CISA提出關鍵基礎設施韌性4項重點，降低網路攻擊造成的營運衝擊

美國網路安全暨基礎設施安全局（CISA）提出強化關鍵基礎設施韌性的4項準備重點，呼籲相關業者除了防範網路攻擊，也應事先規畫重要服務中斷時的應變與復原措施，降低資安事故及其他中斷事件對營運造成的影響。

這4項重點包括盤點重要系統及其依賴的外部服務、優先處理可能嚴重影響營運的風險、制定應變與復原計畫，以及追蹤改善進度並根據實際經驗調整計畫。CISA建議業者評估網路攻擊、系統故障等事件可能造成的營運衝擊，依風險高低安排防護與改善措施。業者也應確認客戶可接受的最長服務中斷時間，據此制定復原計畫，再透過演練確認能否在期限內恢復必要服務。此外，也應優先改善存在可靠性或單點故障風險的老舊系統，強化系統備援，並確保重要零組件在需求增加時仍有足夠供應。