CISA (Cybersecurity and Infrastructure Security Agency) là gì?
CISA là cơ quan an ninh mạng và bảo vệ cơ sở hạ tầng quan trọng của Hoa Kỳ, thành lập năm 2018 dưới bộ Department of Homeland Security (DHS). Trụ sở: Rosslyn, Arlington, Virginia. ~2.500 nhân viên (2021).
Sứ mệnh CISA
- Bảo vệ không gian mạng của Quốc gia
- Đối phó mối đe dọa hiện tại với đối tác
- Hợp tác ngành tư nhân tăng cường an ninh, độ tin cậy cơ sở hạ tầng quốc gia
- Xây dựng năng lực quốc gia phòng chống tấn công mạng
- Cung cấp công cụ, dịch vụ ứng khẩn, đánh giá bảo mật cho chính quyền liên bang
CISA KHÔNG phải NSA
NSA (National Security Agency) thuộc Department of Defense, tập trung thu thập tình báo tín hiệu (SIGINT). CISA thuộc DHS, tập trung bảo vệ cơ sở hạ tầng dân sự và hỗ trợ phòng thủ mạng.
Cơ sở hạ tầng quan trọng (Critical Infrastructure) - 16 ngành (PPD-21)
- Hóa chất (Chemical)
- Cơ sở thương mại (Commercial Facilities)
- Thông tin liên lạc (Communications)
- Sản xuất then chốt (Critical Manufacturing)
- Đập (Dams)
- Cơ sở công nghiệp quốc phòng (Defense Industrial Base)
- Dịch vụ khẩn cấp (Emergency Services)
- Năng lượng (Energy)
- Tài chính (Financial Services)
- Thực phẩm & Nông nghiệp (Food & Agriculture)
- Chính phủ (Government Facilities)
- Y tế & Công cộng (Healthcare & Public Health)
- Tư liệu thông tin (Information Technology)
- Vận tải (Transportation Systems)
- Nước & Hệ thống xả nước (Water & Wastewater Systems)
- Hạt nhân (Nuclear Reactors, Materials & Waste)
Tại sao bảo vệ cơ sở hạ tầng quan trọng?
- Đảm bảo an ninh vật lý, kinh tế, sức khỏe, an toàn công dân
- Phòng chống thiên tai, khủng bố, tấn công mạng
- Giao thông, thương mại, nước sạch, điện năng - thiết yếu cho đời sống
Trung tâm Quản trị Rủi ro Quốc gia (NRMC)
Cơ sở lập kế hoạch, phân tích, hợp tác của CISA. Tập hợp các bên liên quan xác định, phân tích, ưu tiên, quản trị rủi ro lớn nhất đối với cơ sở hạ tầng quan trọng.
Mục tiêu CISA
- Thúc đẩy Internet mở, tương tác, tin cậy, an toàn
- Thúc đẩy best practice bảo mật, khả năng phục hồi (resilience) trong ngành cơ sở hạ tầng quan trọng
- Môi trường chính sách/vận hành toàn cầu cho network defenders và risk managers
Giáo dục an ninh mạng (Cybersecurity Education)
- Nhận thức rủi ro khi dùng công nghệ
- Phương pháp giao tiếp Internet: mạng xã hội, chat, game online, email, IM
- Mẹo đào tạo: Hiểu hậu quả sự cố cyber → Mọi người chịu trách nhiệm → Đào tạo định kỳ
Chứng chỉ CISA (ISACA) vs Cơ quan CISA (DHS)
Lưu ý: CISA cũng là viết tắt của Certified Information Systems Auditor (chứng chỉ kiểm toán hệ thống thông tin - ISACA). Khác hoàn toàn với cơ quan CISA (DHS).
CISA hợp tác với ai?
- Chính quyền liên bang (Federal Government)
- Tổ chức bang/địa phương/linh vực (SLTT)
- Ngành tư nhân (Private Sector)
- Tổ chức quốc tế (International Partners)