Table of Contents
Киберкоопсуздук жана инфраструктуралык коопсуздук агенттиги (CISA) сыяктуу федералдык агенттиктер ири масштабдагы окуяларга жетекчилик кылышса, мамлекеттик укук коргоо органдары көпчүлүк жамааттар үчүн коргонуунун биринчи линиясы бойдон калууда. Бул агенттиктер тез иликтөө жүргүзүшү керек, жергиликтүү коммуналдык кызматтар менен координацияланышы керек жана көбүнчө чектелген бюджеттер жана адистештирилген кызматкерлер менен иштеши керек.
Бул макалада мамлекеттик укук коргоо органдары коомдук инфраструктурага кибер коопсуздук коркунучтарын кантип чечери, алар туш болгон тоскоолдуктар жана алардын натыйжалуулугун жогорулатуу стратегиялары каралат.
Коомдук инфраструктуранын өнүгүп келе жаткан коркунучу
Мамлекеттик инфраструктура күнүмдүк жашоо жана улуттук коопсуздук үчүн маанилүү болгон активдердин кеңири спектрин камтыйт. эң көп максаттуу секторлорго энергетика (электр тармактары, жаратылыш газы түтүктөрү), суу жана агынды суу системалары, транспорт (жолдор, аэропорттор, темир жол, транзит), саламаттык сактоо мекемелери, тез жардам кызматтары (полиция, өрт өчүрүү, EMS) жана өкмөттүк тармактар кирет.
Коркунучтагы катышуучулар жана алардын мотивациясы
Киберчабуулдар коомдук инфраструктурага каршы бир нече булактардан келет.Улуттук мамлекеттин катышуучулары көбүнчө шпиондук, үзгүлтүккө учуратуу же геосаясий рычаг үчүн энергияны жана транспортту бутага алышат. Кылмыштуу топтор ооруканалардан, муниципалдык өкмөттөрдөн жана коммуналдык кызматтардан акча талап кылуу үчүн ransomware колдонушат. Хактивисттер саясатка нааразылык билдирүү же социалдык маселелер жөнүндө маалымдуулукту жогорулатуу үчүн инфраструктурага кол салышы мүмкүн. Ички коркунучтар - кокустук же зыяндуу - ошондой эле олуттуу тобокелдиктерди жаратат, айрыкча кызматкерлер контролдоо системаларына артыкчылыктуу мүмкүнчүлүккө ээ болгондо.
"Коммуналдык кызматтар акылдуу тармактык технологияларды кабыл алгандыктан, суу системалары алыстан мониторингди колдонгондуктан жана транспорттук агенттиктер Интернетке туташтырылган сенсорлорду колдонгондуктан, чабуулдун бети кеңейип жатат. эски системалар, көбүнчө эскирген программалык камсыздоону иштеткендиктен, кеңири колдонулууда, анткени алмаштыруу чыгымдары жогору жана иштебей калуу убактысы кабыл алынбайт. жогорку туташуу жана эскирген технологиянын айкалышы инфраструктураны жагымдуу бутага айлантат. """
Акыркы мезгилдеги жогорку деңгээлдеги окуялар
"2021-жылдын февраль айында Флорида штатындагы Олдсмар шаарында суу тазалоочу системага хакерлер кирип, натрий гидроксидинин деңгээлин коркунучтуу концентрацияга көтөрүүгө аракет кылышкан, бирок бул чабуулду байкоочу оператор тоскоолдук кылган, бирок ал алыскы чабуулчунун коомдук коопсуздукка канчалык оңой коркунуч туудура аларын көрсөттү. ошол эле жылы ransomware колониялык түтүктү майып кылып, Чыгыш жээкте күйүүчү майдын жетишсиздигин жараткан. федералдык жооп басымдуулук кылган, бирок жабыркаган аймактардагы мамлекеттик укук коргоо органдары өзгөчө кырдаалдардагы камсыздоону координациялоого жана коопсуздук бөлүштүрүү пункттарында камсыз кылууга жардам берди. """
Атланта, Балтимор жана башка чакан муниципалитеттер сууну эсепке алуудан тартып полицияга чейин кызмат көрсөтүүлөрдү үзгүлтүккө учураткан миллиондогон долларлык талап-тоноочулукка туш болушту.
CISA белгилүү пайдаланылган алсыздыктардын коомдук каталогун сактайт, бирок көптөгөн мамлекеттик жана жергиликтүү агенттиктер өз убагында оңдоп-түзөө иштерин ишке ашыруу үчүн ресурстарга ээ эмес. коркунучтар өнүгүп жаткандыктан, мамлекеттик укук коргоо органдарынын аныктоо, жооп берүү жана алдын алуу ролу өтө маанилүү болуп калат.
Мамлекеттик укук коргоонун маанилүү ролу
Мамлекеттик укук коргоо органдары мамлекеттик инфраструктураны коргоо үчүн уникалдуу абалда, анткени алар федералдык ресурстар менен жергиликтүү муктаждыктардын кесилишинде иштешет. мамлекеттик полиция, иликтөө бюролору жана синтез борборлору сыяктуу агенттиктер көптөгөн муниципалдык полиция бөлүмдөрү жок тажрыйбаны камсыз кылышат. алар юрисдикциялык чек араларды кесип өтүп, коомдук коммуналдык кызматтар, өзгөчө кырдаалдар менеджерлери жана жеке сектордун өнөктөштөрү менен мамилелерди сактай алышат.
Санариптик домендеги биринчи респонденттер
Кибер-инцидент суу станциясында же транзиттик органда болгондо, жергиликтүү операторлор көбүнчө 911ге чалышат же округдун өзгөчө кырдаалдарын башкаруу менен байланышат.Бул чалуу, адатта, мамлекеттик полиция жөнөтүү борборуна же синтез борборунун аналитикине жетет. көп учурда, мамлекеттик укук коргоо органдарында кибер бөлүм же санариптик криминалистика лабораториясы бар, алар бир нече сааттын ичинде иликтөө баштай алышат.
Бул тез жооп берүү жөндөмдүүлүгү абдан маанилүү, анткени көптөгөн инфраструктуралык чабуулдар убакытка сезгич операциялык технологияны (OT) камтыйт, физикалык зыян же өмүрдү жоготуу коркунучу жок эле кайра баштоо же оффлайнга алып салуу мүмкүн эмес.
Фьюжн борборлору жана маалымат бөлүшүү
Мамлекеттик синтез борборлору жергиликтүү укук коргоо органдары, федералдык агенттиктер жана жеке сектордун кызыкдар тараптары ортосунда чалгындоо маалыматтарын бөлүшүү үчүн борборлор катары кызмат кылат. алар коркунучтар жөнүндө маалыматтарды талдашат, эскертүүлөрдү чыгарышат жана биргелешкен иликтөөлөрдү жеңилдетишет. көптөгөн синтез борборлорунда караңгы веб-форумдарды көзөмөлдөгөн, ransomware варианттарын көзөмөлдөгөн жана инфраструктура операторлору менен компромисс көрсөткүчтөрүн бөлүшкөн атайын кибер аналитиктер бар.
Мамлекеттик укук коргоо органдары маалыматты бөлүшүү жана талдоо уюмдарына (ISAO) жана көп мамлекеттик маалымат бөлүшүү жана талдоо борборуна (MS-ISAC) катышат. MS-ISAC коркунуч жөнүндө маалыматты, окуяларга жооп берүү боюнча көрсөтмөлөрдү жана коопсуздук куралдарын камсыз кылат, атайын мамлекеттик, жергиликтүү, уруу жана аймактык өкмөттөр үчүн.
Киберкоопсуздук боюнча негизги жоопкерчиликтер
Мамлекеттик укук коргоо органдары киберкоопсуздук боюнча бир катар милдеттерди аткарышат, алдын алуу жана билим берүү, иликтөө жана кылмыш жоопкерчилигине чейин. так структурасы ар бир штатта ар кандай болсо да, көпчүлүк агенттиктер жалпы функцияларды бөлүшөт.
Мониторинг жана көзөмөл
Мамлекеттик кибер-бөлүктөр аномалиялуу иш-аракеттерди аныктоо үчүн кирүүнү аныктоо системаларын, коопсуздук маалыматтарын жана окуяларды башкаруу (SIEM) куралдарын жана коркунучтарды чалгындоо каражаттарын колдонушат. алар ошондой эле мамлекеттик өкмөттүк тармактар, авариялык байланыш каналдары жана суунун сапатын аныктоочу сенсорлор сыяктуу коомчулукка багытталган системаларды көзөмөлдөшөт.
Фьюжн борборунун аналитиктери инфраструктурага коркунуч туудурган ачык булактуу маалыматты, анын ичинде социалдык медиа билдирүүлөрүн карап чыгышат.
Санариптик криминалистика жана иликтөө
"Алар ""жараксыз серверлерди"" сүрөткө тартып, тармактык түзмөктөрдөн журналдарды алып, зыяндуу программалардын үлгүлөрүн текшеришет, алардын изилдөөлөрү чабуул векторун, маалымат жоготуунун көлөмүн жана операциялык технологияга таасир эткен-көрбөгөнүн аныктоого жардам берет."
Мамлекеттик укук коргоо органдары бул ишти көбүнчө мамлекеттик жана федералдык мыйзамдардын алкагында аткарышат, потенциалдуу кылмыш ишин козгоо үчүн камкордук чынжырын сактап калышат. көптөгөн агенттиктер Америкалык Кылмыш Лабораториясынын Директорлору Коомунун (ASCLD) же башка стандарттардын негизинде аккредитацияланган лабораторияларга ээ.
Федералдык агенттиктер жана жеке сектор менен кызматташуу
"Бир да уюм инфраструктуралык киберкоопсуздукту жалгыз чече албайт. Мамлекеттик укук коргоо органдары ФБРдин биргелешкен кибер оперативдүү топтору жана АКШнын жашыруун кызматынын электрондук кылмыштуулук боюнча атайын топтору менен тыгыз кызматташат, айрыкча чабуулдар мамлекеттик чек араларды кесип өткөндө же улуттук коопсуздукту камтыганда. "" - CISAнын аймактык директорлору жана кибер коопсуздук боюнча кеңешчилери мамлекеттик аналитиктерге техникалык жардам жана коркунуч боюнча маалымат беришет."
Жеке сектордун өнөктөштүгү бирдей маанилүү. коммуналдык кызматтар, ооруканалар жана транспорт органдары тармактык журналдарды жана окуялар жөнүндө отчетторду мамлекеттик агенттиктер менен ачыкка чыгарбоо боюнча келишимдер боюнча бөлүшүшөт.
Коомдук билим берүү жана маалымдуулук
Инфраструктуралык операторлорду жана жалпы коомчулукту билим берүү ийгиликтүү чабуулдардын ыктымалдыгын азайтуучу активдүү стратегия болуп саналат. Мамлекеттик укук коргоо органдары шаар менеджерлери, суу округунун кызматкерлери жана мектеп IT администраторлору үчүн фишинг жөнүндө маалымдуулук, сырсөз гигиенасы жана окуялар жөнүндө билдирүү сыяктуу темалар боюнча окутуу сессияларын өткөрүшөт.
Кээ бир штаттар жергиликтүү тургундарды инфраструктурага кибер коркунучтар жөнүндө маалымдоо үчүн коомчулукту маалымдоо кампанияларын жүргүзүшөт. мисалы, кампания бороон-чапкын же электр энергиясынын өчүрүлүшү учурунда шектүү байланыштарды чыкылдатуунун тобокелдиктери жөнүндө эскертүү бериши мүмкүн, анткени кол салуучулар көбүнчө коммуналдык компанияларды инсандыкка айлантып, күбөлүктөрдү уурдашат.
Кыйынчылыктар жана тоскоолдуктар
Алар маанилүү ролду ойношсо да, мамлекеттик укук коргоо органдары коомдук инфраструктурага киберкоопсуздук коркунучун чечүүдө олуттуу тоскоолдуктарга туш болушат.
Өсүп келе жаткан коркунучтар жана тез инновациялар
Кибер кылмышкерлер жана улуттук мамлекеттердин каршылаштары жаңы тактиканы, ыкмаларды жана процедураларды тынымсыз иштеп чыгышат. Ransomware-as-a-service, нөл күндүк эксплойттор жана жеткирүү чынжырындагы чабуулдар барган сайын кеңири жайылууда. чабуулчулар фишинг электрондук почталарын түзүү жана алсыздыктарды сканерлөө үчүн жасалма интеллектти колдонушат. мамлекеттик агенттиктер өз билимин жана куралдарын үзгүлтүксүз жаңыртышы керек, бирок бюджеттик чектөөлөргө жана атаандаш артыкчылыктарга байланыштуу окутуу циклдары көбүнчө жай.
Ресурстардын жана кадрлардын чектөөлөрү
Көптөгөн мамлекеттик укук коргоо органдары кибер бөлүмдөр кичинекей, көбүнчө ондон аз аналитиктерден жана тергөөчүлөрдөн турат. тажрыйбалуу кибер коопсуздук адистерин жалдоо кыйын, анткени жеке сектор жогорку айлык акыларды жана карьералык өсүштү сунуштайт. айлануу жогору жана жаңы жалдоону ОТ чөйрөсүндө жана соттук-медициналык ыкмаларда ылдамдыкка жеткирүү үчүн бир нече ай талап кылынышы мүмкүн.
Бир нече миң калкы бар шаарда суу ишканасында IT коопсуздук кызматкерлери жок болушу мүмкүн, тескерисинче, жарым-жартылай кызматкерге же подрядчыга таянышат.
Юридикалык, купуялык жана юрисдикциялык маселелер
Инфраструктуралык чабуулдарды иликтөө үчүн тармактык трафикке, кызматкерлердин электрондук почталарына же физикалык кирүү журналдарына кирүү талап кылынышы мүмкүн, алардын бардыгы купуялуулукка байланыштуу тынчсызданууларды туудурат. маалыматтарды сактоо, ордер талаптары жана маалыматты бөлүшүү боюнча мамлекеттик мыйзамдар кеңири айырмаланат, бул көп агенттиктердин иликтөөлөрүн татаалдаштырат.
Стандартташтырылган алкактардын жоктугу
"Кесиптештер ""кибер коопсуздук"" системасын колдонушат, бирок бул ыкманы колдонуу ыктыярдуу, анткени бул ыкманы колдонуу менен, кээ бир мамлекеттер өз алдынча иш алып барышат, ал эми башкалары өз протоколдорун иштеп чыгышат."
Киберкоопсуздук аракеттерин күчөтүү стратегиялары
Бул кыйынчылыктарды чечүү үчүн мамлекеттик укук коргоо органдары бир нече стратегияларды колдонуп жатышат. окутуу, технология, өнөктөштүк жана мыйзам чыгаруу колдоосуна инвестициялар алардын коомдук инфраструктураны коргоо жөндөмүн кыйла жогорулатат.
Окутуу жана жумушчу күчүн өнүктүрүү
Кибер коопсуздук боюнча адистер жана жалпы патрулдук кызматкерлер үчүн үзгүлтүксүз окутуу абдан маанилүү. көптөгөн штаттар кибер академияларды түзүштү же университеттер менен өнөктөштүк түзүп, санариптик криминалистика, тармактык коопсуздук жана ОТ коргоо боюнча сертификаттарды сунушташты. Кибер коопсуздук боюнча карьералар жана изилдөөлөр боюнча улуттук демилге өкмөттүн кибер коопсуздук боюнча окутуу үчүн ресурстарды камсыз кылат. Улуттук гвардиянын Мамлекеттик өнөктөштүк программасы сыяктуу программалар ошондой эле укук коргоо органдарына аскердик кибер бөлүктөр менен машыгууга мүмкүнчүлүк берет.
ИТ жана укук коргоо органдарынын кызматкерлеринин ортосундагы кайчылаш окутуу дагы бир натыйжалуу ыкма болуп саналат. кээ бир агенттиктер киберкоопсуздук аналитиктерин өзгөчө кырдаалдарды башкаруу борборлоруна же коомдук иштер бөлүмдөрүнө киргизип, зарыл болгон учурда техникалык экспертизанын жеткиликтүүлүгүн камсыз кылышат. стажировка жана үйрөнчүк программалары жаш таланттарды мамлекеттик кызмат карьерасына тартууга жардам берет.
Технологияны жаңыртуу жана автоматташтыруу
Endpoint аныктоо жана жооп берүү (EDR) программалык камсыздоосу, тармактык трафикти талдоо жана өнүккөн SIEM платформалары агенттиктерге коркунучтарды эртерээк аныктоого мүмкүндүк берет. жалпы окуялардын түрлөрү үчүн автоматташтырылган оюн китептери чектөөнү тездетип, адамдык каталарды азайтышы мүмкүн.
ОТ чөйрөсүндө өнөр жай протоколдорун түшүнгөн адистештирилген мониторинг чечимдери (мисалы, Modbus, DNP3) абдан маанилүү.Бул куралдар турбинага же суу клапанына кол салууну көрсөтүшү мүмкүн болгон аномалиялуу буйруктарды аныктай алат.
Мамлекеттик-жеке өнөктөштүк жана маалымат бөлүшүү
Жеке сектор менен өнөктөштүктү кеңейтүү эң натыйжалуу стратегиялардын бири бойдон калууда. электр коммуналдык кызматтары, телекоммуникация провайдерлери жана технология сатуучулар сыяктуу компаниялар укук коргоо органдары сейрек көргөн коркунучтар жөнүндө маалыматтарга ээ. жоопкерчиликти коргоо жана өз ара ачыкка чыгарбоону камтыган расмий келишимдер маалымат алмашууну жеңилдетет.
Мамлекеттик укук коргоо органдары ошондой эле секторго тиешелүү ISAOларга кошула алышат же түзө алышат. мисалы, WaterISAC суу коммуналдык кызматтары үчүн коркунучтар жөнүндө маалымат берет; Health-ISAC саламаттыкты сактоо кызматына кызмат кылат; Транспорт ISAC темир жол, авиация жана транзитти камтыйт.
Мыйзам чыгаруу жана саясатты колдоо
Мамлекеттик мыйзам чыгаруу органдары бийликти тактаган, отчеттуулукту жөнөкөйлөткөн жана каржылоону камсыз кылган мыйзамдарды кабыл алуу менен укук коргоо органдарынын ролун күчөтө алышат. Мамлекеттик синтез борборлоруна бузуу жөнүндө кабарлоону милдеттендирген мыйзам долбоорлору, кибер иликтөөлөр үчүн сотко кайрылууга уруксат берген жана кибер коопсуздук боюнча тиешелүү атайын фонддор жалпы мисалдар.
Мамлекеттик жана жергиликтүү киберкоопсуздукту жакшыртуу мыйзамы сыяктуу саясий алкактар федералдык деңгээлде мамлекеттик өкмөттөргө гранттарды берүү үчүн киргизилген. мындай мыйзамдар мамлекеттик укук коргоо улуттук киберкоопсуздук стратегиясынын негизги өнөктөшү экендигин моюнга алат.
Аймактык кызматташтык жана көнүгүүлөр
Көптөгөн штаттар инфраструктурага киберчабуулдарды симуляциялаган плантоптук машыгууларга катышат.Бул машыгууларга укук коргоо органдары, коммуналдык операторлор, өзгөчө кырдаалдар боюнча менеджерлер жана байланыш кызматкерлери катышат. Алар жооп берүү пландарын текшеришет, кемчиликтерди аныкташат жана чыныгы окуя болгонго чейин мамилелерди түзүшөт. Улуттук губернаторлор ассоциациясы жана Мамлекеттик башкы маалымат кызматкерлеринин улуттук ассоциациясы сыяктуу уюмдар мындай машыгууларды мыкты практика катары жайылтышат.
Түндүк-Чыгыш штатынын кибер коопсуздук боюнча кызматташтыгы же Батыш штаттардын маалымат тармагы сыяктуу аймактык өнөктөштүктөр мамлекеттерге ресурстарды бириктирүүгө жана тажрыйбаны бөлүшүүгө мүмкүндүк берет. алар ошондой эле кризис учурунда кибер мүмкүнчүлүгү ашыкча мамлекетке коңшу мамлекетке жардам берүүгө мүмкүндүк берген өз ара жардам келишимдерин жеңилдетет.
Алдыга карай жол
Мамлекеттик укук коргоо органдары мамлекеттик инфраструктураны кибер коркунучтардан коргоо үчүн өтө маанилүү. алар федералдык агенттиктер көбүнчө тең келе албаган ылдамдыкты, жергиликтүү билимди жана өнөктөштүктү камсыз кылышат. бирок алар ресурстардын туруктуу жетишсиздигине, тез өнүгүп жаткан коркунучтарга жана татаал укуктук пейзаждарга туш болушат.
"""Кайбер коопсуздук боюнча реактивдүү позициядан активдүү абалга өтүү абдан маанилүү болот: мамлекеттик укук коргоо органдары чабуулдарга жооп берүү менен гана чектелбестен, инфраструктура операторлоруна тобокелдиктерди баалоо, окутуу жана үзгүлтүксүз мониторинг аркылуу туруктуулукту курууга жардам бериши керек. синтез борборлорун бекемдөө, өнүккөн куралдарды кабыл алуу жана мамлекеттик-жеке өнөктөштүктү өнүктүрүү менен мамлекеттер коомчулукту коргогон кибер коопсуздук экосистемасын түзө алышат."
Коркунучтар татаалдашып, тез-тез көбөйүп бараткандыктан, мамлекеттик укук коргоо органдарынын ролу ого бетер маанилүү болуп калат.Улуттук коомдук инфраструктура - анын суу, электр энергиясы, транспорт жана саламаттыкты сактоо системалары - акыры бул алдыңкы катардагы коргоочулардын сергектигинен, жөндөмдүүлүктөрүнөн жана чечкиндүүлүгүнөн көз каранды.