CISA 强制美国政府机构在3天内修复关键漏洞

美国网络安全与基础设施安全局（CISA）已批准指令BOD 26-04，为联邦机构设定严格的关键漏洞修复期限。根据指令，所有民事行政机构必须在检测到关键漏洞后3天内完成修复，若该漏洞已被黑客主动利用。

新规适用于所有连接联邦网络的IT系统。在无法立即修复的情况下，机构必须断开易受攻击服务的网络连接或进行隔离，以防止攻击。CISA还强制建立公开漏洞登记册，以提升机构间协调与透明度。

该指令旨在降低针对关键基础设施的网络攻击风险。专家指出，尽管严格的时间限制将缩小攻击者的机会窗口，但机构需投入大量资源以满足运营需求。CISA强调，这些措施符合现代网络安全挑战，并有望成为其他国家的标杆。