La TSA emana nuovi requisiti di sicurezza informatica per gli aeroporti e gli operatori aerei

WASHINGTON – Oggi, la Transportation Security Administration (TSA) ha emesso un nuovo emendamento sulla sicurezza informatica in via di emergenza ai programmi di sicurezza di alcuni operatori aeroportuali e aerei regolamentati dalla TSA, a seguito di misure simili annunciate nell’ottobre 2022 per i vettori ferroviari passeggeri e merci. Ciò fa parte degli sforzi del Dipartimento per la sicurezza interna volti ad aumentare la resilienza della sicurezza informatica delle infrastrutture critiche statunitensi e fa seguito ad un’ampia collaborazione con i partner dell’aviazione.

"Proteggere il sistema di trasporto della nostra nazione è la nostra massima priorità e la TSA continuerà a lavorare a stretto contatto con le parti interessate del settore in tutte le modalità di trasporto per ridurre i rischi di sicurezza informatica e migliorare la resilienza informatica per supportare viaggi sicuri, protetti ed efficienti", ha affermato l'amministratore della TSA David Pekoske. “Questo emendamento ai programmi di sicurezza aerea estende requisiti simili basati sulle prestazioni che attualmente si applicano ad altre infrastrutture critiche del sistema di trasporto”.

La TSA sta intraprendendo questa azione di emergenza a causa delle persistenti minacce alla sicurezza informatica contro le infrastrutture critiche statunitensi, compreso il settore dell’aviazione. Il nuovo emendamento di emergenza richiede che le entità soggette alla regolamentazione della TSA sviluppino un piano di implementazione approvato che descriva le misure che stanno adottando per migliorare la loro resilienza in materia di sicurezza informatica e prevenire interruzioni e degrado delle loro infrastrutture. Devono inoltre valutare in modo proattivo l’efficacia di queste misure, che includono le seguenti azioni:

Questo è l’ultimo degli sforzi della TSA per richiedere che gli operatori critici del settore dei trasporti continuino a migliorare la loro capacità di difendersi dalle minacce alla sicurezza informatica. I precedenti requisiti per gli aeroporti e gli operatori aerei regolamentati dalla TSA includevano misure come la segnalazione di incidenti significativi di sicurezza informatica alla Cybersecurity and Infrastructure Security Agency (CISA), la creazione di un punto di contatto per la sicurezza informatica, lo sviluppo e l’adozione di un piano di risposta agli incidenti di sicurezza informatica e il completamento di una valutazione della vulnerabilità della sicurezza informatica. .

Giovedì 2 marzo, l’amministrazione Biden-Harris ha annunciato la strategia nazionale per la sicurezza informatica per garantire tutti i vantaggi di un ecosistema digitale sicuro per tutti gli americani. Con questo emendamento e altri sforzi in corso, la TSA continuerà a lavorare a stretto contatto con il Dipartimento dei trasporti, la CISA e i partner del settore per rafforzare la resilienza della sicurezza informatica delle infrastrutture critiche della nazione.

###