Vitisho vya mtandao kwa miundombinu ya umma vimeongezeka kutoka kwa hatari za kinadharia hadi wasiwasi wa kila siku wa uendeshaji kwa serikali za serikali na za mitaa kote Merika. Mashambulizi kwenye gridi za umeme, mimea ya matibabu ya maji, mitandao ya usafiri, na mifumo ya huduma za afya inaweza kufunga huduma muhimu, kuhatarisha maisha, na kuharibu uaminifu wa umma. Wakati mashirika ya shirikisho kama Shirika la Usalama wa Mtandao na Usalama wa Miundombinu (CISA) yanaongoza matukio makubwa, mashirika ya utekelezaji wa sheria ya serikali yanaendelea kuwa mstari wa kwanza wa ulinzi kwa jamii nyingi. Mashirika haya lazima yachunguze haraka, kuratibu na mara nyingi na majukumu yao ya kazi na ya chini ya wafanyakazi, na majukumu yao maalum, na majukumu yao ya kazi.

Makala hii inachunguza jinsi mashirika ya utekelezaji wa sheria ya serikali kushughulikia vitisho vya usalama kwa miundombinu ya umma, vikwazo wanavyokabiliana navyo, na mikakati ya kuongeza ufanisi wao. Inashughulikia matukio ya hivi karibuni, mazoea bora, na mwongozo kutoka kwa washirika wa shirikisho na sekta kutoa maelezo ya kina.

Kuenea kwa Mazingira ya Tishio kwa Miundombinu ya Umma

Miundombinu ya umma inajumuisha mali mbalimbali ambazo ni muhimu kwa maisha ya kila siku na usalama wa kitaifa. Sekta zilizolengwa zaidi ni pamoja na nishati (mitandao ya umeme, mabomba ya gesi ya asili), mifumo ya maji na maji taka, usafiri (bara, viwanja vya ndege, reli, usafiri), vituo vya afya, huduma za dharura (police, moto, EMS), na mitandao ya serikali. Kila sekta hizi zimekuwa zikizidi kutambuliwa na kuunganishwa, na kujenga udhaifu mpya ambao watendaji wenye nia mbaya wanaweza kutumia.

Waigizaji wa filamu na motisha zao

Mashambulizi ya mtandao dhidi ya miundombinu ya umma hutoka kwa vyanzo vingi. watendaji wa serikali ya taifa mara nyingi hulenga nishati na usafiri kwa ajili ya kukadiria, kuvuruga, au kujiinua kwa geo kisiasa. Vikundi vya uhalifu vinapeleka fedha za ukombozi kutoka hospitali, serikali za manispaa, na huduma. Wahasibu wanaweza kushambulia miundombinu ili kupinga sera au kuongeza ufahamu kuhusu masuala ya kijamii. vitisho vya ndani-iwe ajali au nia mbaya-pia husababisha hatari kubwa, hasa wakati wafanyakazi wana fursa ya kudhibiti mifumo.

Uso wa shambulio unaendelea kupanua kama huduma zinakubali teknolojia za gridi ya smart, mifumo ya maji hutumia ufuatiliaji wa kijijini, na mashirika ya usafiri yanapeleka sensorer zinazohusiana na mtandao. Mifumo ya urithi, mara nyingi inaendesha programu ya zamani, inabaki katika matumizi makubwa kwa sababu gharama za uingizaji ni za juu na za chini hazikubaliki. Mchanganyiko huu wa kuunganishwa kwa juu na teknolojia ya kuzeeka hufanya miundombinu iwe lengo la kuvutia.

Matukio ya hivi karibuni ya kigaidi

Matukio kadhaa ya hivi karibuni yanaonyesha uharaka wa usalama wa kiwango cha serikali. Mnamo Februari 2021, hacker alipata mfumo wa matibabu ya maji huko Oldsmar, Florida, na alijaribu kuongeza kiwango cha maji ya sodiamu kwa mkusanyiko hatari. Shambulio hilo lilizuiwa na mwendeshaji wa huduma ya uchunguzi, lakini ilionyesha jinsi mshambuliaji wa kijijini anaweza kutishia usalama wa umma. Katika mwaka huo huo, ransomware iliathiri Bomba la kikoloni, na kusababisha uhaba wa mafuta katika Pwani ya Mashariki. Wakati majibu ya shirikisho yalikuwa makubwa, utekelezaji wa sheria katika mikoa iliyoathirika ulisaidia kuratibu vifaa vya dharura na kutoa usalama katika vituo vya usambazaji.

Mashambulizi ya Ransomware kwa serikali za mitaa pia yameongezeka. mji wa Atlanta, Baltimore, na manispaa kadhaa ndogo zimekabiliwa na madai ya dola milioni kadhaa ambayo yalivuruga huduma kutoka kwa bili ya maji kwenda kwa polisi. Matukio haya mara nyingi yanahusisha utekelezaji wa sheria za serikali katika hatua ya uchunguzi, kufanya kazi na mashirika ya shirikisho kufuatilia malipo na kutambua washambuliaji.

CISA[FLT:] inashikilia orodha ya umma ya udhaifu unaojulikana unaotumiwa, lakini mashirika mengi ya serikali na ya mitaa hawana rasilimali za kutekeleza patches za wakati unaofaa.

Jukumu muhimu la utekelezaji wa sheria za nchi

Mashirika ya utekelezaji wa sheria za serikali ni pekee nafasi ya kulinda miundombinu ya umma kwa sababu wao kazi katika makutano ya rasilimali shirikisho na mahitaji ya ndani. Wakala kama vile polisi hali, ofisi ya uchunguzi, na vituo fusion kutoa utaalamu kwamba idara nyingi za polisi wa manispaa hawana. Wanaweza kujibu mipaka ya mamlaka na kudumisha mahusiano na huduma za umma, mameneja wa dharura, na washirika wa sekta binafsi.

Kwanza katika Domain Digital

Wakati tukio la cyber hutokea katika kiwanda cha maji au mamlaka ya usafiri, waendeshaji wa ndani mara nyingi huita 911 au kuwasiliana na usimamizi wa dharura wa kaunti. Hiyo simu kwa kawaida hufikia kituo cha kupeleka polisi cha serikali au mchambuzi wa kituo cha fusion. Katika kesi nyingi, utekelezaji wa sheria ya serikali una kitengo cha mtandao au maabara ya uchunguzi wa digital ambayo inaweza kuanza uchunguzi ndani ya masaa. Wanahifadhi ushahidi, mashahidi wa mahojiano, na kusaidia mifumo iliyoathiriwa wakati wa kuratibu na washirika wa shirikisho.

Uwezo huu wa haraka wa kukabiliana ni muhimu kwa sababu mashambulizi mengi ya miundombinu yanahusisha teknolojia ya uendeshaji wa muda mrefu (OT) - mifumo ambayo haiwezi kurejeshwa au kuchukuliwa nje ya mtandao bila kuhatarisha uharibifu wa kimwili au kupoteza maisha. maafisa wa utekelezaji wa sheria wa serikali waliofundishwa katika mazingira ya OT wanaweza kufanya kazi pamoja na wahandisi ili kuwa na uvunjaji bila kuvuruga huduma muhimu.

Vituo vya Fusion na Ushirikiano wa Habari

Vituo vya fusion vinavyoendeshwa na serikali hutumika kama kitovu cha ushirikiano wa akili kati ya utekelezaji wa sheria za mitaa, mashirika ya shirikisho, na wadau wa sekta binafsi. Wanachambua data ya tishio, tahadhari za kutoa, na kuwezesha uchunguzi wa pamoja. Vituo vingi vya fusion vimejitolea wachambuzi wa cyber ambao wanafuatilia vikao vya giza vya mtandao, anuwai za ukombozi wa kufuatilia, na kushiriki viashiria vya maelewano na waendeshaji wa miundombinu. Kwa mfano, [FLT: 0] National Fusion Center [FLT:] inaonyesha jukumu la vituo vya fusion katika cybersecurity, na majibu ya uendeshaji.]

Utekelezaji wa sheria za serikali pia unashiriki katika mashirika ya kugawana habari na uchambuzi (ISAOs) na Kituo cha Habari cha Ushirikiano wa Habari na Uchambuzi wa Multi-State (MS-ISAC).]MS-ISAC[FLT: 1] hutoa tishio la akili, mwongozo wa majibu ya tukio, na zana za usalama hasa kwa serikali, za mitaa, kikabila, na serikali za eneo. Ushirikiano huu huruhusu mashirika kuona mifumo ya mashambulizi katika majimbo mengi na kuchukua hatua za kujihami za kuratibu.

Wajibu wa msingi katika usalama wa mtandao

Mashirika ya kutekeleza sheria za serikali yanatimiza majukumu mbalimbali ya usalama wa mtandao, kutoka kuzuia na elimu hadi uchunguzi na mashtaka.Wakati muundo halisi unatofautiana na serikali, mashirika mengi yanashiriki kazi za kawaida.

Ufuatiliaji na ufuatiliaji

Ufuatiliaji wa ufanisi ni jiwe la msingi la ulinzi wa miundombinu. vitengo vya serikali hutumia mifumo ya kugundua intrusion, habari za usalama na zana za usimamizi wa tukio (SIEM), na feeds ya akili ya tishio kutambua shughuli za ajabu. Pia hufuatilia mifumo ya umma kama vile mitandao ya serikali, vituo vya mawasiliano ya dharura, na sensorer za ubora wa maji. Baadhi ya mashirika yanapeleka vifaa vya asali au mifumo ya decoy ili kuwashawishi washambuliaji na kukusanya akili.

Ufuatiliaji unaendelea zaidi ya tahadhari za kiufundi. Wachambuzi wa kituo cha Fusion wanakagua akili ya chanzo wazi, ikiwa ni pamoja na machapisho ya vyombo vya habari vya kijamii, ili kutambua vitisho vinavyoweza kuwa na miundombinu. Pia wanafuatilia vikundi ambavyo vimelenga sekta fulani, kama vile wadukuzi wanaopinga mabomba ya mafuta au ubinafsi wa huduma ya afya.

Digital Forensics na Uchunguzi wa

Wakati tukio linatokea, uchunguzi wa hali ya upelelezi kukusanya na kuchambua ushahidi wa digital. Wao picha server kuathirika, retrieve magogo kutoka vifaa vya mtandao, na kuchunguza sampuli zisizo zisizo. matokeo yao kusaidia kuamua vector mashambulizi, kiwango cha kupoteza data, na kama teknolojia ya uendeshaji ilikuwa walioathirika. Katika kesi ya ransomware, wanaweza kufuatilia malipo cryptocurrency kutambua kundi la jinai nyuma ya shambulio.

Utekelezaji wa sheria za serikali mara nyingi hufanya kazi hii ndani ya mfumo wa sheria za serikali na shirikisho, kudumisha mlolongo wa ulinzi kwa mashtaka ya uwezekano. mashirika mengi yana maabara yaliyoidhinishwa chini ya Mkurugenzi wa Maabara ya Uhalifu wa Marekani (ASCLD) au viwango vingine. Hata hivyo, utata wa uchunguzi wa OT inahitaji mafunzo maalum ambayo sio mashirika yote yanayomiliki.

Ushirikiano na Mashirika ya Shirikisho na Sekta Binafsi

Hakuna shirika moja linaloweza kukabiliana na usalama wa miundombinu peke yake. utekelezaji wa sheria za serikali hufanya kazi kwa karibu na Vikosi vya Kazi vya Pamoja vya FBI na Vikosi vya Kazi vya Usalama wa Siri ya Huduma ya Marekani, hasa wakati mashambulizi yanavuka mistari ya serikali au kuhusisha usalama wa kitaifa. Wakurugenzi wa Mkoa wa CISA na Washauri wa Usalama wa Cyber hutoa msaada wa kiufundi na maelezo ya vitisho kwa wachambuzi wa serikali.

Ushirikiano wa sekta binafsi ni muhimu sawa. Huduma, hospitali, na mamlaka ya usafiri hushiriki magogo ya mtandao na ripoti za tukio na mashirika ya serikali chini ya mikataba isiyo ya kipekee.Kwa upande mwingine, utekelezaji wa sheria hutoa taarifa za vitisho na tathmini za hatari. Baadhi ya majimbo yameanzisha ushirikiano rasmi wa umma na binafsi wa mtandao, kama vile Cybersecurity na Miundombinu Usalama wa Shirika la Ushirikiano ili kuwezesha kubadilishana habari za kawaida.

Elimu ya Umma na Uelewa

Kuelimisha waendeshaji wa miundombinu na umma kwa ujumla ni mkakati wa ufanisi ambao hupunguza uwezekano wa mashambulizi ya mafanikio. utekelezaji wa sheria za serikali hufanya vikao vya mafunzo kwa mameneja wa jiji, wafanyakazi wa wilaya ya maji, na watendaji wa IT wa shule kwenye mada kama ufahamu wa udanganyifu, usafi wa nenosiri, na taarifa ya tukio. Pia huchapisha mwongozo juu ya kupata pointi za upatikanaji wa kijijini, mitandao ya usambazaji, na kutekeleza uthibitisho wa sababu nyingi.

Baadhi ya majimbo huendesha kampeni za ufahamu wa umma kuwajulisha wakazi kuhusu vitisho vya mtandao kwa miundombinu. Kwa mfano, kampeni inaweza kuonya juu ya hatari za kubonyeza viungo vyenye tuhuma wakati wa kimbunga au kukatika kwa nguvu, wakati washambuliaji mara nyingi huiga makampuni ya matumizi kuiba sifa. Kwa kuongeza ufahamu, utekelezaji wa sheria husaidia kujenga utamaduni wa usalama katika jamii nzima.

Changamoto na vikwazo

Licha ya jukumu muhimu wanalocheza, mashirika ya utekelezaji wa sheria za serikali yanakabiliwa na vikwazo muhimu katika kushughulikia vitisho vya usalama kwa miundombinu ya umma.

Kuhamasisha na Innovation ya haraka

Wahalifu wa mtandao na wapinzani wa hali ya taifa daima wanaendeleza mbinu mpya, mbinu, na taratibu. Ransomware-kama-huduma, matumizi ya siku ya sifuri, na mashambulizi ya mnyororo wa usambazaji yanazidi kuwa ya kawaida. Washambuliaji wanapanua akili bandia ili kushawishi barua pepe na skanning ya hatari ya automate. mashirika ya serikali lazima kuendelea kuboresha ujuzi wao na zana zao ili tu kuweka kasi, lakini mzunguko wa mafunzo mara nyingi hupungua kwa sababu ya vikwazo vya bajeti na vipaumbele vya ushindani.

Rasilimali na mipaka ya mtu

Kitengo cha sheria cha utekelezaji wa sheria za serikali ni ndogo, mara nyingi hujumuisha wachambuzi na wachunguzi wa dazeni. Hiring wataalamu wenye ujuzi wa usalama wa usalama ni vigumu kwa sababu sekta binafsi hutoa mishahara ya juu na ukuaji wa kazi zaidi. Turnover ni ya juu, na inaweza kuchukua miezi kuleta mshahara mpya kwa kasi kwenye mazingira ya OT na mbinu za uchunguzi. Gharama za vifaa pia ni kubwa; zana za juu za uchunguzi, majukwaa ya akili ya tishio, na vifaa vya kuchunguza mifumo ya udhibiti wa viwanda zinahitaji uwekezaji mkubwa.

Nchi ndogo na maeneo ya vijijini yanakabiliwa na mapungufu makubwa zaidi ya rasilimali. Matumizi ya maji katika mji wa watu elfu chache yanaweza kuwa na wafanyakazi wa usalama wa IT, kutegemea badala ya mfanyakazi wa muda au mkandarasi. Wakati shambulio linatokea, utekelezaji wa sheria za mitaa unaweza kukosa mafunzo ya kutambua tukio la cyber, basi tu kujibu kwa ufanisi.

Masuala ya kisheria, faragha na ya kisheria

Kuwezesha usalama na uhuru wa kiraia ni changamoto inayoendelea.Uchunguzi katika mashambulizi ya miundombinu unaweza kuhitaji kupata trafiki ya mtandao, barua pepe za wafanyakazi, au magogo ya upatikanaji wa kimwili, yote ambayo huongeza wasiwasi wa faragha. sheria za serikali juu ya uhifadhi wa data, mahitaji ya kibali, na usambazaji wa habari hutofautiana sana, kuunganisha uchunguzi wa umri mbalimbali.Kwa kuongezea, migogoro ya mamlaka inaweza kutokea wakati shambulio linapotokea katika hali nyingine au nchi. Ushirikiano wa kimataifa unahitajika mara nyingi kufuatilia malipo au kutambua washambuliaji, lakini njia za kidiplomasia zinaweza kuwa polepole.

Ukosefu wa mifumo ya kawaida

Sio majimbo yote yamepitisha mfumo wa uendeshaji wa usalama wa mtandao kwa mashirika yao ya kutekeleza sheria. Wakati Mfumo wa Usalama wa Usalama wa Usalama wa Usalama wa Usalama wa Usalama wa NIST unapendekezwa sana, utekelezaji wake ni wa hiari kwa vyombo vingi vya serikali. Baadhi ya vituo vya fusion hufuata viwango vya Mpango wa Ulinzi wa Miundombinu ya Taifa (NIPP), wakati wengine wanaendeleza itifaki zao wenyewe.

Hatua za kuimarisha juhudi za usalama wa mtandao

Ili kukabiliana na changamoto hizi, mashirika ya utekelezaji wa sheria ya serikali yanatafuta mikakati mbalimbali. Uwekezaji katika mafunzo, teknolojia, ushirikiano, na msaada wa sheria unaweza kuongeza uwezo wao wa kulinda miundombinu ya umma.

Mafunzo na Maendeleo ya Nguvu ya Kazi

Mafunzo yanayoendelea ni muhimu kwa wataalamu wa mtandao na maafisa wa doria wa jumla. Majimbo mengi yameunda wasomi wa mtandao au kushirikiana na vyuo vikuu kutoa vyeti katika uchunguzi wa digital, usalama wa mtandao, na ulinzi wa OT. TheFLT:0]] Initiative ya kitaifa ya Kazi za Usalama wa Cyber na Mafunzo (NICCS)[FLT: 1] hutoa rasilimali kwa mafunzo ya usalama wa serikali. Programu kama Mpango wa Ulinzi wa Taifa wa Ulinzi wa Taifa wa Ulinzi pia kuruhusu utekelezaji wa sheria kufanya mazoezi na vitengo vya kijeshi, ujuzi wa kujenga ambao unaweza kutumika kwa miundombinu ya kiraia.

Mafunzo ya Msalaba kati ya IT na wafanyakazi wa utekelezaji wa sheria ni mbinu nyingine yenye ufanisi. Baadhi ya mashirika yanajumuisha wachambuzi wa usalama ndani ya vituo vya usimamizi wa dharura au idara za kazi za umma, kuhakikisha kwamba utaalamu wa kiufundi unapatikana wakati inahitajika. Mipango ya Mafunzo na mafunzo inaweza kusaidia kuvutia vipaji vidogo kwa kazi za huduma za umma.

Teknolojia ya Juu na Automation

Kuwekeza katika kugundua, majibu, na zana za ufuatiliaji ni muhimu. programu ya kugundua na majibu (EDR), uchambuzi wa trafiki ya mtandao, na majukwaa ya juu ya SIEM huruhusu mashirika kutambua vitisho mapema. Vitabu vya kucheza vilivyoendeshwa kwa aina za kawaida za tukio zinaweza kuharakisha udhibiti na kupunguza makosa ya binadamu. Baadhi ya majimbo yanachunguza zana zinazoendeshwa na AI ili kuchuja chanya za uongo na kutoa tahadhari za kipaumbele.

Kwa mazingira ya OT, ufumbuzi maalum wa ufuatiliaji unaoelewa itifaki za viwanda (kwa mfano, Modbus, DNP3) ni muhimu. zana hizi zinaweza kuchunguza amri za anomalous ambazo zinaweza kuonyesha shambulio kwenye turbine au valve ya maji. Wakala zinapaswa pia kudumisha mifumo ya hifadhi ya nje ya mtandao na mitandao ya mafuta ya hewa kwa kazi muhimu za udhibiti.

Ushirikiano wa Umma na Ushirikiano wa Habari

Kupanua ushirikiano na sekta binafsi bado ni moja ya mikakati yenye ufanisi zaidi. Makampuni kama vile huduma za umeme, watoa mawasiliano ya simu, na wachuuzi wa teknolojia wana data ya tishio ambayo utekelezaji wa sheria mara chache anaona. mikataba ya kisheria ambayo ni pamoja na ulinzi wa dhima na mashirika yasiyo ya kuunganisha inaweza kuwezesha kubadilishana habari tajiri.

Utekelezaji wa sheria za serikali pia unaweza kujiunga au kuunda ISAOs maalum za sekta. Kwa mfano, WaterISAC hutoa akili ya tishio kwa huduma za maji; Afya-ISAC hutumikia huduma ya afya; Usafiri ISAC inashughulikia reli, anga, na usafiri. Mashirika haya hutoa tahadhari zilizosimamiwa, ufunuo wa hatari, na rasilimali za majibu ambazo mashirika ya serikali yanaweza kuimarisha.

Msaada wa kisheria na sera

Wabunge wa serikali wanaweza kuimarisha jukumu la utekelezaji wa sheria kwa kupitisha sheria zinazofafanua mamlaka, kutoa taarifa za mkondo, na kutoa fedha. Bills ambazo zinaruhusu taarifa za uvunjaji kwa vituo vya fusion ya serikali, kuidhinisha nguvu ndogo kwa uchunguzi wa mtandao, na fedha za kujitolea za cybersecurity ni mifano ya kawaida. majimbo kadhaa yameunda fedha za usalama wa taifa au misaada kusaidia vyombo vya ndani, ikiwa ni pamoja na utekelezaji wa sheria, kupata zana na kuajiri wafanyakazi.

Mfumo wa sera kama Sheria ya Taifa na Sheria ya Uboreshaji wa Usalama wa Mtandao wa Mitaa imeanzishwa katika ngazi ya shirikisho kutoa misaada kwa serikali za serikali. Sheria hiyo inatambua kuwa utekelezaji wa sheria za serikali ni mshirika muhimu katika mkakati wa kitaifa wa usalama wa usalama.

Ushirikiano wa Mkoa na Mafunzo

Nchi nyingi zinashiriki katika mazoezi ya meza ambayo yanaiga mashambulizi ya mtandao kwenye miundombinu. Mazoezi haya yanahusisha utekelezaji wa sheria, waendeshaji wa huduma, mameneja wa dharura, na maafisa wa mawasiliano. Wanajaribu mipango ya majibu, kutambua mapungufu, na kujenga mahusiano kabla ya tukio halisi kutokea. Mashirika kama Chama cha Magavana wa Taifa na Chama cha Taifa cha Maafisa wa Habari wa Serikali huendeleza mazoezi kama mazoezi bora.

Ushirikiano wa kikanda, kama vile Kaskazini Mashariki ya Nchi Cybersecurity Ushirikiano au Western States Habari Network, kuruhusu majimbo ya pool rasilimali na kushiriki utaalamu. Pia kuwezesha makubaliano ya misaada ya pande zote kwamba kuwezesha hali na ziada ya uwezo wa mtandao kusaidia hali ya jirani wakati wa mgogoro.

Njia ya kwenda mbele

Mashirika ya utekelezaji wa sheria za serikali ni muhimu kwa ulinzi wa miundombinu ya umma kutoka kwa vitisho vya mtandao. Wanatoa kasi, ujuzi wa ndani, na ushirikiano ambao mashirika ya shirikisho mara nyingi hayawezi kufanana. Hata hivyo wanakabiliwa na mapungufu ya rasilimali inayoendelea, vitisho vinavyobadilika haraka, na mandhari ngumu ya kisheria. kushughulikia changamoto hizi zinahitaji uwekezaji endelevu, msaada wa kisheria, na utamaduni wa ushirikiano katika ngazi zote za serikali na sekta binafsi.

Kuhama kutoka kwa watendaji kwa hatua za uendeshaji wa usalama itakuwa muhimu. utekelezaji wa sheria za serikali lazima sio tu kukabiliana na mashambulizi lakini pia kusaidia waendeshaji wa miundombinu kujenga ujasiri kupitia tathmini ya hatari, mafunzo, na ufuatiliaji wa kuendelea. Kwa kuimarisha vituo vya fusion, kupitisha zana za juu, na kukuza ushirikiano wa umma na binafsi, majimbo yanaweza kuunda mazingira ya cybersecurity ambayo inalinda jamii muhimu za huduma hutegemea.

Kama vitisho vinaendelea kukua katika sophistication na mzunguko, jukumu la utekelezaji wa sheria ya serikali litakuwa muhimu zaidi. miundombinu ya umma ya taifa - maji yake, nguvu, usafiri, na mifumo ya huduma za afya - hatimaye inategemea uangalifu, ujuzi, na uamuzi wa watetezi hawa wa mstari wa mbele.