Tổng quan về Luật Chia sẻ Thông tin An ninh Mạng (CISA) 2015
Luật Chia sẻ Thông tin An ninh Mạng năm 2015 (Cybersecurity Information Sharing Act - CISA) là một luật liên bang của Hoa Kỳ được thiết kế để cải thiện an ninh mạng tại Hoa Kỳ bằng cách tăng cường việc chia sẻ thông tin về các mối đe dọa an ninh mạng giữa chính phủ và khu vực tư nhân. Luật này cho phép các cơ quan liên bang và tổ chức phi chính phủ chia sẻ dữ liệu về các cuộc tấn công mạng trong quá trình điều tra, trong khi các tổ chức bên ngoài chính phủ chỉ chia sẻ khi họ tự nguyện.
Các điểm chính về CISA
CISA được thông qua như một phần của Đạo luật Tăng cường Bảo vệ An ninh Mạng Quốc gia năm 2015. Theo luật này, Trung tâm Tích hợp Truyền thông An ninh Mạng Quốc gia (NCCIC) có vai trò được nâng cao, trở thành "giao diện dân sự liên bang để chia sẻ thông tin với các thực thể liên bang và phi chính phủ về các rủi ro, sự cố, phân tích và cảnh báo an ninh mạng".
Cơ chế Chia sẻ Chỉ báo Tự động (AIS)
Thông qua Chương trình Chia sẻ Chỉ báo Tự động (Automated Indicator Sharing - AIS), Cơ quan An ninh Mạng và Bảo vệ Hạ tầng (CISA) giúp đưa các chỉ báo đe dọa và biện pháp phòng thủ có thể đọc được bởi máy tính vào trao đổi thời gian thực, bảo vệ các tham gia cộng đồng AIS và giảm thiểu sự phổ biến của các cuộc tấn công mạng.
CISA và Bộ An ninh Nội địa (DHS)
CISA là một đơn vị của Bộ An ninh Nội địa Hoa Kỳ, chịu trách nhiệm cung cấp an ninh mạng và bảo vệ hạ tầng quan trọng cho Hoa Kỳ. Cơ quan này được thành lập năm 2018, có trụ sở tại Rosslyn, Arlington, Virginia với khoảng 2.500 nhân viên (tính đến 2021).
Hạ tầng quan trọng và bảo vệ
"Hạ tầng quan trọng" là các hệ thống vật lý và mạng máy tính sống còn để Hoa Kỳ duy trì an ninh vật lý và kinh tế, cũng như đảm bảo sức khỏe và an toàn cho công dân. Bảo vệ hạ tầng quan trọng (CIP) bảo vệ thực phẩm, nông nghiệp và giao thông cho một khu vực. Mỗi quốc gia có trách nhiệm bảo vệ các hạ tầng thiết yếu này khỏi thiên tai, hoạt động khủng bố và tấn công mạng.
Tiêu chuẩn STIX và TAXII
Các tiêu chuẩn STIX (Structured Threat Information Expression) và TAXII (Trusted Automated Exchange of Indicator Information) cho phép ngăn chặn và giảm thiểu các cuộc tấn công mạng. STIX giải quyết vấn đề "cái gì" là thông tin đe dọa, trong khi TAXII giải quyết "như thế nào" nó được truyền tải. Cả hai đều có thể đọc được bởi máy tính, cho phép tự động hóa quá trình chia sẻ.
Mục đích của Luật An ninh Mạng 2015
Luật này cho phép chính phủ liên bang và ngành tư nhân chia sẻ thông tin mật về các mối đe dọa mạng sau nhiều năm cố gắng. Một dự luật liên quan đã được giới thiệu tại Thượng viện, được thông qua vào ngày 27 tháng 10 năm 2015 sau khi được phê duyệt bởi Thượng viện vào ngày 10 tháng 7 năm 2014.
Trung tâm Quản lý Rủi ro Quốc gia (NRMC)
NRMC là cơ sở lập kế hoạch, phân tích và hợp tác của Cơ quan Quản lý Khẩn cấp Liên bang, tập hợp các bên liên quan chủ chốt để xác định, phân tích, ưu tiên và quản lý các rủi ro quan trọng nhất đối với hạ tầng quan trọng của quốc gia.