ITI: Harmonisierung der Cybersecurity Incident Reporting wird die US-Sicherheit erhöhen
WASHINGTON – Heute hat der globale Tech-Handelsverband ITI eingereicht Neue Empfehlungen (öffnet in einem neuen Tab) Wie die US-Regierung die Cybersicherheitsvorschriften harmonisieren kann, um die Sicherheitsergebnisse und die Effizienz der Regierung zu verbessern. In Kommentaren an den Federal Acquisition Regulatory Council (FAR Council) betonte ITI, dass politische Entscheidungsträger nach Konsistenz bei den Anforderungen streben und strategisch bewerten sollten, wie die Regierung nicht klassifizierte Informationen (CUI) kennzeichnet, behandelt und schützt.
"Angesichts der fragmentierten und duplizierenden Regulierungslandschaft ist es unerlässlich, dass sich die politischen Entscheidungsträger auf die Angleichung der Berichtspflichten für Cyber-Vorfälle im gesamten Bundesunternehmen konzentrieren, um die nationale und wirtschaftliche Sicherheit der USA zu stärken." sagte ITI Director of Cybersecurity and Supply Chain Policy Leopold Wildenauer. "Indem sie Auftragnehmern ein 72-Stunden-Berichtsfenster gewährt und eine Signifikanzschwelle festlegt, kann die Regierung sicherstellen, dass Vorfallberichte sowohl umsetzbar als auch sinnvoll sind." Die Angleichung der vorgeschlagenen Anforderungen an bestehende Best Practices wird letztlich die Sicherheit und Effizienz des kontrollierten, nicht klassifizierten Informationsmanagements in föderalen und nicht föderalen Systemen verbessern.
Empfehlungen des ITI (öffnet in einem neuen Tab) zum FAR Council gehören:
- Angleichung der Zertifizierungsprozesse in allen Bundesbehörden, um die Konsistenz im CUI-Management zu gewährleisten;
- Harmonisierung der Anforderungen an die Meldung von Vorfällen mit bestehenden bewährten Verfahren, indem Auftragnehmern 72 Stunden für die erste Meldung von Vorfällen eingeräumt werden und indem eine Signifikanzschwelle festgelegt wird;
- Bereitstellung klarer, genauer und konsistenter CUI-Kennzeichnungsleitlinien für Auftragnehmer;
- Festlegung angemessener Grenzwerte für das Haftungsrisiko von Auftragnehmern;
- Verhindern einer Überklassifizierung durch zentrales Reporting für Shared Services; und
- Bereitstellung standardisierter Schulungen, um Inkonsistenzen zwischen Agenturen zu vermeiden.
Lesen Sie hier die vollständigen Kommentare von ITI. (öffnet in einem neuen Tab)
ITI hat sich intensiv mit der Entwicklung von Richtlinien zur Berichterstattung über Cybersicherheitsvorfälle auf der ganzen Welt beschäftigt, darunter in Australien, Europa und den Vereinigten Staaten. Im Rahmen seines Engagements entwickelte und veröffentlichte ITI zwei politische Grundsätze: Politik Grundsätze für die Berichterstattung über Sicherheitsvorfälle in den USA (öffnet in einem neuen Tab) und Globale politische Grundsätze für die Meldung von Cybersicherheitsvorfällen. (öffnet in einem neuen Tab) Diese Dokumente sollen dazu beitragen, politische Entscheidungsträger zu informieren und zu leiten, wenn sie überlegen, wie sie verbindliche Richtlinien zur Meldung von Cyber-Vorfällen am besten angehen können, und die Ansicht der ITI zu den Komponenten widerspiegeln, die einen durchdachten Ansatz zur Meldung von Vorfällen darstellen.
Related News & Analysis
Warum ein KI-„Notausschalter“ keine Universallösung ist
AI ist Supercharging Cyber Threats. Verteidiger brauchen neue Werkzeuge und Partnerschaften.
