Difendere le infrastrutture critiche da attacchi informatici e altre minacce

Ci sono 16 settori di infrastrutture critiche che il Dipartimento della Sicurezza Interna degli Stati Uniti (DHS) ha definito come "quei sistemi fisici e cybernetici essenziali per le operazioni minime dell'economia e del governo." Ciascuno di questi 16 settori è vitale per la salute, la sicurezza e la protezione della nazione. Il DHS supervisiona le infrastrutture critiche con il contributo e il supporto di altre entità, come i governi statali e locali, i partner dell'industria privata e le agenzie specifiche del settore (SSAs) come l'Agenzia per la Protezione Ambientale (EPA).

Quattro settori fondamentali

L'infrastruttura critica è piena di dipendenze, sinergie e interessi sovrapposti che mantengono i settori intrecciati tra loro. Questo è particolarmente vero per energia, comunicazioni, acqua e trasporti. La Cybersecurity & Infrastructure Security Agency (CISA) considera questi quattro settori come critici per le operazioni l'uno dell'altro e di tutti gli altri sistemi. Un fallimento o un attacco in un settore può influenzare molti altri contemporaneamente. Ad esempio, l'attacco ransomware al Colonial Pipeline del 2021 ha portato a una interruzione regionale del carburante che ha messo a dura prova il settore dei trasporti e ha evidenziato le vulnerabilità in molteplici catene di approvvigionamento.

Ecco uno sguardo più da vicino a questi quattro settori e alle loro relazioni con gli altri:

Ci sono relazioni simili tra i componenti all'interno di ciascun settore. La seguente grafica è un'illustrazione di base di questo concetto in azione nel Settore dei sistemi idrici e delle acque reflue:

Questi componenti sono anche indicati come sottosistemi o risorse. Il punto chiave è che la base di ogni settore è una rete di sistemi all'interno di altri sistemi. Ciascuno di questi sistemi contribuisce alla sicurezza, all'economia e alla salute pubblica negli Stati Uniti (U.S.).

I restanti 12 settori delle infrastrutture critiche sono elencati di seguito:  

• Chimico
• Strutture commerciali
• Produzione Critica
• Dighe
• Base industriale della difesa
• Servizi di emergenza
• Servizi finanziari
• Alimentazione e Agricoltura
• Strutture governative
• Sanità e Salute Pubblica
• Tecnologia dell'informazione
• Reattori nucleari, materiali e rifiuti

Gli Stati Uniti hanno anche diversi settori infrastrutturali che non sono designati come critici. I media e l'intrattenimento, l'ospitalità e il turismo, e il settore immobiliare e delle costruzioni sono alcuni esempi di settori importanti per il paese, ma non vitali per la salute pubblica e la sicurezza nazionale.

L'amministrazione Biden ha emesso il Memorandum sulla Sicurezza Nazionale sulla Sicurezza e Resilienza delle Infrastrutture Critiche (NSM-22) nell'aprile 2024. Questo documento impone lo sviluppo di un Piano Nazionale di Gestione del Rischio delle Infrastrutture che sottolinea la responsabilità condivisa e un approccio basato sul rischio alla sicurezza.

CISA ha annunciato che impiegherà tutti gli strumenti federali disponibili, le risorse e le autorità per gestire e ridurre i rischi a livello nazionale, inclusi quelli che si propagano attraverso i settori delle infrastrutture critiche" mentre sviluppava questo nuovo piano di gestione del rischio. CISA ha inoltre riconosciuto che il Piano Nazionale del 2025 terrà conto dell'evoluzione delle minacce, delle vulnerabilità e delle conseguenze al di là del campo degli attacchi informatici. Il terrorismo, i disastri naturali e altri rischi saranno valutati e affrontati.

Queste risorse hanno maggiori informazioni su come gli Stati Uniti stiano difendendo le infrastrutture critiche:

• Memorandum sulla Sicurezza Nazionale sulla Sicurezza e Resilienza delle Infrastrutture Critiche
• CISA - Memorandum sulla sicurezza nazionale sulla sicurezza e la resilienza delle infrastrutture critiche
• Settori delle Infrastrutture Critiche
• Sistemi di infrastrutture critiche

Nei prossimi mesi esamineremo più da vicino la difesa delle infrastrutture. Il nostro prossimo post esplorerà le minacce informatiche ai sistemi di gestione dell'acqua e delle acque reflue.