引發關注｜CISA啟動「CISA 2030」新戰略 強化關鍵基礎設施防禦與國家韌性
美國網絡安全暨基礎設施安全局（CISA）發布全新策略「CISA 2030：防禦、強化、致勝」，旨在透過強化防禦、保障國家安全及提升韌性，保護美國關鍵基礎設施免受日益嚴峻的網絡攻擊威脅。此策略發布之際，聯邦選舉委員會（FEC）系統遭駭並導致電子申報系統中斷，進一步凸顯加強網絡防衛的迫切性。
CISA隸屬美國國土安全部，負責保護對國家運作至關重要的設施，包括電力、通訊及金融系統等關鍵基礎設施。代理局長 Nick Andersen 表示，「CISA 2030」為國家提供清晰藍圖，以強化防禦能力、清除敵方據點，並消除任何可能危及國家安全、經濟或公共衛生的優勢。
新策略包含三大支柱。第一是「防禦：引導國家網絡防衛」，CISA 將與公私部門夥伴合作，加強營運技術安全、推進軟件安全，並支援超級智慧與量子運算等新興技術的安全採用。當局亦會透過數據驅動的指導與最佳實踐，提升軟件安全及供應鏈透明度。
第二是「強化：優先國家基礎設施安全」，聚焦確保關鍵系統更能抵禦攻擊。第三是「致勝：動員國家韌性」，強調面對網絡威脅時，全國需具備迅速恢復及持續運作的能力。
與此同時，美國聯邦選舉委員會的系統近期遭惡意行為者入侵，導致其電子申報系統中斷，影響中期選舉前關鍵的競選財務披露。據《Central Oregon Daily》報道，FEC 系統自上週一晚間（美東時間）起中斷。
一名 FEC 電子申報官員指出，有「惡意行為者」試圖入侵系統，令網絡服務需要暫時關閉。
由於事件發生在 11 月 3 日選舉前一週，中斷影響尤其嚴重，阻礙各組織提交 24 小時及 48 小時開支報告。這些報告可揭露政治團體在特定選戰中的花費。任職於政治財務合規公司 MBA Consulting Group 的主管表示，從未見過類似情況，並認為事件將降低選舉前的資訊透明度。
非營利組織 OpenSecrets 的研究主任亦指出，相關報告對了解金錢流向至關重要，系統中斷令選民在選舉前夕難以掌握重要資訊。
報道同時指出，本次中期選舉已成為美國史上最昂貴的選舉，截至目前，廣告及未來預定開支已達 112.1 億美元。在選舉敏感時期，選舉財務系統中斷，令外界更加關注關鍵基礎設施與政府系統的網絡安全風險。
為落實「CISA 2030」，CISA 將在 60 天內啟動核心服務與能力審查，並於 180 天內提交實施計畫及成功衡量指標；一年內則會提交進度報告。這項全面網絡安全防護計畫，期望有效應對不斷演變的網絡威脅，確保國家關鍵功能正常運作。
