home

หน้าแรก
 Computer >> บทช่วยสอนคอมพิวเตอร์ >  >> ระบบเครือข่าย >> ความปลอดภัยเครือข่าย

สำนักงานผู้อำนวยการด้านไซเบอร์ความปลอดภัย (CISA) ได้รับทุนเมื่อไหร่

CISA (Cybersecurity and Infrastructure Security Agency) คืออะไร?

CISA เป็นหน่วยงานภายใต้ กระทรวงกลาโหมภายใน (Department of Homeland Security - DHS) ของสหรัฐอเมริกา มีหน้าที่เป็นผู้นำด้านความปลอดป้องกันโครงสร้างพื้นฐานสำคัญของประเทศ (Critical Infrastructure) ทั้งทางกายภาพและไซเบอร์

ประวัติความเป็นมาและการได้รับทุน

ก่อน CISA: NPPD (National Protection and Programs Directorate)

  • ตั้งแต่ปี 2007: DHS สร้าง NPPD ใต้ Under Secretary for NPPD
  • รับผิดชอบ: Critical Infrastructure Protection, Cybersecurity, Communications Security, Emergency Communications
  • ในปี 2017: กำลังดำเนินการขอเปลี่ยนชื่อและเพิ่มอำนาจ/งบประมาณ

การก่อตั้ง CISA อย่างเป็นทางการ

  • 16 พฤศจิกายน 2018: ประธานาธิบดี Donald Trump ลงนาม Cybersecurity and Infrastructure Security Agency Act of 2018 (Public Law 115-278)
  • กฎหมายนี้ ยกเลิก NPPD และสร้าง CISA เป็นองค์กรอิสระภายใต้ DHS มีอำนาจและงบประมาณชัดเจนกว่าเดิม
  • ปีงบประมาณ 2019: เริ่มดำเนินการเป็น CISA อย่างเต็มรูปแบบ พร้อมงบประมาณที่อนุมัติโดยคונגเกรส

ผู้นำ CISA

  • Christopher Krebs: ผู้อำนวยการคนแรก (Director) ตั้งแต่ 2018 - 2020 (โดนปลดตำแหน่งหลังเลือกตั้ง 2020)
  • Brandon Wales: Acting Director (2021)
  • Jen Easterly: ผู้อำนวยการปัจจุบัน (Confirmed by Senate 12 กรกฎาคม 2021) อดีต NSA, Global Head of Cybersecurity Morgan Stanley

บทบาทและหน้าที่หลักของ CISA

  • Critical Infrastructure Protection: 16 สาขา (Energy, Water, Transportation, Healthcare, Financial, Communications, ฯลฯ)
  • Cybersecurity: Threat Hunting, Vulnerability Management, Incident Response (US-CERT), Malware Analysis
  • Emergency Communications: Priority Telecommunications, Next Generation 911
  • Election Security: ปกป้องโครงสร้างการเลือกตั้ง联邦
  • Supply Chain Risk Management: ICT Supply Chain, Software Bill of Materials (SBOM)
  • Capacity Building: Training, Exercises (Cyber Storm), Assessments, Free Tools (CISA Cyber Hygiene Scanning)

เหตุผลที่สร้าง CISA (Why CISA was Created)

  • เพิ่มขึ้นของภัยคุกคามไซเบอร์ระดับชาติ (Nation-state: Russia, China, Iran, North Korea)
  • เหตุการณ์ร้ายแรง: OPM Breach (2015), NotPetya (2017), SolarWinds (2020), Colonial Pipeline (2021)
  • NPPD เดิมขาดอำนาจ บัญชีงบประมาณไม่ชัดเจน ยากต่อการจ้างทักษะสูง
  • ต้องการหน่วยงาน "Operational" ที่ทำงานร่วมกับ Private Sector (เจ้าของ Critical Infrastructure 85% เป็นเอกชน)

DHS (Department of Homeland Security) สร้างเมื่อไหร่?

  • 25 พฤศจิกายน 2002: Homeland Security Act of 2002 ลงนามโดยประธานาธิบดี George W. Bush
  • 1 มีนาคม 2003: เริ่มดำเนินการอย่างเป็นทางการ
  • สาเหตุ: โจมตี 11 กันยายน 2001 รวม 22 หน่วยงานในกระทรวงเดียว

ความสัมพันธ์กับหน่วยงานอื่น

หน่วยงานบทบาท
NSA (National Security Agency)Signals Intelligence, Cyber Operations, National Security Systems
FBI (Cyber Division)Law Enforcement, Cyber Crime Investigation, Attribution
US Cyber Command (USCYBERCOM)Military Cyber Operations, Defend DoD Networks
NISTStandards, Frameworks (CSF, 800-53, 800-171)
Sector Risk Management Agencies (SRMAs)หัวหน้าสาขา Critical Infrastructure 16 สาขา

สรุป

CISA ได้รับการก่อตั้งและทุนอย่างเป็นทางการเมื่อ 16 พฤศจิกายน 2018 ผ่าน Cybersecurity and Infrastructure Security Agency Act เริ่มดำเนินการปีงบประมาณ 2019 พัฒนามาจาก NPPD (2007-2018) ภายใต้ DHS (สร้าง 2002/2003) ปัจจุบันนำโดย Jen Easterly มีบทบาทสำคัญในการปกป้อง Critical Infrastructure ของสหรัฐ