Окончательное правило CIRCIA приближается: что нужно знать оборонным подрядчикам

Предварительный обзор готовности цепочки поставок к киберугрозам от AUSA: https://tinyurl.com/AUSAsupplychain Окончательные правила CIRCIA находятся на стадии рассмотрения регулирующими органами, и их публикация может состояться уже через несколько месяцев. Для оборонных подрядчиков остается один важный вопрос: будет ли CISA принимать существующие отчеты о кибер-инцидентах в соответствии с DFARS 252.204-7012, или подрядчикам придется сообщать об одном и том же инциденте дважды? Мы разберем, почему два требования к отчетности в течение 72 часов гораздо менее похожи, чем кажутся, что на самом деле означает «существенно похожи», и почему CIRCIA может создать совершенно новое обязательство по отчетности для оборонно-промышленной базы. Предлагаемые правила CIRCIA: https://www.federalregister.gov/documents/2024/04/04/2024-06526/cyber-incident-reporting-for-critical-infrastructure-act-circia-reporting-requirements CIRCIA Pod 1: https://www.youtube.com/watch?v=bvwnNSpDZgU CIRCIA Pod 2: https://www.youtube.com/watch?v=ngYSaO5fg5Y CIRCIA Pod 3: https://www.youtube.com/watch?v=kUdhl5QfziU 00:00 - Придётся ли оборонным подрядчикам отчитываться дважды? 02:19 - Когда вступят в силу окончательные правила CIRCIA? 07:01 - Примет ли CISA отчеты DFARS 7012? 10:44 - Почему два 72-часовых отчета не одинаковы 13:47 - Требования, которых нет в DFARS 7012 17:46 - Почему возможно введение второго требования к отчетности 19:12 - Предварительный обзор готовности цепочки поставок к киберугрозам от AUSA