Salta al contenuto

L'Agenzia federale per la cibersicurezza formula una richiesta di informazioni sulla segnalazione di cibersicurezza richiesta per le infrastrutture critiche

L'agenzia federale intende rendere pubblici i dettagli della loro richiesta di informazioni nel Federal Register, seguita da una serie nazionale di impegni pubblici.

Agenzia Federale per la Cybersecurity Richiede Informazioni in Relazione al Rapporto Obbligatorio...
Agenzia Federale per la Cybersecurity Richiede Informazioni in Relazione al Rapporto Obbligatorio di Incidenti Cibernetici nelle Infrastrutture Critiche

L'Agenzia federale per la cibersicurezza formula una richiesta di informazioni sulla segnalazione di cibersicurezza richiesta per le infrastrutture critiche

L'Agenzia per la Cybersecurity e la Sicurezza delle Infrastrutture (CISA) ha annunciato un importante sviluppo nella comunità della cybersecurity con il lancio di un tour di feedback pubblico sul Cyber Incident Reporting for Critical Infrastructure Act of 2022. La direttrice di CISA, Jen Easterly, ha sottolineato l'importanza della nuova legge, affermando che consentirà a CISA di identificare campagne avversarie in modo più precoce e comprendere meglio il panorama delle minacce.

Il tour di ascolto pubblico, che si svolgerà dal 10 al 12 settembre 2025, si terrà in diverse sedi, tra cui Washington D.C., Atlanta e San Francisco. Il tour è finalizzato a raccogliere feedback in tempo reale sui nuovi obblighi di segnalazione dalla comunità delle infrastrutture critiche e da altri membri del pubblico.

In base alla nuova legge, i fornitori di infrastrutture critiche saranno tenuti a segnalare a CISA i gravi incidenti di sicurezza informatica, gli attacchi e i pagamenti di riscatto. Queste informazioni aiuteranno gli ufficiali del governo a rispondere prontamente agli attacchi informatici e a condividere informazioni sulle minacce con le organizzazioni correlate, consentendo un'azione più coordinata con i partner del settore pubblico e privato.

La richiesta di informazioni (RFI) relativa ai nuovi obblighi di segnalazione degli incidenti sarà pubblicata sulla Gazzetta Ufficiale il prossimo lunedì. La comunità delle infrastrutture critiche e altri membri del pubblico avranno 60 giorni per presentare commenti scritti sulla RFI.

La direttrice Easterly ha anticipato la richiesta durante un'apparizione al Billington CyberSecurity Summit di Washington D.C., affermando che l'obiettivo dei nuovi obblighi di segnalazione è aiutare gli ufficiali del governo a rispondere prontamente agli attacchi informatici e a condividere informazioni sulle minacce con le organizzazioni correlate. Ha inoltre indicato che il nuovo obbligo di segnalazione consentirà a CISA di intraprendere un'azione più coordinata con i partner del settore pubblico e privato.

Il Cyber Incident Reporting for Critical Infrastructure Act of 2022 rappresenta un importante sviluppo per la comunità della cybersecurity e per coloro che proteggono le infrastrutture nazionali critiche. Con il tour di feedback pubblico e la RFI, CISA cerca

Leggi anche:

Più recente