Red Hot Cyber
La cybersecurity è condivisione. Riconosci il rischio, combattilo, condividi le tue esperienze ed incentiva gli altri a fare meglio di te.
Cerca
Red Hot Cyber Academy

Strategia USA per la sicurezza informatica: l’onere della resilienza va alle aziende tecnologiche

Redazione RHC : 3 Marzo 2023 17:57

L’amministrazione Biden ha annunciato una nuova strategia nazionale di sicurezza informatica tanto attesa per affrontare la crescente minaccia di attacchi informatici a infrastrutture critiche, interrompere le operazioni di minaccia informatica e migliorare la resilienza informatica contro attività informatiche dannose da parte di gruppi di criminali informatici e attori dello stato-nazione. 

L’obiettivo è garantire un ecosistema digitale sicuro e protetto per tutti gli americani e ciò richiede cambiamenti fondamentali nei ruoli, nelle responsabilità e nelle risorse nel cyberspazio e uno spostamento dell’onere della resilienza informatica dagli individui, dalle piccole imprese e dai governi locali alle aziende tecnologiche da miliardi di dollari che forniscono software e tecnologia dell’informazione.

La nuova strategia comporterà un approccio più intenzionale, meglio coordinato e dotato di maggiori risorse e un riallineamento degli incentivi per favorire gli investimenti a lungo termine nella sicurezza informatica.


PARTE LA PROMO ESTATE -40%

RedHotCyber Academy lancia una promozione esclusiva e a tempo limitato per chi vuole investire nella propria crescita professionale nel mondo della tecnologia e della cybersecurity!

Approfitta del 40% di sconto sull’acquisto congiunto di 3 corsi da te scelti dalla nostra Academy. Ad esempio potresti fare un percorso formativo includendo Cyber Threat intelligence + NIS2 + Criptovalute con lo sconto del 40%. Tutto questo lo potrai fruire, dove e quando vuoi e con la massima flessibilità, grazie a lezioni di massimo 30 minuti ciascuna.

Contattaci tramite WhatsApp al 375 593 1011 per richiedere ulteriori informazioni oppure scriviti alla casella di posta [email protected]



Supporta RHC attraverso:


Ti piacciono gli articoli di Red Hot Cyber? Non aspettare oltre, iscriviti alla newsletter settimanale per non perdere nessun articolo.


Questo per raggiungere un migliore equilibrio tra la difesa contro le minacce e la pianificazione e l’investimento per un cyber-futuro resiliente. La nuova strategia di sicurezza informatica stabilisce un percorso per affrontare le minacce attuali e future per proteggere gli investimenti nella ricostruzione delle infrastrutture americane, sviluppare il settore dell’energia pulita e rafforzare la tecnologia e la base produttiva americana.

L’obiettivo è rendere l’ecosistema digitale degli Stati Uniti più difendibile e rendere la difesa informatica più semplice, economica ed efficace.

La nuova strategia di sicurezza informatica si basa su cinque pilastri:

  • Difendere le infrastrutture critiche
  • Interrompere e smantellare gli attori delle minaccie
  • Modellare le forze di mercato per guidare la sicurezza e la resilienza
  • Investi in un futuro resiliente
  • Creare partnership internazionali per perseguire obiettivi condivisi

Per difendere meglio le infrastrutture critiche, il governo amplierà i requisiti minimi di sicurezza informatica nei settori critici e armonizzerà le normative per ridurre l’onere della conformità. 

La collaborazione pubblico-privato migliorerà alla velocità e alla scala necessarie per difendersi dalle minacce informatiche, le reti federali saranno modernizzate e le politiche di risposta agli incidenti informatici saranno migliorate.

L’amministrazione Biden ha già adottato misure per accelerare gli sforzi per interrompere le operazioni sulle minacce informatiche e smantellare l’infrastruttura utilizzata negli attacchi, e tutti gli strumenti del potere nazionale saranno utilizzati per continuare questa missione. Il settore privato sarà impegnato ad assistere e fornire meccanismi scalabili per raggiungere tali obiettivi e la minaccia del ransomware sarà affrontata attraverso un approccio federale globale, assistito da partner internazionali.

Il miglioramento della sicurezza e della resilienza non sarà possibile senza un’assistenza completa da parte dei fornitori, che devono assumersi maggiormente la responsabilità della protezione dalle minacce informatiche. La responsabilità per la protezione dalle minacce si sposterà dagli individui e dalle aziende agli sviluppatori di prodotti e servizi software e verranno introdotti programmi di sovvenzioni federali per promuovere gli investimenti in infrastrutture sicure e resilienti.

Per garantire un futuro resiliente, sono necessari investimenti strategici nelle persone e nella tecnologia. Attraverso un’azione coordinata e collaborativa, gli Stati Uniti guideranno il mondo nelle tecnologie di prossima generazione sicure e resilienti e contribuiranno a ridurre le vulnerabilità tecniche sistemiche di Internet, e dare priorità alla ricerca e allo sviluppo della sicurezza informatica per le tecnologie di prossima generazione e a sviluppare una forza lavoro informatica nazionale diversificata e solida.

Coalizioni e partenariati internazionali saranno forgiati con nazioni che la pensano allo stesso modo per contrastare le minacce informatiche, la capacità dei partner di difendersi sarà aumentata e saranno effettuati investimenti per garantire catene di fornitura globali affidabili per la tecnologia IT e delle comunicazioni e prodotti e servizi OT.

Redazione
La redazione di Red Hot Cyber è composta da un insieme di persone fisiche e fonti anonime che collaborano attivamente fornendo informazioni in anteprima e news sulla sicurezza informatica e sull'informatica in generale.

Lista degli articoli

Articoli in evidenza

Gli Exploit per Citrix Bleed2 sono online! Aggiornare immediatamente, la caccia è iniziata

Il CERT-AgID recentemente aveva avvertito che molte istanze pubbliche non sono ancora state aggiornate e tra queste 70 sono relative a banche, assicurazioni e pubbliche amministrazioni italiane. Ora l...

La suite Shellter Elite utilizzata dai Red Team per il bypass degli EDR, ora viene usata dal cybercrime

Shellter Project, produttore di un downloader commerciale per bypassare i sistemi antivirus ed EDR, ha segnalato che gli hacker stanno utilizzando il suo prodotto Shellter Elite per gli attacchi. Ques...

Il Cyberpandino è pronto per il Mongol Rally 2025: RHC tifa per voi ragazzi! A tutto GAS digitale!

Il progetto Cyberpandino non è solo un’idea folle, ma una grande avventura su quattro ruote progettata e realizzata da due menti brillanti romane – Matteo Errera e Roberto Zaccardi ...

Arriva 123 Stealer! 120 dollari al mese in abbonamento, per rubare qualsiasi dato riservato

Un nuovo infostealer emerge dalle underground criminali e il suo nome è “123 | Stealer”. L’autore di questo software è un hacker che si nasconde sotto lo pseudonimo di k...

Ha 13 anni e ha hackerato Microsoft Teams! La storia di Dylan, uno tra i più giovani bug hunter

A soli 13 anni, Dylan è diventato il più giovane ricercatore di sicurezza a collaborare con il Microsoft Security Response Center (MSRC), dimostrando come la curiosità e la perseveranza...