CISA меняет формат отчётности по уязвимостям и выпустила первое руководство по honeypots для КИИ

CISA с 28 сентября отказывается от привычного еженедельного бюллетеня известных уязвимостей и переходит на модель приоритизации по уровню риска. Это изменение касается всех организаций, работающих с критической информационной инфраструктурой и государственными системами США.

Кроме того, агентство впервые опубликовало подробное руководство по развёртыванию и использованию киберприманок (honeypots и honeygrids) внутри сетей объектов критической инфраструктуры. Документ призван помочь владельцам КИИ своевременно выявлять атаки на ранних стадиях.

В дайджесте также упоминается рекордный штраф ирландского регулятора на Google в 403 млн евро за незаконную обработку данных о геолокации пользователей. Эти события отражают продолжающееся ужесточение регуляторных требований в сфере информационной безопасности и защиты персональных данных как в США, так и в Евросоюзе.

Для российского бизнеса и владельцев КИИ новые подходы CISA представляют интерес как ориентир возможного развития отечественной практики выявления и приоритизации угроз.