December a kritikus infrastruktúra védelmének hónapja az USA-ban

Az Amerikai Egyesült Államok elnöke, Barack Obama decemberre meghirdette a kritikus infrastruktúra védelmének hónapját. A kritikus infrastruktúrába beletartozik minden az erőművektől, vegyi üzemektől, számítógépes hálózatoktól kezdve a hidakon, autópályákon, stadionokon és bevásárlóközpontokon át az államigazgatási épületekig, amelyeket nap mint nap több millió amerikai látogat.

Ezek stabilitásának megőrzése közös felelősség. Ahogy azt a nemzeti infrastruktúra védelmi terv is megköveteli, e védelem ellátása a Belbiztonsági Hivatal irányítása alatt a közszféra és a 18 kritikus infrastruktúra szektor résztvevőinek közös feladat, melybe bele tartoznak a szövetségi, az állami és a helyi kormányzati szervezetek és a privát szektor infrastruktúrájának tulajdonosai és üzemeltetői is.

Szeptember 11-e óta az USA Belbiztonsági Minisztériuma (DHS) komoly erőfeszítéseket tett a kritikus infrastruktúra védelmének és ellenálló képességének növelésére. Az egyik legfontosabb ilyen fejlesztés a fizikai és a kiber infrastruktúrák összekapcsolása. A cégek, a kormányzati szervek és a magánszemélyek mind függenek a fizikai és kiberhálózatok hatalmas és összefüggő rendszerétől. A DHS az ipari résztvevőkkel közösen folytatják munkájukat, hogy csökkentsék az erőművektől a víztisztító telepekig szinte mindent vezető ipari irányító rendszert érő fenyegetések mértékét.

A tudatos és éber nyilvánosság kritikus pontja a kritikus infrastruktúra védelmének. Ahogy azt Napolitano miniszter asszony is elmondta „A belbiztonság az otthon védelmével kezdődik és ebből mindenkinek ki kell vennie a részét.” A minisztérium „Szólj, ha látsz valamit!” kampánya egy egyszerű, de hatásos program a gyanús viselkedésekre való odafigyelés tudatosításágának növelésére és kihangsúlyozza az ilyen események, a helyi és állami rendfenntartó erők felé történő jelentésének fontosságát.

Decemberben a DHS igyekezni fog elérni partnereit és a nyilvánosságot, hogy felhívja a figyelmet arra, hogy mi az amit a közösség megtehet azért, hogy a kritikus infrastruktúrák védelme és a rendszerek ellenálló képessége javuljon. Összefogásra hív a minisztérium, hogy ezen erőforrások továbbra is erősek maradjanak a következő generációk számára.

http://blog.dhs.gov/2011/12/recognizing-critical-infrastructure.html

http://www.dhs.gov/files/programs/national-critical-infrastructure-protection-month.shtm


Legfrissebb sérülékenységek
CVE-2025-40602 – SonicWall SMA1000 Missing Authorization sérülékenysége
CVE-2025-59374 – ASUS Live Update Embedded Malicious Code sérülékenysége
CVE-2025-20393 – Cisco Multiple Products Improper Input Validation sérülékenysége
CVE-2025-58360 – OSGeo GeoServer Improper Restriction of XML External Entity Reference sérülékenysége
CVE-2018-4063 – Sierra Wireless AirLink ALEOS Unrestricted Upload of File with Dangerous Type sérülékenysége
CVE-2025-14174 – Google Chromium Out of Bounds Memory Access sérülékenysége
CVE-2025-14611 – Gladinet CentreStack and Triofox Hard Coded Cryptographic sérülékenysége
CVE-2025-43529 – Apple Multiple Products Use-After-Free WebKit sérülékenysége
CVE-2025-21621 – GeoServer Reflected Cross-Site Scripting (XSS) sérülékenység
CVE-2025-64471 – Fortinet FortiWeb sérülékenysége
Tovább a sérülékenységekhez »