CISA 2019-2024 Arası Verilmiş 10 Təcili Kibertəhlükəsizlik Direktifini Ləğv Edir: Gələcək Nədir?

CISA Təcili Direktifləri Ləğv Edir: Kibertəhlükəsizlik Landşaftında Yeni Mərhələ

ABŞ-ın aparıcı kibertəhlükəsizlik orqanı, Kibertəhlükəsizlik və İnfrastruktur Təhlükəsizliyi Agentliyi (CISA), 2019-cu ildən 2024-cü ilə qədər verilmiş 10 təcili direktivi (Emergency Directives – EDs) rəsmi olaraq ləğv etdiyini açıqlayıb. Bu qərar, federal hökumət agentliklərinə və kritik infrastrukturlara ünvanlanmış, müəyyən ciddi kibertəhdidlərə qarşı dərhal hərəkətə keçməyi tələb edən direktivlərin artıq “təcili” statusunu itirdiyini göstərir. Bəs bu, kibertəhlükəsizlik dünyası üçün nə anlama gəlir?

CISA-nın Rolu və Təcili Direktiflərin Əhəmiyyəti

CISA, Birləşmiş Ştatlarda mülki hökumət şəbəkələrinin, kritik infrastrukturların və ümumilikdə milli kibertəhlükəsizliyin qorunmasında mərkəzi rol oynayan bir qurumdur. Agentliyin verdiyi təcili direktivlər, adından da göründüyü kimi, dərhal reaksiya tələb edən yüksək riskli vəziyyətlərdə yayımlanır. Bu direktivlər, federal agentlikləri sürətli şəkildə müəyyən hərəkətləri yerinə yetirməyə, məsələn, müəyyən zəiflikləri yamalamağa, konfiqurasiya dəyişiklikləri etməyə və ya potensial təhdidləri azaltmaq üçün digər tədbirlər görməyə məcbur edir. Onlar effektiv şəkildə potensial Exploit-lər və ya sistem zəiflikləri vasitəsilə kritik infrastrukturun və məlumatların qorunmasını hədəfləyir.

Niyə Bu Direktiflər Ləğv Edilir?

Direktivlərin ləğv edilməsi bir neçə səbəbdən qaynaqlana bilər ki, bu da CISA-nın kibertəhlükəsizliyə dinamik yanaşmasını əks etdirir:

• Təhdid Mənzərəsindəki Dəyişikliklər: Bəzi təhdidlər zamanla aktuallığını itirə bilər. Onlara qarşı effektiv müdafiə mexanizmləri tətbiq olunduqda və ya zərərli fəaliyyətlərin miqyası azaldıqda, təcili reaksiya zərurəti aradan qalxır.
• Uğurlu Azaltma Tədbirləri: Direktiflərin tələb etdiyi yamalanma və konfiqurasiya dəyişiklikləri sayəsində zəifliklər uğurla aradan qaldırılmış və ya risk səviyyəsi qəbuledilən həddə endirilmiş ola bilər.
• Yeni, Daha Geniş Direktivlər: Bəzən fərdi təcili direktivlər daha geniş, strateji və əhatəli təhlükəsizlik direktivləri ilə əvəz olunur. Bu yeni direktivlər, keçmiş təhdidləri də nəzərə alaraq daha inteqrasiyalı bir müdafiə strategiyası təqdim edir.

Qeyd etmək vacibdir ki, bir direktivin ləğv edilməsi, onun hədəf aldığı təhlükənin tamamilə yox olması demək deyil. Bu daha çox, fövqəladə vəziyyətin aradan qaldırıldığı və ya təhdidin idarə oluna bilən bir səviyyəyə endirildiyi anlamına gəlir.

Ləğv Edilən Direktiflərdən Bəziləri

Ləğv edilən direktivlərin siyahısında müxtəlif növ təhdidlərə qarşı mübarizəyə yönəlmiş maddələr yer alırdı. Mənbəmizin qeyd etdiyi bəzi nümunələr:

• ED 19-01: DNS İnfrastrukturunun Tampering (Zərərsizləşdirilməsi): Bu direktiv, kritik DNS (Domain Name System) infrastrukturlarının zərərli tərəflər tərəfindən manipulyasiya edilməsinin qarşısını almağa yönəlmişdi. DNS, internetin əsasını təşkil etdiyi üçün onun təhlükəsizliyi həyati əhəmiyyət kəsb edir.
• ED 20-02: Yanvar 2020 Patch Tuesday Windows Zəiflikləri: Bu direktiv, Microsoft-un 2020-ci ilin yanvar ayında yayımladığı yamalanma paketində yer alan Windows əməliyyat sistemi zəifliklərinə qarşı təcili tədbirlər görməyi tələb edirdi. Bu cür zəifliklər tez-tez kritik sistemlərə sızmaq üçün Exploit edilə bilər.
• ED 20-03: Windows DNS Server: Bu direktiv də Windows əməliyyat sistemindəki DNS server komponentində aşkarlanan kritik zəiflikləri hədəf alırdı.

Bu direktivlər, müxtəlif vaxtlarda federal şəbəkələr üçün ciddi risk yaradan spesifik boşluqları və təhdidləri nəzərə alaraq hazırlanmışdı.

Kibertəhlükəsizlik Mütəxəssisləri Üçün Dərslər

CISA-nın bu addımı, kibertəhlükəsizliyin daimi inkişafda olan bir sahə olduğunu bir daha sübut edir. Təhdidlər mənzərəsi daim dəyişir və müdafiə strategiyaları da buna uyğun olaraq yenilənməlidir. Təşkilatlar və fərdlər üçün bu, davamlı yamalanma (patching), sistemlərin yenilənməsi, təhdid intellektinin izlənilməsi və ən yaxşı təhlükəsizlik təcrübələrinin tətbiqinin nə qədər vacib olduğunu vurğulayır.

Xaker.az olaraq, bu cür yenilikləri yaxından izləməyə və Azərbaycanın kibertəhlükəsizlik ictimaiyyətinə ən aktual məlumatları çatdırmağa davam edəcəyik. Unutmayın ki, müdafiə tədbirləri heç vaxt dayanmamalıdır, hətta ən qorxulu “təcili” təhdidlər belə aradan qaldırılsa belə.