دستور جدید CISA برای حذف سخت‌افزار و نرم‌افزارهای بدون پشتیبانی در نهادهای فدرال
اداره امنیت سایبری و زیرساخت‌های آمریکا (CISA) به تازگی دستورالعمل عملیاتی الزام‌آور شماره ۲۶-۰۲ را صادر کرده است که تمامی سازمان‌ها و نهادهای فدرال غیرنظامی را موظف می‌کند تا سخت‌افزارها و نرم‌افزارهایی را که دیگر توسط تولیدکنندگان پشتیبانی نمی‌شوند، شناسایی و حذف کنند. این اقدام بخشی از یک بازنگری گسترده و جدی در سیاست‌های امنیت فناوری اطلاعات دولت فدرال است که هدف آن کاهش آسیب‌پذیری‌های امنیتی ناشی از استفاده از تجهیزات و برنامه‌های قدیمی است.
در سال‌های اخیر، استفاده از سخت‌افزار و نرم‌افزارهای منسوخ که تولیدکنندگان دیگر به‌روزرسانی امنیتی برای آنها ارائه نمی‌دهند، یکی از چالش‌های مهم امنیت سایبری در نهادهای دولتی بوده است. این تجهیزات و برنامه‌ها به دلیل عدم دریافت وصله‌های امنیتی، در برابر حملات سایبری آسیب‌پذیر هستند و می‌توانند دروازه‌ای برای نفوذهای مخرب به شبکه‌های حساس دولتی باشند.
دستورالعمل ۲۶-۰۲ CISA، که به عنوان یک الزام اجرایی برای تمامی سازمان‌های فدرال غیرنظامی تعریف شده، بر شناسایی دقیق و حذف سریع این نوع سخت‌افزارها و نرم‌افزارها تاکید دارد. بر اساس این دستور، سازمان‌ها باید فهرستی کامل از تجهیزات و برنامه‌های بدون پشتیبانی را تهیه کنند و برنامه‌ای برای جایگزینی یا حذف آنها تدوین نمایند. همچنین، این دستورالعمل به سازمان‌ها توصیه می‌کند که از فناوری‌های نوین و به‌روز برای افزایش امنیت زیرساخت‌های فناوری اطلاعات خود بهره ببرند.
این اقدام در راستای مقابله با تهدیدات روزافزون سایبری و افزایش امنیت ملی صورت می‌گیرد. با توجه به اهمیت داده‌ها و سامانه‌های دولتی، حفظ امنیت این زیرساخت‌ها از اولویت‌های اصلی دولت آمریکا است. حذف تجهیزات و نرم‌افزارهای منسوخ، گامی مهم در کاهش نقاط ضعف امنیتی و جلوگیری از نفوذهای احتمالی به شمار می‌رود.
کارشناسان امنیت سایبری معتقدند که این دستورالعمل می‌تواند به بهبود چشمگیر وضعیت امنیتی نهادهای فدرال کمک کند و نمونه‌ای از رویکردهای پیشگیرانه در مدیریت ریسک‌های فناوری اطلاعات باشد. با این حال، اجرای کامل و موثر این دستورالعمل نیازمند همکاری نزدیک میان بخش‌های مختلف دولت و تخصیص منابع کافی است.
در نهایت، این سیاست جدید CISA نشان‌دهنده توجه جدی دولت آمریکا به امنیت سایبری و مدیریت بهینه فناوری اطلاعات است و می‌تواند الگویی برای سایر کشورها و سازمان‌ها در حوزه امنیت فناوری اطلاعات باشد.