美國網絡安全局啟動新戰略 防禦關鍵基礎設施免遭網絡攻擊

美國網絡安全暨基礎設施安全局（CISA）於週二發布「CISA 2030：防禦、強化、致勝」策略，旨在強化國家安全與關鍵基礎設施的韌性。此時正值聯邦選舉委員會（FEC）系統遭駭，凸顯了此策略的迫切性。

CISA（Cybersecurity and Infrastructure Security Agency，美國網絡安全暨基礎設施安全局）是美國國土安全部旗下的機構，負責保護美國的關鍵基礎設施（如電力、通訊、金融系統等對於國家運作至關重要的設施）。代理局長尼克·安德森（Nick Andersen）表示，這份新策略提供了一份明確的藍圖，以強化防禦、清除敵方據點並消除任何可能危及國家安全、經濟或公共衛生的優勢。

該策略包含三大支柱：「防禦：引導國家網絡防衛」、「強化：優先國家基礎設施安全」以及「致勝：動員國家韌性」。在「防禦」部分，CISA 將與公私部門夥伴合作，加強營運技術安全、推進軟體安全，並支援新興技術的安全採用，如超級智慧與量子運算。透過數據驅動的指導與最佳實踐，提升軟體安全與供應鏈透明度。

與此同時，美國的聯邦選舉委員會（FEC）的網站近期遭到駭客攻擊，導致其電子申報系統中斷，影響了中期選舉前關鍵的競選財務披露。據《Central Oregon Daily》報導，聯邦選舉委員會的系統自上週一晚間（美東時間）即告中斷。一位聯邦選舉委員會電子申報官員指出，有「惡意行為者」試圖入侵其系統，導致網路服務暫時關閉。此次中斷尤其嚴重，因為它發生在 11 月 3 日選舉前一週，阻礙了各組織提交 24 小時和 48 小時的開支報告，這些報告能揭露政治團體在特定選戰中的花費。

一位任職於政治財務合規公司 MBA Consulting Group 的主管表示，他從未見過這種情況，這將導致選舉前的資訊透明度降低。非營利組織 OpenSecrets 的研究主任也指出，這些報告對於了解金錢流向至關重要，系統中斷讓選民在選舉前夕對重要資訊一無所知。本次中期選舉已成為美國史上最昂貴的選舉，截至目前為止，廣告及未來預定開支已達 112.1 億美元。

為落實此策略，CISA 將在 60 天內啟動核心服務與能力審查，並在 180 天內提交實施計畫與成功衡量指標，一年內則會提交進度報告。這項全面性的網絡安全防護計畫，期能有效應對不斷演變的網絡威脅，確保國家關鍵功能的正常運作。

參考來源

• CISA lays out plan to push cyber adversaries out of US criti…（Help Net Security）

• Exclusive-Hackers target US FEC system, disrupting campaign…（Central Oregon Daily）