CISA提出關鍵基礎設施韌性4項重點，呼籲預先規劃中斷應變與復原

美國網路安全暨基礎設施安全局（CISA）提出強化關鍵基礎設施韌性的4項準備重點，建議業者除了主動防範網路攻擊外，也應事先針對重要服務中斷擬定應變與復原措施，以降低資安事件及系統故障對營運造成的衝擊。CISA說明的核心架構包括：首先盤點重要系統及依賴的外部服務；其次評估各類事件的營運衝擊，優先處理嚴重風險；第三是確認客戶可接受的最長服務中斷時間，據此制定復原方案並透過演練確認恢復能力；最後持續追蹤進度並依實務經驗動態調整計畫，優先補強存在可靠性或單點故障風險的老舊系統，強化系統備援並確保關鍵零組件供應鏈穩定。

值得帶走的重點

• CISA提出4項基礎設施韌性重點，涵蓋盤點重要系統與外部依賴、優先處置重大營運風險、制定應變復原計畫，以及依實際經驗動態調整改善方案。
• 業者應確認客戶可接受的最長服務中斷時間，據此擬定復原計畫並透過實質演練確認能在時限內恢復必要服務。
• 防護改善應優先鎖定具可靠性缺陷或單點故障風險的老舊系統，強化架構備援並確保關鍵零組件需求增加時供應充足。