1. Het Continuous Diagnostics and Mitigation (CDM) programma bij CISA heeft als kerndoelen snelheid, eenmaking en datagedreven risicobeheer. Snelheid is cruciaal om bedreigingen, zowel uit het verleden als uit de toekomst, adequaat te kunnen bestrijden.
2. Eenmaking binnen CDM houdt in dat gescheiden gegevensopslag wordt voorkomen en implementaties met elkaar worden verbonden om herbruikbare lessen te stimuleren.
3. Datagedreven risicobeheer stelt agentschappen in staat om in crisissituaties te beschikken over tijdige, accurate en betrouwbare gegevens om de situatie te overzien.
4. Om experts meer te laten focussen op nieuwe bedreigingen en de adoptie van geavanceerde technologie, is er een streven naar verantwoorde automatisering van taken op schaal. Dit moet ook helpen bij het sneller reageren op bedreigingen.
5. Een van de diensten van CDM is SIEM as a Service, een cloudgebaseerd platform voor bedreigingsanalyse en incidentrespons. Er is een roadmap van drie jaar voor de uitbreiding en verbetering van deze dienst, inclusief personeelsuitbreiding en trainingen.
6. Het programma van CISA dat tools en mogelijkheden aan andere agentschappen levert, moet sneller opereren om deze agentschappen in staat te stellen zelf sneller te handelen.
7. Mike Duffy, waarnemend federal chief information security officer, heeft drie principes geformuleerd voor de toekomstige ontwikkeling van CDM.
8. Het eerste principe is het bundelen van de vraag van agentschappen met gemeenschappelijke problemen, om zo te profiteren van federale schaal voor verbeterde beveiliging, interoperabiliteit en waarde.
9. Het tweede principe is het inkopen van resultaten in plaats van producten, waarbij de federale overheid de te behalen resultaten definieert en commerciële markten ruimte krijgen voor innovatie.
10. Het derde principe is het ontwerpen van aanbestedingen voor continue verbetering, om concurrentie te bevorderen en ruimte te scheppen voor nieuwe capaciteiten.
11. Het is essentieel om voortdurend capaciteiten te leveren en in te zetten op basis van waargenomen bedreigingen om het risico binnen de federale overheid te verminderen.
12. CDM evolueert sinds de SolarWinds-inbreuk in 2020, waarbij ten minste negen federale agentschappen werden gecompromitteerd.
13. Na de SolarWinds-inbreuk werd geconstateerd dat er een gebrek was aan een gemeenschappelijk operationeel beeld voor de zichtbaarheid die nodig is om de reactie binnen de gehele overheid te beoordelen en te coördineren.
14. Richard Grabowski, waarnemend branch chief of service delivery en deputy program manager voor CDM bij CISA, gaf aan dat de huidige manier van samenwerken te traag is voor de huidige en toekomstige dreigingen.