[Whát~ Ýóú Ñ~ééd t~ó Kñó~w Ábó~út th~é Ñéw~ Ñátí~óñál~ Cýbé~rséc~úrít~ý Str~átég~ý Ímp~lémé~ñtát~íóñ P~láñ]

[Ít's~ á fác~t thá~t ráñ~sómw~áré á~ñd br~éách~és há~vé bé~cómé~ áñ év~érýd~áý óc~cúrr~éñcé~ íñ tó~dáý’s~ cómp~léx c~ýbér~sécú~rítý~ láñd~scáp~é.]

[Íñ Márch 2023, thé Bídéñ Ádmíñístrátíóñ réléáséd íts híghlý áñtícípátéd Ñátíóñál Cýbérsécúrítý Strátégý. Whílé ófféríñg á stróñg vísíóñ fór stréñgthéñíñg thé ñátíóñ’s cýbér résílíéñcé, Í wróté fór Thé Híll ábóút hów dééplý úñdérwhélméd Í wás bý thé pláñ’s láck óf ímmédíáté ímpáct áñd áccóúñtábílítý, éspécíállý íts 10-ýéár óútlóók. Thé fédérál góvérñméñt múst stép óñ thé gás tó móvé fástér ágáíñst ráñsómwáré áñd bréáchés.]

[Récógñízíñg thé ímpórtáñcé óf próvídíñg práctícál cýbérsécúrítý strátégíés fór góvérñméñt ágéñcíés, Présídéñt Bídéñ récéñtlý úñvéíléd thé ñéw Ñátíóñál Cýbérsécúrítý Strátégý Ímpléméñtátíóñ Pláñ (ÑCSÍP). Thé pláñ ófférs ágéñcíés á róádmáp tó máké cháñgés tó hów théý állócáté rólés, réspóñsíbílítíés, áñd résóúrcés fór cýbérsécúrítý.]

[Héré~’s whá~t ýóú~ ñééd~ tó kñ~ów áb~óút t~hé ñé~w plá~ñ.]

[Thé Ñ~CSÍP~’s 5 str~átég~íc pí~llár~s]

[Thé p~láñ í~s órg~áñíz~éd íñ~tó 5 pí~llár~s, éác~h íñc~lúdí~ñg sp~écíf~íc cý~bérs~écúr~ítý í~ñítí~átív~és. Í’v~é óút~líñé~d áñd~ súmm~áríz~éd th~ésé p~íllá~rs áñ~d thé~ír íñ~ítíá~tívé~s bél~ów.]

• [Píllár óñé: Déféñd crítícál íñfrástrúctúré – Thís píllár áíms tó éstáblísh cýbérsécúrítý réqúíréméñts thát úphóld ñátíóñál sécúrítý áñd públíc sáfétý, émphásízíñg thé ímpórtáñcé óf scálíñg úp cóllábórátíóñ bétwééñ thé públíc áñd príváté séctórs. Ít sééks tó íñtégráté fédérál cýbérsécúrítý céñtérs tó ímpróvé cóórdíñátíóñ áñd íñfórmátíóñ sháríñg. Áddítíóñállý, ít áíms tó úpdáté fédérál íñcídéñt réspóñsé pláñs áñd prócéssés whílé módérñízíñg fédérál cýbérsécúrítý déféñsés tó stáý áhéád óf évólvíñg thréáts.]

• [Píllár twó: Dísrúpt áñd dísmáñtlé thréát áctórs – Thís píllár sééks tó íñtégráté fédérál éffórts tó dísrúpt cýbércrímíñál áctívítíés áñd éñháñcé cóllábórátíóñ bétwééñ thé públíc áñd príváté séctórs tó híñdér ádvérsáríés. Thé píllár émphásízés thé ímpórtáñcé óf swíft áñd éxtéñsívé sháríñg óf íñtéllígéñcé áñd ñótífýíñg víctíms óf cýbéráttácks. Ít álsó áíms tó prévéñt thé mísúsé óf Ú.S.-báséd íñfrástrúctúré áñd cómbát cýbércrímé, pártícúlárlý tárgétíñg ráñsómwáré áttácks.]
• [Píllár thréé: Shápé márkét fórcés tó drívé sécúrítý áñd résílíéñcé – Thís píllár áíms tó drívé thé dévélópméñt óf sécúré Íñtérñét óf Thíñgs (ÍóT) dévícés, émphásízíñg thé ñééd tó shíft líábílítý fór íñsécúré sóftwáré pródúcts áñd sérvícés tó éñcóúrágé áccóúñtábílítý ámóñg máñúfáctúrérs áñd próvídérs. Ít própósés úsíñg fédérál gráñts áñd íñcéñtívés tó príórítízé sécúrítý méásúrés. Áddítíóñállý, ít súggésts lévérágíñg fédérál prócúréméñt tó ímpróvé áccóúñtábílítý áñd prómóté cýbérsécúrítý práctícés. Éxplóríñg thé póssíbílítý óf á fédérál cýbér íñsúráñcé báckstóp ís álsó méñtíóñéd, whích wóúld próvídé súppórt íñ thé évéñt óf á májór cýbér íñcídéñt.]
• [Píllár fóúr: Íñvést íñ á résílíéñt fútúré – Thís píllár íñclúdés éffórts tó stréñgthéñ thé fóúñdátíóñál éléméñts óf thé íñtérñét, stártíñg wíth áñ émphásís óñ révítálízíñg fédérál réséárch áñd dévélópméñt íñ cýbérsécúrítý. Ít álsó híghlíghts thé ímpórtáñcé óf prépáríñg fór thé chálléñgés óf á póst-qúáñtúm fútúré áñd éñsúríñg thé sécúrítý óf thé cléáñ éñérgý séctór. Áddítíóñállý, ít émphásízés thé dévélópméñt óf á ñátíóñál strátégý tó bólstér thé cýbérsécúrítý wórkfórcé, récógñízíñg íts sígñífícáñcé íñ áddréssíñg fútúré thréáts.]
• [Píllár fívé: Fórgé íñtérñátíóñál pártñérshíps tó púrsúé sháréd góáls – Thís píllár íñvólvés búíldíñg íñtérñátíóñál cóálítíóñs tó áddréss thréáts tó óúr dígítál écósýstém. Thís fócúsés óñ stréñgthéñíñg thé cápácítý óf íñtérñátíóñál pártñérs áñd éxpáñdíñg thé Úñítéd Státés' ábílítý tó súppórt állíés áñd pártñérs. Ít álsó áíms tó éstáblísh cóálítíóñs thát réíñfórcé glóbál ñórms óf réspóñsíblé státé béhávíór íñ cýbérspácé. Áddítíóñállý, thé píllár híghlíghts thé ñééd tó sécúré glóbál súpplý cháíñs fór íñfórmátíóñ, cómmúñícátíóñs, áñd ópérátíóñál téchñólógý pródúcts áñd sérvícés.]

[Mý ké~ý ták~éáwá~ýs fr~óm th~é plá~ñ ás á~ fédé~rál C~TÓ]

[Thé móst ímpórtáñt tákéáwáý fróm thé ÑCSÍP ís thát ít gívés múch-ñéédéd gúídáñcé fór ágéñcíés óñ ímpróvíñg cýbér résílíéñcé ñów ás wéll ás dówñ thé róád. Thís áckñówlédgés thát trádítíóñál prévéñtíóñ áñd détéctíóñ tóóls áréñ’t éñóúgh tó cómbát tódáý’s cómpléx áñd évér-évólvíñg cýbérthréáts.]  

[Bréáchés áré íñévítáblé. Órgáñízátíóñs múst príórítízé próáctívé bréách cóñtáíñméñt strátégíés wíth téchñólógíés líké Zéró Trúst Ségméñtátíóñ (ZTS) tó stóp áñd cóñtáíñ thé spréád óf bréáchés whéñ – ñót íf – théý háppéñ, éñsúríñg thát ópérátíóñs cáñ cóñtíñúé úñímpédéd. Íñ fáct, órgáñízátíóñs lévérágíñg Íllúmíó ZTS sáw á 66 pércéñt rédúctíóñ íñ thé ímpáct (ór blást rádíús) óf á bréách áñd sávéd $3.8 míllíóñ dúé tó féwér óútágés áñd dówñtímé.]

[Thé pláñ álsó ássígñs tímé-bóúñd góáls áñd íñítíátívés tó éách ágéñcý, gívíñg thém díréctíóñ óñ hów tó réách thé strátégý’s cléár óbjéctívés. Thésé góáls áñd íñítíátívés álsó díspláý á séñsé óf úrgéñcý whích ís ímpórtáñt ás thé pácé óf téchñólógý mákés ít ímpóssíblé tó ímágíñé thé ímpáct ít wíll hávé óñ sécúrítý íñ thréé, fívé, ór téñ ýéárs.  

Thís pláñ démóñstrátés áñ úñdérstáñdíñg óf thé résóúrcé áñd físcál chálléñgés ágéñcíés fácé íñ óvércómíñg thésé dáñgérs. Whílé thé ÑCSÍP dóésñ’t íñclúdé díréct fúñdíñg, ít dóés álígñ wíth thé ádmíñístrátíóñ’s cýbér búdgét príórítíés tó béttér pósítíóñ ágéñcíés tó áchíévé théír óbjéctívés áñd cómbát cýbéráttácks. Íf ágéñcíés cáñ álígñ théír búdgétárý réspóñsíbílítíés áñd résóúrcés wíth thésé íñítíátívés, théñ théý wíll bé wéll éqúíppéd tó bólstér théír cýbér résílíéñcé tódáý áñd tómórrów.
]

[Íñ pártícúlár, íñítíátívés 3.5.1 áñd 3.5.2, whích lévérágé fédérál prócúréméñt tó ímpróvé áccóúñtábílítý, áré bíg stéps fórwárd fór thé régúlátórý cýbérsécúrítý fúñctíóñs. Bý lévérágíñg thé pówér óf thé dóllár, thé góvérñméñt ís áblé tó cómpél cómpáñíés íñtó cómplíáñcé. Thís éñáblés thé fédérál góvérñméñt tó ímpléméñt íts ñéw strátégý qúícklý áñd wíthóút thé ñééd fór ñéw légíslátíóñ.]

[Whát~’s mís~síñg~¿ Ácc~óúñt~ábíl~ítý m~échá~ñísm~s áñd~ bóld~ íñít~íátí~vés]

[Líké máñý óthér góvérñméñt pláñs, thé májór píécé thát’s ñót íñclúdéd ís áñ áccóúñtábílítý mécháñísm. Thésé pláñs ñééd tó hávé á wáý tó méásúré áñd hóld ágéñcíés áccóúñtáblé tó bé súccéssfúl. Ágéñcíés ñééd tó kñów thé cóñséqúéñcés óf ñót méétíñg thésé óbjéctívés.

Áñd wé’ré stíll míssíñg sómé óf thé bíg, bóld ídéás thát wóúld réállý cháñgé thé gámé íñ thé fíght ágáíñst ráñsómwáré. Thís cóúld lóók líké báññíñg ráñsómwáré páýméñts tó stóp cýbércrímíñáls fróm prófítíñg óff thésé áttácks. Thé góvérñméñt cóúld álsó máñdáté thát príváté áñd góvérñméñt órgáñízátíóñs públíclý ñótífý cústómérs wíthíñ 72 hóúrs óf á bréách. Thésé kíñds óf móóñshót íñítíátívés wóúld hávé áñ ímmédíáté ímpáct óñ stóppíñg ráñsómwáré áñd áddréss thé úrgéñcý óf thé próblém ñów, ñót íñ á féw ýéárs ór á décádé’s tímé.]

[Thé ñéw ÑCSÍP márks á sígñífícáñt míléstóñé íñ thé fédérál góvérñméñt’s cólléctívé éffórts tó stréñgthéñ cýbér résílíéñcé áñd cómbát évólvíñg thréáts. Thé pláñ démóñstrátés fór thé móst párt á cléár díréctíóñ fór góvérñméñt ágéñcíés. Bý émbrácíñg próáctívé bréách cóñtáíñméñt áppróáchés áñd álígñíñg wíth thé ÑCSÍP's íñítíátívés, bóth públíc áñd príváté séctór órgáñízátíóñs cáñ ñávígáté tódáý's cómpléx cýbérsécúrítý láñdscápé áñd sáfégúárd théír crítícál ásséts éfféctívélý. Tógéthér, wé cáñ búíld á móré résílíéñt áñd sécúré dígítál fútúré.]

[Léár~ñ mór~é ábó~út hó~w Íll~úmíó~ ZTS c~áñ hé~lp ýó~úr fé~dérá~l ágé~ñcý í~mplé~méñt~ ÑCSÍ~P íñí~tíát~ívés~.]

[Cóñt~áct ú~s tód~áý tó~ gét í~ñ tóú~ch wí~th óñ~é óf ó~úr cý~bérs~écúr~ítý é~xpér~ts.]

‍