美國網路安全暨基礎設施安全局(CISA)本週舉辦了「Cyber Storm X」,這是一項為期四天的全國性網路安全演習,旨在測試並最終強化國家的韌性。今年的演習共有來自公私部門的 2,000 名參與者,標誌著「Cyber Storm」20 年歷史中的第十次演習。這項雙年度演習匯集了負責我國賴以維生的水、能源及其他關鍵領域服務的管理人員。在演習期間,參與者練習如何應對影響關鍵基礎設施的重大網路事件。
CISA代理局長 Nick Andersen 表示:「Cyber Storm 協助關鍵基礎設施的所有者和營運者了解我們將如何管理大規模網路事件。演習透過確保我們的計畫、政策和夥伴關係在需要時已準備就緒,來強化我們的國家韌性。作為一個國家,我們需要有能力迅速有效地應對關鍵威脅。這正是 Cyber Storm 所做的,也是為何它是我們國家安全的重要演習。」
今年的演習聚焦於一個涉及國家級對手鎖定交通運輸系統(包括鐵路和港口)以及水務和廢水處理系統的模擬情境。演習讓參與者得以在安全環境中測試應變計畫、練習協調並加強資訊共享。Cyber Storm X 涵蓋了各級政府和私營部門的兩百多個組織。
CISA 將與參與組織合作,從演習中找出經驗教訓。我們將在公開的演習後報告中運用這些發現,該報告將記錄觀察結果、分析和建議。CISA 致力於提供廣泛的網路安全工具和培訓機會,而演習是強化我國網路準備能力的重要工具之一。
如需更多資訊,請造訪 Cyber Storm X:國家網路演習。
作為國家網路防禦機構和關鍵基礎設施安全的全國協調者,網路安全暨基礎設施安全局領導全國性的努力,以管理、發現和降低美國人民每天每小時依賴的數位和實體基礎設施的風險。
