Risico van beëindiging ondersteuning Edge-apparaten verminderen

CISA BOD 26-02 begrijpen: het risico beperken dat de ondersteuning voor Edge-apparaten wordt beëindigd

Mede-auteur van Roland Holloway

Op 5 februari 2026 heeft het Cybersecurity and Infrastructure Security Agency (CISA) Binding Operations Regulation (BOD) 26-02 uitgevaardigd, een cruciaal mandaat voor de federale civiele uitvoerende macht (FCEB), met krachtige aanbevelingen voor alle organisaties om de risico’s van end-of-support (EOS) edge-apparaten aan te pakken. Deze apparaten, zoals firewalls, routers, switches, VPN-gateways en load balancers, zijn essentiële bewakers van de netwerkbeveiliging, maar worden kwetsbaar zodra ze de EOS-status bereiken, omdat ze niet langer beveiligingspatches ontvangen. Dit brengt aanzienlijke veiligheidsrisico’s met zich mee, waardoor ze een belangrijk doelwit worden voor geavanceerde dreigingsactoren, waaronder tegenstanders van natiestaten.

Waarom de richtlijn er nu toe doet

Edge-apparaten zijn verbonden met internet en vaak geïntegreerd met identiteitsbeheersystemen, waardoor ze waardevolle doelwitten zijn. De richtlijn is een reactie op wijdverbreide uitbuitingscampagnes, zoals die welke zijn bestudeerd door Cisco Talos (bijvoorbeeld Arcane Poort), waarin aanvallers EOS-apparaten gebruiken als permanente ‘open deuren’ om interne netwerken te infiltreren. De richtlijn heeft tot doel deze “technische schuld” van oudere hardware weg te werken en zo de cyberbeveiligingsverdediging te versterken.

Belangrijke deadlines voor naleving

De CISA-richtlijn stelt meerdere deadlines van twee jaar vast voor federale agentschappen:

Onmiddellijk: Update door de leverancier ondersteunde randapparatuur waarop EOS-software draait naar door de leverancier ondersteunde softwareversies.

5 mei 2026 (3 maanden): Vul een inventaris in van alle EOS Edge-apparaten in de “EOS Edge-apparaatlijst” van CISA.

5 februari 2027 (12 maanden): Begin met het verwijderen en vervangen van apparaten die EOS hebben bereikt voordat de richtlijn wordt uitgevaardigd. Inventariseer apparaten die EOS zijn geworden of in de komende twaalf maanden EOS zullen worden en rapporteer deze aan CISA.

5 augustus 2027 (18 maanden): Voltooi de verwijdering van alle geïdentificeerde EOS edge-apparaten en rapporteer deze aan CISA.

5 februari 2028 (24 maanden): Zet doorlopende detectieprocessen voor EOS-apparaten op en ontwikkel een volwassen levenscyclusbeheerprogramma dat leidt tot de ontmanteling van apparaten voordat of wanneer ze EOS bereiken.

Hoe Cisco FedRAMP-oplossingen de uitdagingen van EOS-apparaten helpen aanpakken

Cisco’s FedRAMP-geautoriseerde Security Cloud for Government-portfolio biedt uitgebreide cloud-native oplossingen die zijn ontworpen om overheidsinstanties te helpen voldoen aan de BOD 26-02-vereisten door de risico’s die verband houden met EOS edge-apparaten te beperken. Deze oplossingen verminderen de afhankelijkheid van hardware die EOS kan realiseren aanzienlijk, vereenvoudigen het levenscyclusbeheer en verbeteren de algehele beveiligingsstrategie van een organisatie.

Cisco Security Cloud Control voor de overheid

Uniform beheer geleverd door de cloud: Security Cloud Control biedt gecentraliseerde zichtbaarheid, beleidshandhaving en automatisering in hybride en multicloud-omgevingen. Verenigt het beheer voor alle Cisco Secure Firewall-vormfactoren, fysiek, virtueel en cloudgebaseerd, zonder dat firewallbeheer nodig is via lokale hardware die EOS kan worden.

Realtime zichtbaarheid en automatisering: Agentschappen verkrijgen realtime informatie over netwerkactiviteit, veiligheidsbedreigingen en beleidsgebeurtenissen, waardoor problemen snel kunnen worden geïdentificeerd en opgelost.

Schaalbaarheid en compliance: Het wordt geleverd als een SaaS-platform met doorlopende FedRAMP Moderate-autorisatie en past zich aan de veranderende federale infrastructuurbehoeften aan en garandeert tegelijkertijd naleving van federale beveiligingsnormen zoals FedRAMP, FIPS 140 en NIST-frameworks.

Vereenvoudigde handelingen: Automatiseer de inrichting van firewalls, objectupdates en wagenparkbeheer, waardoor de operationele kosten en configuratiefouten worden verminderd.

Cisco Secure Access voor de overheid

Cloud-native Security Service Edge (SSE): Deze geautoriseerde FedRAMP Moderate-oplossing biedt een uniform Secure Service Edge-platform dat gebruikers, gegevens en applicaties op verschillende apparaten, locaties en clouds beschermt zonder dat er hardwarefirewalls nodig zijn die EOS kunnen worden.

Uitgebreide beveiligingsfuncties: Het omvat Zero Trust Network Access (ZTNA), Secure Web Gateway (SWG), Cloud Access Security Broker (CASB), Data Loss Prevention (DLP), Firewall as a Service (FWaaS) en VPN as a Service (VPNaaS).

Adaptieve en op AI gebaseerde bescherming: Aangedreven door Cisco Talos-dreigingsinformatie, biedt het realtime detectie en preventie van bedreigingen, inclusief beveiliging op DNS-niveau in lijn met de Protective DNS-richtlijnen van CISA.

Operationele eenvoud: Het biedt één console en beleidsengine voor gecentraliseerd beheer, waardoor de complexiteit en administratieve overhead worden verminderd.

Gebruikerservaring: Het biedt naadloze, krachtige toegang tot alle applicaties met een uniforme client die ZTNA- en VPN-mogelijkheden combineert, waardoor de productiviteit van het personeel wordt verbeterd zonder de veiligheid in gevaar te brengen.

Aanvullende Cisco FedRAMP-oplossingen die EOS-beperking ondersteunen

Cisco Meraki voor de overheid: Een FedRAMP Moderate geautoriseerd cloudbeheerd netwerkplatform dat het netwerkbeheer vereenvoudigt en de infrastructuur toekomstbestendig maakt door de afhankelijkheid van oudere hardware te elimineren.

Cisco Duo Federaal: Multi-factor authenticatie-oplossing die voldoet aan federale standaarden en die de veilige toegang verbetert zonder hardwarebeperkingen.

Cisco Secure Firewall voor de overheid: Geavanceerde bescherming tegen bedreigingen, op maat gemaakt voor federale omgevingen, geïntegreerd met cloudbeheer om EOS-hardwarerisico’s te voorkomen.

Cisco SD-WAN voor de overheid: Optimaliseer wide area-netwerken met veilige, in de cloud geïntegreerde netwerken, waardoor de afhankelijkheid van traditionele hardware wordt verminderd.

Conclusie

CISA BOD 26-02 benadrukt de dringende noodzaak voor federale instanties om de veiligheidsrisico’s van EOS edge-apparaten te elimineren. Cisco’s FedRAMP-geautoriseerde Security Cloud for Government-portfolio biedt cloud-native, schaalbare oplossingen die de afhankelijkheid van hardware die gevoelig is voor EOS-uitdagingen verminderen of wegnemen. Cisco Security Cloud Control en Secure Access for Government om het beveiligingsbeheer te vereenvoudigen, de bescherming tegen bedreigingen te verbeteren en instanties te helpen bij hun inspanningen om aan de deadlines voor naleving van richtlijnen te voldoen.

Vooruitkijkend: bereid je voor op blog 2 – Modernisering van overheidsnetwerken met CISA BOD 26-02-updates

Terwijl we onze berichtgeving over CISA BOD 26-02 afronden en hoe Cisco’s FedRAMP Security Cloud-oplossingen de risico’s van end-of-support edge-apparaten helpen beperken, kunt u ons volgen op de volgende aflevering in deze serie.

Na de einde-van-ondersteuning update van edge-apparaten zal blog 2 benadrukken hoe overheidsnetwerken kunnen worden getransformeerd door gebruik te maken van innovatieve mogelijkheden en krachtige mogelijkheden die veel organisaties misschien nog niet volledig benutten. De volgende aflevering zal laten zien hoe het adopteren van deze verbeteringen kan zorgen voor een grotere zichtbaarheid van het netwerk, continue detectie en verhoogde beveiliging, waardoor instanties hun infrastructuur kunnen moderniseren en het huidige evoluerende dreigingslandschap voor kunnen blijven. Bereid u voor om uw netwerk te transformeren in een krachtige sensor die bruikbare inzichten biedt en een Zero Trust-beveiligingsaanpak ondersteunt. Blog 2 geeft u de kennis die u nodig hebt om de mogelijkheden van Cisco Security te benutten en uw overheidsnetwerkinfrastructuur voor de toekomst te moderniseren.