Le nouveau Loi de 2022 sur les rapports d’incidents cybern\u00e9tiques pour les infrastructures critiques (CIRCIA)<\/a> exige que la CISA cr\u00e9e des r\u00e8gles concernant le signalement des incidents cybern\u00e9tiques par les organisations d’infrastructures critiques. La RFI et les audiences pr\u00e9c\u00e8dent un avis de proposition de r\u00e9glementation (NPRM) que la CISA doit publier avant 24mois<\/a> de la promulgation de CIRCIA, que le pr\u00e9sident a promulgu\u00e9e en mars<\/a>. Les sessions et le NPRM sont des \u00e9tapes vers la cr\u00e9ation de la nouvelle r\u00e8gle. <\/p>\n CISA est solliciter l’avis d’experts sur ce qu’il faut inclure<\/a> dans un rapport, mais prend des mesures pour mettre en \u0153uvre le changement bient\u00f4t. Voici ce que ce changement signifie pour les entreprises aux \u00c9tats-Unis et ce que vous pouvez faire \u00e0 ce sujet maintenant. <\/p>\n Les propri\u00e9taires et les exploitants d’infrastructures critiques doivent d\u00e9poser des rapports d’incidents cybern\u00e9tiques aupr\u00e8s de la CISA sous 72 heures<\/a>. Ils doivent signaler les paiements de ran\u00e7on pour les attaques de ransomware Dans les 24 heures<\/a>. D’autres entreprises peuvent participer volontairement. <\/p>\n Le directeur du CISA peut assignation<\/a> organisations en non-conformit\u00e9 pour les obliger \u00e0 fournir les informations n\u00e9cessaires pour d\u00e9terminer si un incident cybern\u00e9tique s’est produit. Le directeur de la CISA peut renvoyer l’affaire au procureur g\u00e9n\u00e9ral pour intenter une action civile afin d’ex\u00e9cuter l’assignation si n\u00e9cessaire.<\/p>\n CISA partagera les donn\u00e9es des rapports d’incidents cybern\u00e9tiques, y compris mesures d\u00e9fensives et indicateurs de cybermenaces anonymis\u00e9s<\/a>, avec d’autres organisations. Les donn\u00e9es informeront les entreprises pour ajuster l’infrastructure de s\u00e9curit\u00e9, surveiller les PPT d’attaques sp\u00e9cifiques et bloquer ou corriger les attaques.<\/p>\n La r\u00e8gle de la CISA imposera des rapports rapides, ce qui incitera probablement les organisations \u00e0 acc\u00e9l\u00e9rer les enqu\u00eates et les r\u00e9ponses, de sorte que les rapports initiaux soient opportuns tout en montrant les mesures d’att\u00e9nuation. La r\u00e8gle entra\u00eenera probablement des rapports fr\u00e9quents car le plus large liste des incidents<\/a> inclut les scans et les tentatives d’incidents, pas seulement les intrusions r\u00e9ussies. Les incidents non signal\u00e9s et la lenteur des rapports peuvent d\u00e9clencher des mesures d’application de la part du directeur du CISA. Les organisations auront besoin d’une enqu\u00eate sur les incidents et d’une r\u00e9ponse pour obtenir plus de r\u00e9sultats que par le pass\u00e9. <\/p>\n La r\u00e8gle obligera les organisations \u00e0 utiliser tous les moyens pour renforcer et appliquer les protocoles de s\u00e9curit\u00e9 afin de r\u00e9duire la fr\u00e9quence des cyberincidents. Les organisations auront besoin de r\u00e8gles et de politiques de s\u00e9curit\u00e9 suppl\u00e9mentaires pour ma\u00eetriser les attaques\u00a0; des \u00e9tapes suppl\u00e9mentaires pour appliquer ces protocoles suivront. <\/p>\n La demande croissante de cybers\u00e9curit\u00e9 efficace intensifiera la concurrence dans le secteur de la cybers\u00e9curit\u00e9. Les fournisseurs de cybers\u00e9curit\u00e9 doivent suivre le rythme de leurs clients et du nouveau calendrier de 72 heures, car ils contribuent \u00e0 l’enqu\u00eate, \u00e0 la r\u00e9ponse et au signalement des incidents couverts par la r\u00e8gle. Le march\u00e9 des analystes de s\u00e9curit\u00e9 et des sp\u00e9cialistes connexes va cro\u00eetre.<\/p>\n CISA met l’accent sur la prise de mesures pour att\u00e9nuer les cyberincidents. Mesures de r\u00e9ponse<\/a> comprennent le d\u00e9clenchement d’un plan de reprise apr\u00e8s sinistre et la recherche d’intrusions sur le r\u00e9seau. <\/p>\n Les actions de r\u00e9ponse sont difficiles m\u00eame sans contraintes de temps strictes. Il est courant pour les organisations de r\u00e9initialiser les mots de passe des employ\u00e9s apr\u00e8s un cyberincident. Les r\u00e9initialisations de mot de passe sont co\u00fbteuses et chronophages. <\/p>\n Les organisations ont besoin de solutions qui facilitent le processus. Apr\u00e8s une attaque, le service informatique peut ex\u00e9cuter une copie gratuite de Specops Password Auditor pour g\u00e9n\u00e9rer un rapport sur l’\u00e2ge du mot de passe afin de voir qui a chang\u00e9 son mot de passe. Le service informatique peut utiliser ces informations pour forcer une r\u00e9initialisation du mot de passe si n\u00e9cessaire pour ceux qui n’ont pas modifi\u00e9 manuellement leur mot de passe.<\/p>\n La s\u00e9curisation des mots de passe avec des politiques et des r\u00e9initialisations prot\u00e8ge les comptes et arr\u00eate la propagation des violations. Par exemple, l’acc\u00e8s non autoris\u00e9 aux comptes permet aux pirates criminels de se d\u00e9placer lat\u00e9ralement sur le r\u00e9seau. Le mouvement lat\u00e9ral leur permet de prendre le contr\u00f4le de comptes suppl\u00e9mentaires, y compris les comptes d’administrateur, et de violer et d’exfiltrer les bases de donn\u00e9es clients et la propri\u00e9t\u00e9 intellectuelle. Consultez la politique de mot de passe Specops si vous cherchez \u00e0 renforcer la s\u00e9curit\u00e9 de votre mot de passe Active Directory afin de vous prot\u00e9ger contre une violation. <\/p>\n La s\u00e9curit\u00e9 des mots de passe est essentielle pour d\u00e9fendre l’infrastructure critique contre les attaques de ran\u00e7ongiciels. Les cybercriminels ont infect\u00e9 Colonial Pipeline avec un ran\u00e7ongiciel en 2021 en utilisant un mot de passe unique compromis.<\/a><\/p>\n <\/p>\nAper\u00e7u de la r\u00e8gle de d\u00e9claration LPCC <\/h2>\n
Ce que la r\u00e8gle de la CISA signifie pour les entreprises d’infrastructures critiques <\/h2>\n
Prendre de l’avance sur les r\u00e8gles de d\u00e9claration de la CISA maintenant <\/h2>\n
La s\u00e9curit\u00e9 des mots de passe est essentielle pour prot\u00e9ger les infrastructures critiques <\/h2>\n