在当今社会,发布关键基础设施正面临空前复杂且动态的明日新威胁和挑战 。社会、安全安全技术、工具盖经济、包覆环境和政治的基础剧烈变化,使得风险不断演变 ,设施速度之快令人应接不暇 。热点同时,发布关键基础设施运营商和合作伙伴还需应对业务和其他各方面的明日需求 ,这使得他们难以有充足的安全安全时间和精力来思考未来的弹性和安全需求 。 在风险和运营压力同步增长的云计算工具盖严峻态势中,如何提出正确的包覆安全防御目标和问题至关重要
。在不确定的基础未来面前
,如果目标和方法不够明确,设施就会导致策略模糊且不可操作
,最终损害关键基础设施的安全性和弹性 。 近日 ,美国网络安全和基础设施安全局(CISA)发布了最新版的“明日安全工具包”(Secure Tomorrow Series Toolkit) ,试图为关键基础设施面临的新兴威胁给出一个结构化的讨论框架,并开发了一套战略前瞻性的免费模板工具包
,将行之有效的方法、高质量的指导和支持材料打包在一起,以便关键基础设施合作伙伴召集各领域 、各地区和各行业的专家,积极制定相关且可行的风险缓解策略。 每年 ,CISA都会选择三个具有重大潜在影响力的国家关键基础设施新功能话题 ,深入探讨这些话题如何引发新兴和不断变化的风险,进而影响关键基础设施的建站模板弹性和安全性。 今天发布“明日安全工具包”引入了三个新主题: 结合此前的六大主题 ,“明日安全工具包”覆盖了以下九大主题: CISA在公告中指出,“明日安全工具包”提供了一种强大的方法来提高风险意识
、确定风险缓解解决方案以及鼓励系统级思考和长期规划。 每个工具包主题内容都经过精心设计,包含游戏模板;主持人、玩家和控制器指南;预读材料,以及用户自行开展不同活动所需的材料,方便使用者以有趣、具有挑战性且富有成效的方式 ,与其关键基础设施社区进行互动。