CISA drar ner på sex kostnadsfria cybersäkerhetsprogram
CISA har upphört med sex kostnadsfria bedömningsprogram för cybersäkerhet, vilket väcker oro bland experter över hur mindre organisationer kommer att kunna upprätthålla sin säkerhet.
Amerikanska myndigheten för cybersäkerhet och infrastrukturskydd (CISA) har upphört med sex av sina tidigare kostnadsfria bedömningsprogram för cybersäkerhet. De avslutade tjänsterna, som inkluderade utvärderingar av redohet för ransomware-attacker och granskningar av incidenthantering, ansågs avgörande för att hjälpa organisationer att mäta sin säkerhetsställning.
Beslutet har skapat oro bland experter som befarar att mindre organisationer nu saknar viktiga resurser för att identifiera och åtgärda sårbarheter. Minskningen av programmen ses som en konsekvens av myndighetens personalbrist och begränsade resurser.
CISA uppger dock att de inte helt lämnar arbetet bakom sig. Myndigheten har lanserat en ny, standardiserad enkät kallad "Cross-Sector Cybersecurity Performance Goals 2.0 assessment". Denna enkät är tänkt att ersätta de sex tidigare bedömningarna med en enda, mer strömlinjeformad process.
"Beslutet speglar en myndighet som arbetar med en bråkdel av sin tidigare kapacitet efter stora personalnedskärningar, och som tvingas fatta svåra beslut om var dess kvarvarande personal kan tillföra mest värde", sade Dave Bailey, vicepresident för konsultlösningar och strategi. CISA försäkrar att de fortsätter att erbjuda andra kostnadsfria, frivilliga tjänster, såsom delning av hotinformation och teknisk expertis.
Trots CISAs försäkringar uttrycker experter en oro för att den nya processen inte fullt ut kan kompensera för den djupgående, handfasta expertis och det oberoende valideringsstöd som de tidigare programmen erbjöd, särskilt för mindre organisationer.