Direttiva
BOD 26-02 – Dispositivi perimetrali non più supportati
Titolo ufficiale: BOD 26-02: mitigare il rischio dei dispositivi perimetrali non più supportati
In vigore dal 5 febbraio 2026Scheda verificata sulla fonte ufficiale il 2 novembre 2026 · Metodologia
BOD-26-02 · Binding Operational Directive 26-02 · EOS Edge Device List · end of support · BOD26 · BOD 26 · BOD 26-02 · BOD26-02
Binding operational directive issued by CISA on 5 February 2026, in coordination with the Office of Management and Budget, against campaigns that exploit edge devices no longer supported by their vendors to pivot into federal networks. It covers devices on the network boundary that are reachable from the internet, such as load balancers, firewalls, routers, switches and wireless access points, that the vendor or CISA considers end of support. Agencies must immediately update end-of-support software on devices that are still supported, inventory within three months the devices on the list published by CISA, decommission within 12 months those already out of support and within 18 months all those identified, replacing them with supported equipment. Within 24 months they must have a continuous discovery process and decommission each device before its end-of-support date. The directive implements OMB Circular A-130, which requires unsupported components to be phased out as rapidly as possible.
Fonte ufficiale: https://www.cisa.gov/news-events/directives/bod-26-02-mitigating-risk-end-support-edge-devices
- Numero ufficiale
- BOD 26-02
- Data di adozione
- Entrata in vigore
Riassunto
Direttiva operativa vincolante emanata dalla CISA il 5 febbraio 2026, in coordinamento con l'Office of Management and Budget, contro le campagne che sfruttano i dispositivi perimetrali non più supportati dal produttore per entrare nelle reti federali. Riguarda i dispositivi sul confine della rete accessibili da Internet, come bilanciatori di carico, firewall, router, switch e access point senza fili, che il produttore o la CISA considerano fuori supporto. Le agenzie devono aggiornare subito il software non più supportato dei dispositivi ancora coperti, inventariare entro tre mesi i dispositivi dell'elenco pubblicato dalla CISA, dismettere entro 12 mesi quelli già fuori supporto ed entro 18 mesi tutti quelli individuati, sostituendoli con apparati supportati. Entro 24 mesi devono avere un processo continuo di individuazione e dismettere ogni dispositivo prima della fine del supporto. La direttiva applica la circolare OMB A-130, che chiede di eliminare al più presto i componenti non supportati.
A chi si applica
Agenzie civili del ramo esecutivo federale, compresi i sistemi ospitati da terzi per loro conto. Sono esclusi i dispositivi di tecnologia operativa (OT), i servizi cloud autorizzati FedRAMP indicati come fuori ambito dalla circolare OMB M-24-15, i sistemi di sicurezza nazionale e alcuni sistemi del Dipartimento della Guerra e della comunità di intelligence.
Date chiave
- Entro 3 mesi: inventario dei dispositivi presenti nell'elenco CISA dei dispositivi perimetrali non più supportati
- Entro 12 mesi: dismissione dei dispositivi dell'elenco già fuori supporto e inventario di quelli che lo saranno nei 12 mesi successivi
- Entro 15 mesi: relazione della CISA sui progressi delle agenzie al segretario per la sicurezza interna, all'OMB e al National Cyber Director
- Entro 18 mesi: dismissione di tutti i dispositivi perimetrali non più supportati individuati
- Entro 24 mesi: processo continuo di individuazione dei dispositivi perimetrali e dismissione entro la fine del supporto
Informazioni
Dettagli della scheda
Come citare
APA
Cybersecurity and Infrastructure Security Agency (CISA). (2026). BOD 26-02: Mitigating Risk From End-of-Support Edge Devices (BOD 26-02). https://www.cisa.gov/news-events/directives/bod-26-02-mitigating-risk-end-support-edge-devices
Chicago
Cybersecurity and Infrastructure Security Agency (CISA). "BOD 26-02: Mitigating Risk From End-of-Support Edge Devices." 5 February 2026. https://www.cisa.gov/news-events/directives/bod-26-02-mitigating-risk-end-support-edge-devices.
BibTeX
@misc{us_bod_26_02_end_of_support_edge_devices_2026,
author = {{Cybersecurity and Infrastructure Security Agency (CISA)}},
title = {{BOD 26-02: Mitigating Risk From End-of-Support Edge Devices}},
year = {2026},
note = {BOD 26-02},
url = {https://www.cisa.gov/news-events/directives/bod-26-02-mitigating-risk-end-support-edge-devices},
urldate = {2026-11-02}
}Metadati e riassunto: CC BY 4.0 · JSON