美國CISA公布2030戰略，轉向積極防禦並優先保護關鍵基礎設施

美國網路安全暨基礎設施安全局（CISA）公布2030年資安戰略，將從被動防禦轉向更積極的威脅偵測與排除，並根據風險及事故可能造成的後果，決定關鍵基礎設施的防護優先順序，同時提升重大資安事件的應變與復原能力。

這份名為《CISA 2030: Defend, Harden, Prevail》的戰略，以主導全國網路防禦（Defend）、優先強化國家基礎設施安全（Harden），以及動員國家韌性（Prevail）為三大支柱。CISA代理局長Nick Andersen指出，國家支持的攻擊者及其他惡意行為者持續試圖入侵重要系統，即使採取嚴密的防禦措施，也無法保證系統不會遭到入侵。因此，CISA希望及早發現已入侵關鍵基礎設施的攻擊者，並在對方利用遭入侵的系統發動攻擊前將其排除。

在關鍵基礎設施防護方面，CISA將不再優先採用過去廣泛因應各類災害、不區分具體威脅的防護方式，改為根據威脅情報及事故可能造成的後果，決定防護資源的投入順序。CISA將優先保護中斷後可能對公共衛生與安全、經濟運作及國家安全造成重大影響的基礎設施，並整合情報機構、政府及產業掌握的資訊，以便更快發布威脅警示並採取應變措施，同時協助白宮制定國家風險清冊（National Risk Register），辨識及量化重要基礎設施面臨的風險。

在具體防護措施方面，CISA將與關鍵基礎設施營運者合作，提升營運技術（OT）環境的安全防護水準，包括協助業者掌握OT資產、偵測異常活動，以及維護OT供應鏈完整性。CISA也將與產業合作制定軟體安全指引及最佳實務，提高軟體供應鏈透明度。此外，CISA將評估有助於網路防禦的新興技術，並針對AI、量子運算等技術進行安全評估，協助關鍵基礎設施營運者因應相關威脅。

新戰略也把維持關鍵服務運作列為重點。CISA規畫透過全美10個區域辦公室加強地方應變能力，並與不同機關合作規畫應變措施及演練，同時運用5G、6G及商用衛星星系等技術，提升國家安全與緊急應變通訊系統之間的互通性，擴充優先通訊服務並提升備援能力。