Direttiva
BOD 16-02 – Minaccia ai dispositivi di rete
Titolo ufficiale: Direttiva operativa vincolante 16-02: minaccia ai dispositivi dell'infrastruttura di rete
In vigore dal 27 settembre 2016Scheda verificata sulla fonte ufficiale il 2 novembre 2026 · Metodologia
BOD-16-02 · Binding Operational Directive 16-02 · AR-16-20173 · Cisco ASA · BOD 16-02 · BOD16-02
critical infrastructure · infrastrutture critiche · infrastructures critiques · infraestructuras críticas · kritische Infrastrukturen · KRITIS
Binding operational directive issued by the Department of Homeland Security on 27 September 2016 under FISMA, because network infrastructure devices have become a preferred attack vector for sophisticated threat actors. It names three urgent issues, described in NCCIC Analysis Report AR-16-20173 and its Technical Annexes: hacking tools targeting firewalls, Cisco Adaptive Security Appliances and Cisco ROM Monitor integrity. The vulnerabilities in the report are deemed critical for the purposes of BOD 15-01. Within 45 days federal agencies had to perform all actions in the "Solution" sections of the Technical Annexes and report to DHS, through the OMB MAX Connect portal, either full mitigation or a plan of action with compensating controls, then report every 30 days until fully mitigated. The same deadlines apply to any future Technical Annex, from its issuance date.
Fonte ufficiale: https://www.cisa.gov/news-events/directives/bod-16-02-threat-network-infrastructure-devices
- Numero ufficiale
- BOD 16-02
- Data di adozione
- Entrata in vigore
Riassunto
Direttiva operativa vincolante emanata dal Department of Homeland Security il 27 settembre 2016 in base al FISMA, perché i dispositivi dell'infrastruttura di rete sono diventati un vettore di attacco privilegiato da attori sofisticati. Indica tre problemi urgenti, descritti nel rapporto di analisi AR-16-20173 del NCCIC e nei suoi allegati tecnici: strumenti di attacco contro i firewall, i Cisco Adaptive Security Appliance e l'integrità del Cisco ROM Monitor. Le vulnerabilità del rapporto sono considerate critiche ai fini della BOD 15-01. Entro 45 giorni le agenzie federali dovevano attuare tutte le misure delle sezioni «Solution» degli allegati tecnici e comunicare al DHS, tramite il portale OMB MAX Connect, la piena mitigazione oppure un piano d'azione con le misure compensative, riferendo poi ogni 30 giorni fino alla mitigazione completa. Gli stessi termini valgono per ogni nuovo allegato tecnico, dalla sua data di pubblicazione.
A chi si applica
Dipartimenti e agenzie del ramo esecutivo federale. Sono esclusi i sistemi di sicurezza nazionale e alcuni sistemi del Dipartimento della Difesa e della comunità di intelligence.
Date chiave
- Entro 45 giorni: misure degli allegati tecnici dell'AR-16-20173 attuate e piena mitigazione o piano d'azione comunicati al DHS, poi relazioni ogni 30 giorni
Informazioni
Dettagli della scheda
Come citare
APA
Department of Homeland Security. (2016). Binding Operational Directive 16-02: Threat to Network Infrastructure Devices (BOD 16-02). https://www.cisa.gov/news-events/directives/bod-16-02-threat-network-infrastructure-devices
Chicago
Department of Homeland Security. "Binding Operational Directive 16-02: Threat to Network Infrastructure Devices." 27 September 2016. https://www.cisa.gov/news-events/directives/bod-16-02-threat-network-infrastructure-devices.
BibTeX
@misc{us_bod_16_02_network_infrastructure_devices_2016,
author = {{Department of Homeland Security}},
title = {{Binding Operational Directive 16-02: Threat to Network Infrastructure Devices}},
year = {2016},
note = {BOD 16-02},
url = {https://www.cisa.gov/news-events/directives/bod-16-02-threat-network-infrastructure-devices},
urldate = {2026-11-02}
}Metadati e riassunto: CC BY 4.0 · JSON