📷 از PDD-63 تا CISA | داستانِ بیست‌وپنج سالِ حفاظت از زیرساخت‌های حیاتی در امریکا

اگر بپرسید قدرتمندترین سلاحِ دشمن در جنگ‌های مدرن چیست، جواب ساده است: اختلال در زیرساخت‌های حیاتی — برق، آب، بانک، مخابرات، حمل‌ونقل.

در ادامه به بررسی چهار سند ملی در ایالات متحده پرداخته می‌شود که روند پیاده‌سازی از ساختار حاکمیتی را نشانه می‌گیرد:
➊ PDD-63 ← کلینتون، ۱۹۹۸
اولین چارچوبِ جامع.
مهم‌ترین نوآوری: تولدِ مفهومِ ISAC — دولت گفت «به‌تنهایی نمی‌توانم؛ بخش خصوصی باید وارد شود.»
➋ HSPD-7 ← بوش، ۲۰۰۳
پس از ۱۱ سپتامبر. DHS متولیِ اصلی شد. سازوکار متولیانِ بخشی تثبیت شد. ISACها جا افتادند.
➌ PPD-21 ← اوباما، ۲۰۱۳
جهشِ مفهومی: از «حفاظت» به «امنیت و تاب‌آوری».
۱۶ بخشِ زیرساختی رسمی شدند. اشتراک‌گذاریِ اطلاعات دوسویه و هدفمند تعریف شد.
➍ CISA Act ← ترامپ، ۲۰۱۸
نهادی‌سازی: یک آژانسِ اختصاصیِ مستقل.
برای اولین‌بار، امنیتِ سایبری یک «خانهٔ سازمانیِ» باثبات و قانونی پیدا کرد.

درسِ ۲۵ ساله از روند این تغییر چیست؟
- هیچ کشوری نمی‌تواند تنها با دستگاه‌های دولتی از زیرساخت‌هایش محافظت کند — چون بیشترِ آن‌ها در مالکیتِ خصوصی‌اند.
- تهدیدها آبشاری‌اند — اختلال در برق به آب، مخابرات و بانک سرریز می‌شود.
- اطلاعاتِ تهدید باید دوسویه، به‌هنگام و موردِاعتماد باشد.
همهٔ این‌ها به یک نهادِ واسط نیاز دارند: یک ISAC ملی.

سیستم ISAC ملی چه می‌کند؟
- تهدیدها را جمع، تحلیل و هشدار می‌دهد — ۲۴/۷
- اطلاعات را بین بخش خصوصی و دولت در هر دو جهت منتقل می‌کند
- اشراف وضعیتی‌ای می‌سازد که هیچ دستگاهِ منفردی نمی‌تواند به‌تنهایی بسازد

تجربه‌های جهانی نشان می‌دهد که بدونِ سندِ بالادستی، اختیارِ قانونی، حمایتِ حقوقی از اشتراک‌گذاری (محرمانگی + مصونیت) و تأمینِ مالیِ پایدار، هر سازوکارِ اشتراک‌گذاری شکننده و کُند خواهد ماند.
راهِ رسیدن به تاب‌آوریِ ملی از ISAC می‌گذرد و ISAC بدونِ یک سندِ بالادستیِ ملی، زمینه ندارد.
مرکز فرماندهی‌ عملیات‌ امنیت سایبری

✅ Channel
💬 Group