Kritikus infrastruktúrák kiberbiztonsági célú információmegosztása az Egyesült Államokban = Cybersecurity Information Exchange of Critical Infrastructures in the United States

Bordács, Bálint (2026) Kritikus infrastruktúrák kiberbiztonsági célú információmegosztása az Egyesült Államokban = Cybersecurity Information Exchange of Critical Infrastructures in the United States. HADTUDOMÁNYI SZEMLE, 19 (3). pp. 21-41. ISSN 2676-9816 (nyomtatott); 2060-0437 (online)

Preview

Text 02_bordacs_21-41_HSZ_2026_3.pdf - Published Version Available under License Creative Commons Attribution Non-commercial No Derivatives. Download (281kB) | Preview

Abstract

A kritikus infrastruktúrák kiberbiztonsági információmegosztása napjaink egyik meghatározó kihívása. A kibertámadásokkal kapcsolatos naprakész információk segíthetik a vállalatokat védelmi képességeik fejlesztésében, sérülékenységeik és a potenciális fenyegetések azonosításában, valamint a támadások pénzügyi következményeinek mérséklésében. A tanulmány az Egyesült Államok jelenlegi információmegosztási rendszerét vizsgálja, és javaslatokat fogalmaz meg a vállalati részvétel, valamint a megosztott adatok minőségének és mennyiségének javítására. Ennek keretében bemutatja az ISAC-rendszer reformjának lehetőségét a Nemzeti Kiberbiztonsági Stratégiával összhangban, egy kötelező kritikusinfrastruktúra-információmegosztási modell kialakításán keresztül. A kutatás arra keresi a választ, hogy milyen strukturális és szabályozási tényezők akadályozzák az amerikai kiberbiztonsági információmegosztási rendszer hatékony működését, és milyen reformok javíthatják annak eredményességét. A vizsgálat dokumentum- és szakirodalom-elemzésre épül, különös tekintettel az ISAC-rendszerre és az amerikai kiberbiztonsági szabályozásra. A tanulmány megállapítása szerint az információmegosztás hatékonyságát elsősorban az alacsony részvételi hajlandóság, a bizalom hiánya, az interoperabilitási problémák és a finanszírozási korlátok csökkentik, amelyek kezelése nélkül a kritikus infrastruktúrák kibervédelmi ellenálló képessége sem erősíthető megfelelően. | Cybersecurity information sharing for critical infrastructures has become a key challenge in modern cybersecurity governance. Timely information on cyber threats can help organisations strengthen their defences, identify vulnerabilities and emerging threats, and mitigate the financial impact of cyber incidents. This study examines the current U.S. information-sharing framework and proposes measures to improve corporate participation as well as the quality and quantity of shared information. In this context, the paper outlines the potential reform of the ISAC system in line with the National Cybersecurity Strategy through the establishment of a mandatory critical infrastructure information-sharing model. The study seeks to identify the structural and regulatory factors that hinder the effective operation of the U.S. cybersecurity information-sharing system and to assess which reforms could improve its effectiveness. The research is based on document and literature analysis, with particular focus on the ISAC system and U.S. cybersecurity regulation. The findings suggest that the effectiveness of information sharing is primarily limited by low participation rates, lack of trust, interoperability challenges, and funding constraints, all of which undermine the cyber resilience of critical infrastructures if left unresolved.

Actions (login required)

View Item