NIST выпускает новые инструменты кибербезопасности для противодействия государственным угрозам

Специальная публикация 800-172 разработана для защиты конфиденциальной информации в различных электронных системах.

Страны по всему миру добавляют кибервойну в свой арсенал, нанимая высококвалифицированные команды для запуска атак против других стран. Эти противники также называются «продвинутые постоянные угрозы» (APT), потому что они обладают инструментами и ресурсами для преследования своих целей многократно на протяжении длительного периода, адаптируясь к усилиям защитников сопротивляться им.

Уязвимые данные включают конфиденциальную, но несекретную информацию, управляемую правительством, промышленностью и академией в поддержке различных федеральных программ. Теперь финализированная публикация от Национального института стандартов и технологий (NIST) предоставляет руководство по защите такой «контролируемой несекретной информации» (CUI) от APT. Специальная публикация (SP) 800-172 NIST, Расширенные требования безопасности для защиты контролируемой несекретной информации: дополнение к NIST SP 800-171, предлагает набор инструментов, предназначенных для противодействия усилиям государственных хакеров, и дополняет другую публикацию NIST, направленную на защиту CUI.

«Кибератаки проводятся с беззвучным оружием, и в некоторых ситуациях это оружие не обнаруживаемо», — сказал РонРосс, ученый-компьютерщик и член NIST. «Потому что вы можете не «чувствовать» прямого эффекта следующего взлома пока, вы можете думать, что это произойдет когда-то в будущем; но в реальности это происходит прямо сейчас».

Федеральное правительство сильно полагается на нефедеральных провайдеров услуг, чтобы помочь выполнить широкий спектр миссий, используя информационные системы — термин, включающий компьютеры, но и ряд других специализированных технологий, таких как промышленные системы управления и Интернет вещей. Защита конфиденциальной федеральной информации, находящейся в нефедеральных системах — таких как используемые штатными и местными правительствами, колледжами и университетами, и независимыми исследовательскими организациями — имеет первостепенное значение, так как это может напрямую повлиять на способность федерального правительства выполнять свои операции. Взлом в 2018 году, скомпрометировавший конфиденциальную информацию, напрямую вдохновил работу команды NIST над SP 800-172.

Ранее нумеровавшаяся SP 800-171B на стадиях черновика, SP 800-172 предлагает дополнительные рекомендации для обработки CUI в ситуациях, где эта информация подвергается более высокому чем обычно риску воздействия. CUI включает широкий спектр типов информации, от имен лиц или номеров соцстрахования до критически важной оборонной информации.

«Мы разработали SP 800-171 в ответ на крупные кибератаки на критическую инфраструктуру США, и ее сопутствующий документ SP 800-172 разработан для смягчения атак от продвинутых киберугроз, таких как APT», — сказал Росс. «Внедрение киберзащит в SP 800-172 поможет владельцам систем защитить то, что государственные хакеры считали особенно ценными целями: конфиденциальную информацию о людях, технологиях, инновациях и интеллектуальной собственности, раскрытие которой может компрометировать нашу экономику и национальную безопасность».

Расширенные требования безопасности должны быть внедрены в дополнение к тем, что в SP 800-171, поскольку эта публикация не разработана для адресации APT. Требования в SP 800-172 применяются к компонентам нефедеральных систем, которые обрабатывают, хранят или передают CUI или предоставляют защиту для таких компонентов. Для дальнейшего сужения области действия требования применяются только тогда, когда обозначенная CUI ассоциирована с критически важной программой или высокоценным активом — наивысшим приоритетом для защиты.

Разработанная в первую очередь для администраторов, таких как менеджеры программ, CIO и аудиторы систем, публикация адресует защиту CUI для компонентов системы, продвигая архитектуру, устойчивую к проникновению, операции, ограничивающие ущерб, и дизайны для достижения кибер-резильентности и выживаемости. Ее инструменты, разделенные на 14 семей, не предназначены для внедрения en masse, а выбираются в соответствии с потребностями организации.

«Скорее всего, организация, внедряющая это руководство, не захочет использовать все расширенные требования безопасности, которые мы предлагаем здесь», — сказал Росс. «Решение о выборе определенного набора расширенных требований безопасности будет основано на вашей миссии и бизнес-потребностях — а затем направлено и информировано текущими оценками рисков».

В ответ на отзывы, полученные в период публичных комментариев, финальный черновик включает обновленное руководство по области действия и применимости и более гибкий подход к выбору требований, позволяющий организациям кастомизировать свои решения безопасности.

Росс сказал, что инструменты в новой публикации должны дать надежду любому, кто ищет защиту от взломов, даже от такой пугающей угрозы, как APT.

«Противники приносят свою «А-игру» в эти кибератаки 24 часа в сутки, 7 дней в неделю», — сказал он. «Вы можете начать убеждаться, что ущерб минимизирован, если используете киберзащиты SP 800-172».

Оригинальный источник: https://www.nist.gov/news-events/news/2021/02/nist-offers-tools-help-defend-against-state-sponsored-hackers