Slabitev CISA odpira novo poglavje kibernetske varnosti za EU in Slovenijo
Zmanjševanje moči ameriške agencije CISA ni le notranje vprašanje ZDA. Rezi v partnerstva, izmenjavo informacij in podporo kritični infrastrukturi lahko vplivajo tudi na evropsko kibernetsko varnost.
Ameriška agencija CISA je bila dolgo eden najpomembnejših simbolov zahodnega kibernetskega sodelovanja, zdaj pa se njena vloga spreminja hitreje, kot bi si želeli zavezniki in podjetja.
Zakaj je CISA pomembna tudi za Evropo?
CISA, ameriška Agencija za kibernetsko varnost in varnost infrastrukture, ni pomembna le za ZDA. V zadnjih letih je postala eno ključnih stičišč za opozorila o ranljivostih, priporočila za zaščito, podporo kritični infrastrukturi in izmenjavo informacij z zavezniki. Njena vloga je bila posebej pomembna zato, ker številni evropski sistemi, podjetja in ponudniki digitalnih storitev uporabljajo ameriško tehnologijo, ameriške oblake in globalne dobavne verige. Ko se ameriška sposobnost zgodnjega opozarjanja, usklajevanja in podpore zmanjša, se posledice lahko hitro prelijejo tudi čez Atlantik. Zato razprava o CISA ni le ameriška proračunska tema, ampak vprašanje širše kibernetske odpornosti.
- CISA je pomemben vir javnih opozoril, smernic in koordinacije.
- Številne kibernetske grožnje prizadenejo ZDA in Evropo hkrati.
- Evropska podjetja so pogosto odvisna od ameriških tehnologij in platform.
- Slabša izmenjava informacij pomeni počasnejše zaznavanje tveganj.
- Manj ameriške podpore pomeni večjo odgovornost za evropske institucije.
Proračunski rezi kažejo spremembo ameriških prioritet
Tuji viri poročajo, da je ameriška administracija predlagala velik rez v proračun CISA, pri čemer naj bi bil cilj agencijo usmeriti predvsem v ožjo nalogo zaščite zveznih omrežij in kritične infrastrukture. Težava je, da je bila CISA učinkovita prav zato, ker ni delovala samo kot tehnična agencija, temveč kot povezovalni člen med državo, zasebnim sektorjem, lokalnimi oblastmi, akademsko sfero in tujimi partnerji. Če se zmanjšajo kadri, programi in partnerstva, se zmanjša tudi sposobnost zgodnjega zaznavanja sistemskih tveganj. To je posebej občutljivo v času, ko se povečujejo napadi na dobavne verige, energetske sisteme, telekomunikacije, volilno infrastrukturo in digitalne storitve. Za Evropo je to opozorilo, da se varnostni model, ki je dolgo temeljil tudi na ameriškem zaledju, lahko spreminja.
- CISA naj bi se bolj osredotočila na ožjo osnovno misijo.
- Rezi lahko zmanjšajo podporo zasebnemu sektorju in lokalnim oblastem.
- Partnerstva so pogosto ključna pri zgodnjem opozarjanju.
- Kibernetski napadi ne spoštujejo državnih meja.
- Evropska varnost ne more temeljiti samo na ameriških zmogljivostih.
Največje tveganje je šibitev partnerstev in izmenjave informacij
Najbolj skrb vzbujajoče niso samo številke v proračunu, temveč poročila o slabitvi enot, ki so bile zadolžene za sodelovanje z industrijo, akademskim okoljem in tujimi državami. Prav te povezave so v praksi omogočale, da so opozorila o ranljivostih, napadih in taktikah napadalcev hitro dosegla organizacije, ki jih potrebujejo. Če takšna mreža oslabi, se lahko poveča razkorak med organizacijami z lastnimi varnostnimi ekipami in manjšimi organizacijami, ki so od javnih opozoril in brezplačnih smernic bolj odvisne. To je pomembno tudi za Slovenijo, kjer ima veliko podjetij omejene kadrovske in finančne vire za kibernetsko varnost. Manj mednarodne izmenjave pomeni več potrebe po lokalnem spremljanju groženj, dobrih varnostnih praksah in sodelovanju s preverjenimi nacionalnimi viri.
- Manj partnerstev pomeni manj situacijske slike.
- Manjša podjetja so bolj odvisna od javnih opozoril.
- Dobavne verige lahko postanejo težje obvladljive.
- Kritična infrastruktura potrebuje stalno izmenjavo informacij.
- Države EU morajo okrepiti lastne zmogljivosti in sodelovanje.
EU in ENISA bosta morala prevzeti več odgovornosti
Evropska unija je zadnja leta že krepila svojo kibernetsko arhitekturo, predvsem prek ENISA, direktive NIS2, pravil za kritično infrastrukturo in večjega poudarka na varnosti dobavnih verig. Sodelovanje ENISA in CISA je bilo pomembno, ker je omogočalo izmenjavo praks, informacij o grožnjah, izkušnje pri poročanju incidentov in skupno razumevanje tveganj v ključnih sektorjih. Če se ameriška stran organizacijsko ali politično umika iz širših partnerstev, bo morala EU hitreje zapolniti praznine. To ne pomeni prekinitve sodelovanja z ZDA, temveč bolj realističen pogled na odvisnosti. Evropska kibernetska suverenost bo morala pomeniti tudi boljšo lastno obveščevalno sliko, več strokovnjakov, več vaj in boljše povezovanje javnega ter zasebnega sektorja.
- ENISA dobiva še večjo strateško vlogo.
- NIS2 zahteva višjo raven varnosti v ključnih sektorjih.
- EU potrebuje močnejše mehanizme za izmenjavo informacij.
- Podjetja morajo spremljati evropske in nacionalne vire, ne le ameriških.
- Kibernetska suverenost mora biti praktična, ne le politična parola.
Kaj to pomeni za slovenska podjetja in javni sektor?
Za slovenske organizacije slabitev CISA pomeni predvsem to, da se ne smejo zanašati na en sam vir opozoril, smernic ali strateških signalov. Varnostne ekipe morajo bolj sistematično spremljati več virov, med njimi ENISA, SI-CERT, URSIV, dobavitelje programske opreme, panožne skupnosti in zaupanja vredne mednarodne vire. Posebej pomembno je, da organizacije ne čakajo na uradna opozorila, ampak same vzpostavijo osnovne zmogljivosti za zaznavanje, odzivanje in obnovo po incidentu. To vključuje redno popravljanje ranljivosti, segmentacijo omrežij, varnostne kopije, večfaktorsko avtentikacijo, upravljanje dostopov in vaje odziva na incident. V času geopolitične negotovosti je najboljša zaščita kombinacija lastne pripravljenosti in sodelovanja z zanesljivimi partnerji.
- Spremljajte več varnostnih virov, ne le enega.
- Redno preverjajte ranljivosti in nameščajte popravke.
- Okrepite upravljanje identitet in privilegiranih dostopov.
- Pripravite in testirajte načrt odziva na incident.
- Vključite vodstvo, pravno službo, IT in komunikacije v vaje kriznega odziva.
Konec dežnika ne pomeni konec sodelovanja
Pomembno je poudariti, da CISA ne izginja in da ZDA ostajajo ključna kibernetska sila. Vendar pa trenutni razvoj kaže, da se lahko obseg, tempo in zanesljivost ameriške podpore spreminjajo glede na politične in proračunske odločitve. Za Evropo je to priložnost, da okrepi lastne zmogljivosti, ne pa razlog za pasivno zaskrbljenost. Za podjetja je sporočilo še bolj neposredno: kibernetska odpornost mora biti vgrajena v poslovanje, ne odvisna od zunanjega opozorila v zadnjem trenutku. Ameriški kibernetski dežnik se morda tanjša, zato morajo organizacije preveriti, ali imajo lasten dežnik sploh odprt.
- CISA ostaja pomembna, vendar manj predvidljiva kot doslej.
- EU mora pospešiti krepitev lastnih zmogljivosti.
- Podjetja morajo razviti notranjo odpornost.
- Varnost dobavnih verig postaja še pomembnejša.
- Največjo prednost bodo imele organizacije, ki vadijo odziv pred incidentom.
