TSA выпускает новые требования к кибербезопасности для операторов аэропортов и самолетов

ВАШИНГТОН – Сегодня Администрация транспортной безопасности (TSA) в экстренном порядке опубликовала новую поправку в области кибербезопасности к программам безопасности некоторых операторов аэропортов и воздушных судов, регулируемых TSA, после аналогичных мер, объявленных в октябре 2022 года для пассажирских и грузовых железнодорожных перевозчиков. Это является частью усилий Министерства внутренней безопасности по повышению устойчивости критически важной инфраструктуры США к кибербезопасности и следует за обширным сотрудничеством с авиационными партнерами.

«Защита транспортной системы нашей страны является нашим высшим приоритетом, и TSA продолжит тесно сотрудничать с заинтересованными сторонами отрасли на всех видах транспорта, чтобы снизить риски кибербезопасности и повысить киберустойчивость для поддержки безопасных, надежных и эффективных поездок», — сказал администратор TSA Дэвид Пекоске. «Эта поправка к программам авиационной безопасности расширяет аналогичные требования, основанные на характеристиках, которые в настоящее время применяются к другой критически важной инфраструктуре транспортной системы».

TSA предпринимает эти экстренные меры из-за постоянных угроз кибербезопасности критически важной инфраструктуры США, включая авиационный сектор. Новая чрезвычайная поправка требует, чтобы затронутые организации, регулируемые TSA, разработали утвержденный план реализации, в котором описываются меры, которые они принимают для повышения устойчивости своей кибербезопасности и предотвращения сбоев и деградации своей инфраструктуры. Они также должны заранее оценить эффективность этих мер, которые включают в себя следующие действия:

Это последняя попытка TSA потребовать от операторов критически важного транспортного сектора продолжать повышать свою способность защищаться от угроз кибербезопасности. Предыдущие требования к операторам аэропортов и самолетов, регулируемых TSA, включали такие меры, как сообщение о серьезных инцидентах кибербезопасности в Агентство кибербезопасности и безопасности инфраструктуры (CISA), создание контактного лица по кибербезопасности, разработка и принятие плана реагирования на инциденты кибербезопасности и завершение оценки уязвимости кибербезопасности. .

В четверг, 2 марта, администрация Байдена-Харриса объявила о Национальной стратегии кибербезопасности, призванной обеспечить все преимущества безопасной и надежной цифровой экосистемы для всех американцев. Благодаря этой поправке и другим продолжающимся усилиям TSA продолжит тесно сотрудничать с Министерством транспорта, CISA и отраслевыми партнерами для повышения устойчивости критической инфраструктуры страны к кибербезопасности.

###