CISA 发布国家网络事件响应计划草案更新

据美国网络安全和基础设施安全局（CISA）官方网站消息，12月16日,CISA发布了《国家网络事件响应计划》（NCIRP）的草案更新，并公开征求公众意见。这份草案旨在解决自2016年NCIRP发布以来在政策和网络操作中的重大变化。NCIRP是美国应对网络事件的战略框架，涵盖资产响应、威胁响应、情报支持和受影响实体响应四大领域，它包括网络事件响应生命周期中的协调机制、关键决策点和优先活动，旨在协调网络事件的检测和响应。本次草案主要更新包括非联邦利益相关者参与协调的明确路径，以及对未来NCIRP更新的可预测周期。草案强调了跨部门、公私合作或联邦协调的重要性，CISA董事Jen Easterly表示“面对今天日益复杂的威胁环境，需要有一个无缝、灵活且有效的事件响应框架，这次草案更新利用了过去几年的经验教训，实现了政府和私营部门之间更深层次的统一”。