Amerikas cybersköld bryts när CISA 2015 löper ut

Beskrivning

Tänk dig att er grannsamverkan plötsligt bestämmer sig för att sluta prata med varandra. Ett hus ser en inbrottstjuv, men grannen, nästa troliga mål, får aldrig varningen. Det är i princip vad som just hände med Amerikas cyberförsvar. Den 30 september trädde en viktig lag i kraft som kallas Lagen om delning av cybersäkerhetsinformation från 2015 (CISA 2015) löpte ut utan förnyelse. Detta var inte något mindre tekniskt fel; det tog bort den viktiga juridiska sköld som uppmuntrade företag, från storbanker till lokala kraftverk, att dela hotdata i realtid med regeringen och varandra. 

Resultatet? Systemet vi använder för att spåra och automatiskt blockera de senaste cyberattack står inför en förödande informationsavbrott, samtidigt som en samtidig nedstängning av den offentliga sektorn har skickat många av våra främsta digitala försvarare hem. Här är, samtidigt som en samtidig nedstängning av den offentliga sektorn har skickat många av våra främsta digitala försvarare hem. Här är en sammanfattning av vad lagen gjorde, varför dess plötsliga utgång är viktigt och de ökade risker vi nu står inför.

Vad var CISA 2015? 

Före 2015 lämnades företag som utsattes för cyberattacker ofta åt sitt öde. Om en hackare bröt sig in fanns det liten hjälp från andra. Oron för stämningar eller dåliga rubriker höll viktiga detaljer, som hur attacken skedde, inlåsta i privata vrår. Det gjorde att samma skurk kunde slå till mot ett sjukhus en dag, en bank nästa och ett kraftverk efter det, utan att någon skickade en varning för att stoppa det. 

Det var där CISA kom in under 2015. Det bröt ner dessa murar genom att skapa en trygg plats för företag att dela sin kunskap om hot med regeringen och varandra, allt utan rädsla för att bli stämda. Plötsligt, istället för att stå ensamma, kunde tusentals företag samarbeta, dela varningar och bygga en starkare sköld tillsammans för alla. 

Hur fungerade realtidssystemet för cybervarningar?

Det verkliga geniet med CISA 2015 var att skapa ett system som inte förlitade sig på telefonsamtal eller e-post; det var helt automatiserat och fungerade med en cyberattacks hastighet. Detta funktionella underverk, Automated Indicator Sharing (AIS) Program, var motorn i landets enhetliga cyberförsvar, som drivs av CISA. 

Tänk på det som ett blixtsnabbt, högteknologiskt nätverk där alla automatiskt delar ledtrådar: 

• Upptäckt: Ett banksäkerhetssystem upptäcker en liten ledtråd, till exempel en specifik skadlig IP-adress eller en unik kod för en ny skadlig kod. Denna ledtråd kallas en "indikator på cyberhot". 
• Omedelbar, ren delning: Banksystemet skickar automatiskt endast den tekniska indikatorn till AIS centrala hubb. Avgörande är att all privat kundinformation som inte är direkt relaterad till hotet automatiskt raderas. 
• Uppdatering om nationellt försvar: AIS-hubben sänder omedelbart denna varning till alla deltagande företag och myndigheter, från sjukhus till kraftverk. 
• Automatisk blockering: Säkerhetsprogramvara i hela nätverket uppdateras omedelbart, vilket gör att alla deltagare automatiskt kan blockera det nyligen identifierade hotet innan det ens når deras system. 

Detta system bearbetar miljontals indikatorer varje månad, vilket snabbt förvandlar ett enskilt företags upptäckt till en kollektiv defensiv insats. 

En dubbel smäll mot Amerikas cyberförsvar

Landets förmåga att skydda sig mot cyberattacker står inför två stora problem samtidigt. En viktig lag som hjälpte regeringen att få varningar om cyberhot har upphört att gälla. Samtidigt har en nedstängning av regeringen skickat hem många av landets främsta experter på cyberförsvar. Detta har gjort landet betydligt mer sårbart för attacker. 

1. Företag har slutat dela hotinformation 

En lag som användes för att skydda företag från stämningar om de delade information om cyberattacker med myndigheterna. Detta uppmuntrade dem att rapportera hot, vilket gav alla en bättre bild av potentiella faror. 

• Rädslan för att bli stämd: Nu när lagen har löpt ut är det skyddet borta. Företagens jurister råder dem att inte längre dela denna information eftersom det är för juridiskt riskabelt. Som ett resultat förväntas flödet av kritisk information till regeringen upphöra. 
• Förlora systemet för tidig varning: Utan denna delade data kan regeringen inte längre se helhetsbilden av inkommande cyberhot. Det är som att försöka upptäcka fara med en enorm blind fläck. Regeringen kommer att få reda på attacker mycket senare, vilket gör det svårare att försvara sig mot dem. 

2. Regeringens cyberteam är utsedd till polis 

Medan företag delar med sig av mindre har den viktigaste statliga myndigheten för cybersäkerhet, CISA, tvingats skicka hem många av sina anställda på grund av nedstängningen. Även om ett litet antal "nödvändiga" arbetare fortfarande är på jobbet, är myndighetens förmåga att försvara nationen kraftigt försvagad.  

• Mindre jakt på hackare: CISA har färre personer tillgängliga för att aktivt söka efter hackare på myndigheters nätverk. Istället för att förhindra attacker innan de inträffar, kommer den återstående personalen att vara upptagen med att bara reagera på problem när de dyker upp. 
• Långsammare reaktion på nya virus: Det finns också färre experter för att analysera nya datavirus och cybervapen. Det betyder att när ett nytt hot dyker upp tar det mycket längre tid att förstå det och skapa ett sätt att bekämpa det, vilket ger angriparna en stor fördel. 

Vad det här betyder för dig

Detta är inte bara ett problem på hög nivå inom regeringen, utan sammanbrottet av detta system skapar en direkt och omedelbar risk för ditt dagliga liv, din ekonomi och de viktiga tjänster du är beroende av. 

• Dina personuppgifter är mer exponerade: Den finansiella, medicinska och personliga information som du har anförtrott företag, från din bank till ditt lokala sjukhus, är nu ett mjukare mål. Utan de automatiserade varningarna i realtid från AIS-nätverket reagerar dessa organisationer långsammare på nya hackningsmetoder, vilket gör dem mer sårbara för dataintrång. Detta ökar din personliga risk för identitetsstöld och bedrägerier. 
• Viktiga tjänster är mer sårbara: Elnätet som lyser upp ditt hem, vattenreningsanläggningarna som förser dig med rent vatten och till och med leveranskedjorna som fyller din mataffär förlitar sig alla på den här typen av delad hotinformation för att försvara sig mot störningar. Utan den är dessa kritiska infrastruktursektorer mer mottagliga för attacker som direkt kan påverka ditt samhälle och leda till avbrott eller brist. 
• Din arbetsplats är ett större mål: Oavsett om du arbetar för ett litet företag eller ett stort företag, är det nu mer sannolikt att din organisation blir offer för försvagande attacker som ransomware som kan stoppa verksamheten, eller dataintrång som kan förstöra kundernas förtroende och kosta jobb. Det tidiga varningssystem som kan ha blockerat en attack innan den nådde ditt företags nätverk fungerar inte längre som det ska. 

Kort sagt, den digitala grannsamverkan har kollapsat. Det kollektiva larmsystemet är nere, vilket gör att varje individ, företag och samhälle måste klara sig mer på egen hand mot alltmer sofistikerade hot. 

Vägen framåt: Praktiska lösningar för att återuppbygga cybermotståndskraften 

Tänk dig att bygga om grannsamverkan men göra den smartare och tuffare. Detta säkerhetsmisslyckande är en väckarklocka vi måste svara på. Genom snabba och raka åtgärder kommer vi att få igång hotvarningarna igen och göra vårt försvar fundamentalt svårare att bryta. Så här förvandlar vi detta misslyckande till ett starkare system, steg för steg, med början nu. 

Omedelbara lagstiftningsåtgärder 

• Snabbspårsåterauktorisering: Kongressen måste omedelbart anta ett tvåpartilagförslag för att återställa CISA 2015 med en långsiktig förlängning för att förhindra framtida avvikelser. Denna lagstiftning måste antas inom de första veckorna av sessionen. Den bör innehålla konkreta incitament, såsom skattelättnader för företag som återupptar omedelbar hotdelning, för att påskynda dataflödet innan systemet är helt återställt. 
• Retroaktiva skyddsåtgärder: Den nya lagen måste inkludera retroaktivt ansvarsskydd tillbaka till den 30 september. Detta kommer att skydda alla företag som fortsätter att dela information under uppehållet, eliminera juridiska farhågor och säkerställa att informationen börjar flöda omedelbart. 

Stärkt samarbete mellan regering och industri 

• Utöka AIS med ledarskap från den privata sektorn: Under denna övergångsperiod måste CISA samarbeta med branschgrupper som informationsdelnings- och analyscenter för att driva en tillfällig delningsplattform. Det är som att grannar använder sina egna walkie-talkies för att kommunicera tills huvudtornet är reparerat, vilket håller kritisk hotinformation igång via privata kanaler. 
• Öka nödvändig bemanning: Vid framtida nedstängningar måste definitionen av "nödvändig" personal utökas till att omfatta fler cybersäkerhetsexperter, med stöd av en särskild nödfond. Detta säkerställer att våra cyberförsvarare förblir aktiva i att jaga hot, inte bara reagera på dem efter en attack. 

Stärka individer och företag 

• Verktygslåda för personlig cyberhygien: Privatpersoner behöver inte vänta på myndighetsåtgärder. Implementera viktiga säkerhetsåtgärder nu: använd tvåfaktorsautentisering, byt lösenord regelbundet och underhåll automatiskt uppdaterande antivirusprogram. CISAs webbplats ger tillförlitlig vägledning för att säkra dina system och rapportera misstänkt aktivitet direkt till yrkesverksamma. 
• Bygga motståndskraft för företag: Företag måste stärka sitt försvar med robusta säkerhetskopieringssystem, AI-driven intrångsdetektering och täta säkerhetsövningar i team. Samarbeta med privata grupper som Cyber ​​Threat Alliance för delad information och se till att ni inte isoleras medan myndigheters kapacitet återställs. 

Långsiktiga systemiska uppgraderingar 

• Modernisera för framväxande hot: Denna omvälvning är en möjlighet att fundamentalt uppgradera vårt nationella cyberförsvar. Vi kommer att omvandla CISA till en mer flexibel organisation med hjälp av AI för snabbare hotanalys och blockkedjeteknik för säker och manipulationssäker informationsdelning. Dessa uppgraderingar bör först testas inom högrisksektorer som energi och finans. 
• Kampanjer för allmänheten: Vi behöver en landsomfattande kampanj som framställer hotdelning som en offentlig plikt, ungefär som att ropa "eld" för att rädda liv i en fullsatt teater. Målet är att göra det att dela cyberhot till ett automatiskt, inrotat beteende för alla, lika rutinmässigt som att låsa sina dörrar på natten. 

Förbättra motståndskraften inom cybersäkerhet med EC:s krypteringsrådgivningstjänster 

Efter att CISA 2015-lagen upphörde och hotdelningen saktade ner, kan organisationer vidta proaktiva åtgärder i väntan på lagstiftningsåtgärder. Bristen på delad information innebär långsammare upptäckt av nya cyberattacker, vilket gör att viktig data är sårbar för läckor, utpressningsprogram och stopp. På Encryption Consulting, vår Krypteringsrådgivningstjänster Hjälp företag att skapa starka, egna dataskydd. Vi gör skräddarsydda planer för kryptering för att hitta svaga punkter, konfigurera automatiska skydd och ligga steget före faror, även när landets gruppövervakning är avstängd. 

Så här åtgärdar våra tjänster de större riskerna från detta dubbla slag mot cyberskydd: 

• Sårbarhetsbedömningar för att identifiera dolda svagheter: Utan snabba delade skyltar från AIS-programmet kan dina inställningar ha osynliga problem, som data som inte är låsta eller hantering av gamla nycklar. Våra kontroller tittar på regler som NIST, GDPRoch PCI DSSVi gör en fullständig kontroll för att peka ut dåliga platser och faror, och ger sedan en tydlig rapport med viktiga steg för att åtgärda dem innan skurkar använder dem. Detta hjälper dig att förhindra inbrott, som att lägga till bättre lås till ditt hus medan grupplarmet är trasigt. 
• Skräddarsydd strategi och färdplan för autonom hotreducering: Slutet på informationsdelning bryter den fullständiga bilden av faror och tvingar företag att arbeta ensamma. Vi bygger en anpassad krypteringsplan som passar dina mål och regler, och skapar en tillväxtguide som prioriterar de stora riskområdena, som att skydda hemlig data i blandade molnkonfigurationer. Detta täcker steg mot nya faror som kvantdatorrisker. Med kostnadsgissningar, tider och en kort chefssammanfattning får du en rak väg till att konfigurera verktyg som automatiskt hanterar nycklar och minskar personalens misstag. 
• Implementering och efterlevnadsgranskning för effektiv driftsättning: Under tider med begränsade statliga resurser, såsom nedstängningar, kan ditt team bygga försvar med fokuserat stödVår hjälp med installationen leder dig från testversioner till full start, och lägger till säkra krypteringsverktyg utan att avbryta arbetet. Vi gör också kontroller för att säkerställa att du följer regler och fortsätter att göra det, vilket minskar riskerna med lagar och regler. Denna fullständiga hjälp, som betrodds av stora namn som American Airlines och Blue Cross Blue Shield, förvandlar hård kryptering till ett stabilt skydd, vilket gör arbetet smidigare och eliminerar risker. 

Slutsats

Upphörandet av CISA 2015-lagen har stängt av det centrala cyberlarmsystemet, vilket gör din organisation farligt exponerad och ensam. Med hotdelning stoppad och statlig hjälp försvagad kan du inte vänta på en lagstiftningsåtgärd. Risken för dataintrång, ransomware-attacker och stopp är mycket högre. Det är dags att vara proaktiv och bygga dina egna starka dataskydd.

Du måste vidta åtgärder nu för att hitta dina osynliga svaga punkter, som data som inte är låst eller hantering av gamla nyckelringar. Genom att göra en skräddarsydd plan för att åtgärda dessa luckor och ställa in starka, automatiska skydd kan du ligga steget före farorna. Så här kan ditt företag förbli säkert och bygga upp ett stabilt skydd, även när nationens gruppbevakning är avstängd.