninh mạng quốc gia để đáp ứng sự kết nối ngày càng tăng của thế giới kỹ thuật số và sự phức tạp ngày càng tăng của các hệ thống phần mềm. Chiến lược này nhằm đảm bảo một hệ sinh thái kỹ thuật số an toàn và bảo mật cho tất cả người Mỹ sử dụng và hưởng lợi. Kết nối kỹ thuật số hiện thấm vào hầu hết mọi khía cạnh của cuộc sống của chúng ta, liên kết các lĩnh vực cá nhân và nghề nghiệp cũng như thu hẹp khoảng cách giữa các lĩnh vực kỹ thuật số và vật lý. Khi các quốc gia và các tác nhân độc hại tiếp tục tiến hành các cuộc tấn công mạng, chính phủ cam kết chuyển đổi cách tiếp cận để giải quyết các mối đe dọa dai dẳng này bằng cách đảm bảo hệ sinh thái kỹ thuật số của chúng tôi mạnh mẽ, linh hoạt và phù hợp với các giá trị cốt lõi của chúng tôi.
Mặc dù chính quyền đã thực hiện những bước đi quan trọng hướng tới các mục tiêu này, phương pháp tiếp cận mới tập trung vào năm trụ cột mà qua đó chúng ta có thể xây dựng và tăng cường hợp tác: bảo vệ cơ sở hạ tầng trọng yếu, ngăn chặn và triệt phá các tác nhân đe dọa, định hướng các lực lượng thị trường để thúc đẩy an ninh và khả năng phục hồi, đầu tư vào một tương lai bền vững, và thiết lập các quan hệ đối tác quốc tế nhằm theo đuổi các mục tiêu chung. Tất cả các trụ cột này đều thiết yếu, và bằng cách bắt đầu từ việc bảo vệcơ sở hạ tầng trọng yếu , chúng ta có thể trấn an người dân Mỹ về cam kết bảo vệ 16 lĩnh vực này cùng các dịch vụ thiết yếu mà chúng cung cấp.
Bảo vệ cơ sở hạ tầng trọng yếu
Chúng ta phải thiết lập các yêu cầu về an ninh mạng (Mục tiêu 1.1) để hỗ trợ an ninh quốc gia và an toàn công cộng. Chiến lược này có thể dẫn đến nhiều quy định hơn trong các lĩnh vực trọng yếu, phù hợp với các quy định hiện hành trong các lĩnh vực khác. Mặc dù không phải tất cả các lĩnh vực đều yêu cầu các yêu cầu an ninh mạng giống nhau, nhưng việc đảm bảo các quy định nhất quán và có thể dự đoán được sẽ giảm bớt gánh nặng tuân thủ. Mục tiêu của các quy định hiện hành và mới là khuyến khích và yêu cầu thực hiện các biện pháp an ninh mạng tốt hơn trên quy mô lớn. Hơn nữa, các yêu cầu về an ninh mạng nên ưu tiên các công nghệ chủ chốt đã chứng minh hiệu quả dựa trên dữ liệu đã được kiểm chứng – chẳng hạn như... Deep Content Disarm and Reconstruction (Công nghệ Deep CDR™) nhằm loại bỏ các mối đe dọa trên mạng và đảm bảo một phương pháp tiếp cận toàn diện và đáng tin cậy đối với an ninh mạng – thay vì chỉ tập trung vào việc các công ty an ninh mạng tiếp thị giải pháp của họ tốt đến mức nào.
Quy mô là yếu tố then chốt đối với chiến lược này, cũng như sự hợp tác (Mục tiêu 1.2). Để đối phó hiệu quả với các mối đe dọa tinh vi trên quy mô lớn, cần phải có sự hợp tác chặt chẽ hơn giữa khu vực công và tư nhân.Như tài liệu chiến lược đã nêu rõ, chiến dịch “Shields Up” liên quan đến cuộc chiến của Nga tại Ukraine đã nâng cao mức độ sẵn sàng và thúc đẩy các biện pháp hiệu quả để chống lại các hoạt động độc hại. Các nỗ lực trong tương lai phải nhân rộng sự hợp tác này và bao gồm các đồng minh quốc tế cũng như người dân để đầu tư vào một tương lai bền vững hơn, một tương lai không phụ thuộc vào sự cảnh giác liên tục của các tổ chức nhỏ và từng công dân. Các thực thể thuộc khu vực tư nhân hợp tác chặt chẽ với các cơ quan liên bang có thể giúp phản ứng nhanh chóng và phối hợp hơn để giảm thiểu tác động của các cuộc tấn công vào cơ sở hạ tầng trọng yếu hoặc, tốt nhất là, thậm chí ngăn chặn các cuộc tấn công. Tôi hy vọng sự hợp tác này sẽ cởi mở, mang tính hợp tác và ưu tiên các công ty Mỹ để thúc đẩy tăng trưởng và đổi mới trong nước.
Hiện đã có nhiều bộ, ngành và cơ quan chịu trách nhiệm hỗ trợ công tác phòng thủ mạng tại cơ sở hạ tầng trọng yếu. Chiến lược mới nhằm tích hợp các trung tâm an ninh mạng liên bang (Mục tiêu 1.3), tạo ra các nút hợp tác để thúc đẩy sự phối hợp nội bộ chính phủ.Sáng kiến Hợp tác Phòng thủ Mạng Liên ngành (JCDC) thuộc CISA là bước đi đầu tiên hướng tới mục tiêu này thông qua việc tích hợp công tác lập kế hoạch và hoạt động phòng thủ mạng. JCDC thực hiện nhiệm vụ này trên toàn Chính phủ Liên bang và phối hợp với các đối tác quốc tế cũng như khu vực tư nhân. Mặc dù vẫn còn nhiều việc phải làm, các trung tâm này tạo ra nhiều cơ hội hợp tác hơn và giúp các trung tâm chia sẻ thông tin kịp thời, phù hợp và có thể hành động với các đối tác trong khu vực tư nhân. Và để đạt hiệu quả cao nhất, chúng tôi hy vọng Chính phủ Liên bang sẽ công bố các mục tiêu, chỉ số đánh giá cũng như các hoạt động không mang tính bí mật và nhạy cảm của các trung tâm này.
Mặc dù khu vực tư nhân thường có khả năng giảm thiểu các sự cố mạng mà không cần sự hỗ trợ từ chính phủ liên bang, mục tiêu mới là cung cấp một phản ứng thống nhất khi cần thiết. Điều này có nghĩa là cần cập nhật các kế hoạch và quy trình ứng phó sự cố của chính phủ liên bang (Mục tiêu 1.4), để các tổ chức biết nên liên hệ với cơ quan chính phủ nào khi họ trở thành mục tiêu của các mối đe dọa mạng. Các tổ chức cũng phải biết họ có thể mong đợi hình thức hỗ trợ nào từ chính phủ liên bang. Với mục đích đó, CISA đang dẫn dắt quá trình cập nhậtKế hoạch Ứng phó Sự cố Mạng Quốc gia (NCIRP) nhằm tăng cường các quy trình, thủ tục và hệ thống.Đạo luật Báo cáo Sự cố Mạng cho Cơ quan Quản lý Cơ sở Hạ tầng Quan trọng ( cơ sở hạ tầng trọng yếu ) năm 2022 (CIRCIA) yêu cầu các sự cố mạng thuộc phạm vi áp dụng phải được báo cáo cho CISA trong vòng vài giờ đối với các thực thể thuộc phạm vi áp dụng tại cơ sở hạ tầng trọng yếu. Việc thông báo nhanh chóng này giúp đẩy nhanh quá trình xác định nguyên nhân của sự cố và hỗ trợ việc đưa ra các quyết định nhanh chóng, có căn cứ. Nhìn chung, đây là một sáng kiến đáng khen ngợi, nhưng tôi hy vọng một số khía cạnh quan trọng của các sự cố mạng được báo cáo có thể được công bố để chúng ta có thể học hỏi cách phòng ngừa các mối đe dọa. Cách tiếp cận này sẽ cho phép chúng ta chuyển từ chu trình phát hiện và ứng phó thông thường sang một tư duy chủ động hơn, tập trung vào phòng ngừa.
Cuối cùng, chiến lược này nhằm mục đích hiện đại hóa hệ thống phòng thủ liên bang (Mục tiêu 1.5). Chính phủ liên bang dựa vào thông tin liên lạc, thông tin an toàn và có khả năng phục hồi, cùng với công nghệ và dịch vụ vận hành để thực hiện nhiệm vụ của mình. Trong môi trường kỹ thuật số phức tạp này, điều đó có nghĩa là các hệ thống của chính phủ liên bang phải được hiện đại hóa để đảm bảo mạng lưới của họ vừa có khả năng phục hồi vừa có thể phòng thủ. Một phần của những nỗ lực hiện đại hóa này bao gồm việc áp dụng các nguyên tắc không tin tưởng (zero trust) để chống lại các mối đe dọa bên trong và bên ngoài ranh giới mạng truyền thống. Đây là một sáng kiến tuyệt vời, và tôi hy vọng nó sẽ tích hợp các công nghệ như Công nghệ Deep CDR™, đánh giá nguồn gốc quốc gia, và đảm bảo rằng phương pháp không tin tưởng không chỉ đơn thuần thay thế VPN mà còn tạo ra một chiến lược an ninh mạng toàn diện và mạnh mẽ hơn.
Không tin tưởng vào khu vực tư nhân và công cộng
Bằng cách làm cho các hệ thống của riêng mình dễ phòng thủ và linh hoạt hơn, chính phủ liên bang có thể đảm bảo phòng thủ hiệu quả hơn cơ sở hạ tầng trọng yếu. Điều này bắt đầu với chiến lược kiến trúc zero-trust đồng thời hiện đại hóa IT và hạ tầng OT. Cách tiếp cận không tin cậy chuyển các biện pháp phòng thủ từ vành đai dựa trên mạng sang một biện pháp phòng thủ dựa trên tài nguyên, người dùng và tài sản. Chuỗi cung ứng, bao gồm chuỗi cung ứng phần mềm, cũng phải áp dụng các nguyên tắc không tin cậy và không có sự tin tưởng ngầm dựa trên vị trí vật lý hoặc mạng.
Cách tiếp cận này tập trung nhiều hơn vào việc ngăn chặn các cuộc tấn công bằng cách đảm bảo rằng cả xác thực và ủy quyền xảy ra trước khi thiết lập kết nối với dữ liệu hoặc hệ thống được bảo vệ. Khi phần mềm ngày càng trở nên phức tạp và được kết nối với nhau, an ninh mạng phải bao gồm thực tế mới của người dùng từ xa, mang theo xu hướng thiết bị của riêng bạn (BYOD) và quyền truy cập vào các tài sản dựa trên đám mây. Mặc dù cách tiếp cận tập trung nhiều hơn vào phòng ngừa hơn là phát hiện, một phần mục tiêu của chiến lược này là tăng khả năng phục hồi và độ tin cậy tổng thể của không gian mạng - ngay cả khi một cuộc tấn công cố gắng xảy ra.
Tất cả những sáng kiến này dựa vào việc phát triển một lực lượng lao động mạng có thẩm quyền để kiểm tra, bảo mật, phân tích và hiện đại hóa an ninh mạng quốc gia của chúng ta. Trong khi bảo vệ dữ liệu và đảm bảo độ tin cậy của các hệ thống trọng yếu là trách nhiệm của chủ sở hữu và nhà điều hành hệ thống đó, sự hợp tác giữa các nhà cung cấp công nghệ, cơ sở hạ tầng trọng yếu Các hệ thống và các cơ quan liên bang có thể giúp chúng tôi giữ dữ liệu của mình một cách an toàn và đảm bảo rằng chúng tôi hoạt động như một xã hội tự do và kết nối với nhau.
Bạn muốn tìm hiểu thêm về cách OPSWAT bảo vệ cơ sở hạ tầng trọng yếu? Vui lòng liên hệ với một trong các chuyên gia an ninh mạng của chúng tôi.
