CISA 2030: Defend Harden Prevail опубликована агентством CISA 26 октября 2026 года

26 октября 2026 года в Вашингтоне агентство CISA опубликовало документ «CISA 2030: Defend, Harden, Prevail». Стратегия на десяти страницах уточняет задачи по кибербезопасности критической инфраструктуры и опирается на Cyber Strategy for America от марта 2026 года.

Три столпа стратегии CISA 2030

Документ выделяет три направления работы. Первое — Defend — предполагает координацию национальной киберобороны через партнерства для снижения рисков и пресечения угроз. Второе — Harden — фокусируется на объектах инфраструктуры, чей отказ может нанести наибольший ущерб безопасности, экономике и обществу. Третье — Prevail — направлено на развитие устойчивости, включая поддержание связи в чрезвычайных ситуациях и расширение партнерств.

Стратегия описывает переход от реактивного к «агрессивному и упреждающему» подходу. CISA намерена выявлять и устранять несанкционированный доступ к критической инфраструктуре как в физической, так и в киберсфере. Особое внимание уделяется операционным технологиям, безопасности программного обеспечения и новым технологиям.

В ближайшие сроки предусмотрены конкретные действия. В течение 60 дней агентство проведет анализ основных сервисов и возможностей. В течение 180 дней подготовит план реализации с показателями эффективности. В течение 365 дней опубликует отчет о достигнутых результатах.

Контекст и практические последствия

Стратегия не вводит новых законодательных полномочий. Она опирается на существующие партнерства с федеральными органами, властями штатов, местного и территориального уровня, а также с отраслью и международными партнерами. Приоритеты определяются на основе оценки рисков.

Документ продолжает линию предыдущих рекомендаций CISA, в том числе CPG 2.0 2025 года. Он учитывает эволюцию угроз со стороны государственных и негосударственных акторов. В июле 2026 года CISA совместно с NSA, FBI и DC3 уже выпускала предупреждения о действиях российских групп против маршрутизаторов и сетевых устройств в критических секторах.

Исполняющий обязанности директора CISA Ник Андерсен отметил, что стратегия дает «четкую дорожную карту» для усиления защиты и устранения присутствия злоумышленников. Он призвал владельцев и операторов критической инфраструктуры, а также поставщиков принять меры незамедлительно.

Ожидаемые этапы реализации

До декабря 2026 года CISA завершит обзор сервисов и возможностей. К апрелю 2027 года должен быть готов план реализации с метриками. К октябрю 2027 года планируется первый ежегодный отчет о прогрессе.

В последующие годы акцент останется на приоритетных объектах инфраструктуры и взаимодействии с партнерами. Стратегия не выделяет отдельные страны в качестве целей, а продолжает общую линию предупреждений о киберугрозах, публикуемых CISA.

Организации, эксплуатирующие критическую инфраструктуру, могут использовать документ для пересмотра собственных программ защиты и планирования взаимодействия с CISA. План внедрения будет опубликован на сайте агентства после завершения внутренней оценки.