Kyberturvallisuusvirasto CISA lopetti kuusi ilmaista arviointiohjelmaa

Yhdysvaltain kyberturvallisuus- ja infrastruktuurivirasto (CISA) on lopettanut kuuden aiemmin tarjoamansa ilmaisen kyberturvallisuuden arviointiohjelman. Lopetetut arvioinnit, kuten ransomware-valmiuden arvioinnit ja kyberturvallisuuden valmiuskatsaukset, auttoivat organisaatioita arvioimaan turvallisuustasoaan ja valmiuttaan kyberuhkia vastaan.

Muutos on herättänyt huolta asiantuntijoissa, jotka pelkäävät pienempien organisaatioiden jäävän ilman tärkeitä työkaluja kyberuhkien torjuntaan. Viraston työvoimapulaa ja resurssien rajallisuutta on pidetty syynä päätökseen. Arvioiden lopettaminen voi vaikeuttaa organisaatioiden kykyä tunnistaa ja korjata haavoittuvuuksia.

CISA:n mukaan se ei kuitenkaan ole täysin luopunut näistä palveluista. Virasto on ottanut käyttöön yhden, yhtenäisen kyselylomakkeen, "Cross-Sector Cybersecurity Performance Goals 2.0 assessment", jonka on tarkoitus korvata aiemmat kuusi arviointia. Tavoitteena on tehostaa prosessia, vähentää hallinnollista taakkaa ja parantaa kerätyn tiedon laatua kansallisen turvallisuuden suunnittelua varten.

"Päätös heijastaa virastoa, joka toimii murto-osalla entisestä kapasiteetistaan merkittävien työvoimaleikkausten jälkeen, ja joutuu tekemään vaikeita päätöksiä siitä, missä sen jäljellä olevat työntekijät voivat tuottaa eniten arvoa", kommentoi Dave Bailey, konsultointiratkaisujen ja strategian varatoimitusjohtaja. CISA vakuuttaa jatkavansa muiden maksuttomien, vapaaehtoisten palveluiden, kuten uhkatietojen jakamisen ja teknisen asiantuntemuksen, tarjoamista.

Asiantuntijat kuitenkin painottavat, että lopetettujen ohjelmien tarjoama konkreettinen ja riippumaton arviointi oli usein korvaamaton pienemmille toimijoille. Uuden, yhtenäistetyn prosessin kyky täyttää nämä tarpeet jää nähtäväksi.