De Amerikaanse Cybersecurity and Infrastructure Security Agency (CISA) heeft een nieuwe nationale initiatief gelanceerd, genaamd CI Fortify, dat gericht is op het versterken van de weerbaarheid van kritieke infrastructuur tegen grootschalige cyberaanvallen. Het programma stimuleert operators van essentiële diensten om zich voor te bereiden op het functioneren in isolatie, zonder internetverbinding of afhankelijkheid van derden, zodat zij hun diensten kunnen blijven leveren ondanks netwerkuitval of actieve aanvallen.

Volgens de waarnemend directeur van CISA, Nick Andersen, begint veerkracht en betrouwbaarheid met goede planning en investeringen. Het doel van CI Fortify is om organisaties in staat te stellen om gecontroleerd los te koppelen van externe netwerken en toch lokaal en handmatig kritieke systemen te blijven bedienen. Dit gaat verder dan traditionele air-gapping en richt zich op het snel kunnen herstellen van systemen terwijl men geïsoleerd blijft, om zo de toegang van aanvallers te blokkeren zonder de dienstverlening te onderbreken.

De urgentie van dit initiatief wordt versterkt door waarschuwingen van Amerikaanse autoriteiten dat tegenstanders al aanwezig zijn binnen netwerken van kritieke infrastructuur, met het potentieel om vitale diensten zoals elektriciteit, water en communicatie te verstoren bij geopolitieke conflicten. CI Fortify daagt organisaties uit om te bepalen hoe lang zij zonder externe connectiviteit kunnen opereren, welke afhankelijkheden cruciaal zijn en wat het minimale niveau van dienstverlening is dat tijdens een incident gehandhaafd moet blijven.

Hoewel de aanpak van CI Fortify nieuw wordt gepresenteerd, zijn de onderliggende principes niet onbekend. Experts zoals Richard Forno, associate director van het UMBC Cybersecurity Institute, benadrukken dat het programma traditionele concepten van business continuity, disaster recovery en incident response herverpakt. CISA wil hiermee de kloof dichten tussen theoretische plannen en daadwerkelijke operationele paraatheid door organisaties te stimuleren hun noodscenario’s te testen en te investeren in uitvoerbare maatregelen.