La CISA présente un plan interne pour répondre rapidement aux cybermenaces et aux infrastructures
L’Agence de cybersécurité et de sécurité des infrastructures a diffusé la semaine dernière un cadre interne destiné à aider les hauts responsables à évaluer les menaces de cybersécurité et à agir avant que la crise n’éclate, selon un e-mail interne consulté par Nextgov/FCW.
Dans un courriel adressé le 5 novembre au personnel de la CISA, le directeur par intérim Nick Andersen a expliqué ce que, selon lui, les dirigeants des agences doivent savoir pour évaluer les risques et prendre des décisions en temps opportun. Le message non classifié, intitulé « Pour usage officiel uniquement », visait à les aider à « passer à travers le bruit ».
Le cadre définit six « domaines opérationnels prioritaires » qui comprennent l’évaluation des risques nationaux, la prévention des cybermenaces majeures, la préparation aux incidents graves, l’aide aux infrastructures critiques à résister aux perturbations et la coordination avec les partenaires.
Ses « exigences essentielles en matière d’information » précisent ce que les hauts fonctionnaires doivent savoir pour prendre des décisions. Ceux-ci incluent des changements majeurs dans les risques, des menaces et incidents graves et des impacts sur les infrastructures d’importance nationale. Ils couvrent également le degré de préparation du pays, la manière dont les efforts sont coordonnés et si la CISA a la capacité de mener à bien sa mission.
Un ensemble distinct d’« exigences prioritaires en matière de renseignement » identifie les questions auxquelles le travail de renseignement peut contribuer à répondre. Il s’agit notamment de la manière dont les conditions changeantes affectent les infrastructures critiques, des signes avant-coureurs qui pourraient indiquer des risques graves et du lieu et de la manière dont les pirates informatiques opèrent contre les réseaux informatiques et les systèmes industriels américains et alliés. Ces questions portent également sur la manière dont les risques cybernétiques et physiques sont gérés, ainsi que sur les chaînes d’approvisionnement et les capacités de production.
Cette terminologie est utilisée depuis longtemps dans la planification militaire et du renseignement. Les exigences prioritaires en matière de renseignement, ou PIR, aident à concentrer la collecte et l’analyse du renseignement sur les questions que les dirigeants considèrent comme les plus importantes. Les commandants militaires établissent également les besoins en informations critiques du commandant, ou CCIR, pour identifier les informations essentielles à la prise de décisions opportunes.
Les grandes priorités font écho à la stratégie CISA 2030 de l’agence publiée le mois dernier, qui appelle à utiliser les renseignements sur les menaces et à analyser les conséquences potentielles des perturbations pour orienter l’aide et les investissements. Cette stratégie met également l’accent sur la protection de la technologie industrielle, l’amélioration des alertes contre les menaces et une coordination plus étroite avec les agences de renseignement et les opérateurs d’infrastructures.
L’agence déploiera des directives supplémentaires dans les mois à venir pour aider les divisions du secteur de la cyberdéfense à adopter les priorités, a déclaré Andersen dans l’e-mail.
« La publication de nos premiers CIR est le point de départ d’une approche délibérée et axée sur les exigences de notre mission », a-t-il écrit.
Andersen a publié ces directives moins d’une semaine avant que le président Donald Trump ne nomme lundi Michael LoSapio, responsable de la sécurité de l’information de Palantir, à la tête de la CISA. S’il est confirmé, LoSapio hériterait d’une agence en pleine reconstruction après que les coupes budgétaires des deux dernières années ont réduit ses effectifs d’environ un tiers. L’agence est sans directeur confirmé par le Sénat depuis janvier 2025, lorsque Trump a repris ses fonctions.
