RÖVIDEN
Az Egyesült Államok szövetségi kiberbiztonsági és infrastruktúra-védelmi ügynöksége, amely a kritikus infrastruktúrák védelméért, a kiberfenyegetések elleni küzdelemért és a globális biztonsági ajánlások közzétételéért felelős.
KICSIT RÉSZLETESEBBEN
A jelentése mögött
A 2018-ban alapított CISA az amerikai Belbiztonsági Minisztérium (DHS) alá tartozik, de tevékenysége és ajánlásai globális hatásúak. Az ügynökség elsődleges feladata a kormányzati rendszerek és a létfontosságú nemzeti infrastruktúrák (például energiahálózatok, pénzügyi szektor, egészségügy) védelmének koordinálása a kibertámadásokkal szemben. Emellett ők kezelik a hírhedt KEV (Known Exploited Vulnerabilities) katalógust, amely a vadonban aktívan kihasznált szoftversérülékenységeket gyűjti össze. A CISA rendszeresen ad ki közös kiberbiztonsági figyelmeztetéseket (advisory-kat) más nemzetközi partnerekkel együttműködve, amelyek iránymutatásul szolgálnak a globális IT-biztonsági szakma számára.
Egyszerűen: A CISA lényegében olyan, mint egy nemzetközi digitális katasztrófavédelem és terrorelhárítás keveréke. Ők a kiberbiztonság „rendőrei” és „tűzoltói” egyszerre: folyamatosan figyelik az internetet a nagyszabású támadások után kutatva, és ha veszélyt látnak, azonnal riasztják a világot. Ha például kiderül, hogy egy népszerű szoftveren keresztül tömegesen törnek be cégekhez, a CISA azonnal kiad egy érthető útmutatót arról, hogyan kell gyorsan „bevenni a gyógyszert”, vagyis lezárni a biztonsági rést.