Apa yang terjadi
Pada 27 Oktober 2026, CISA merilis pembaruan besar pada alat penilaian Secure Cloud Business Applications (SCuBA) dan baseline konfigurasi amannya: ScubaGear v2.0 (Microsoft 365) dan ScubaGoggles v1.1.0 (Google Workspace). ScubaGoggles v1.1.0 memperkenalkan baseline kontrol terjamin baru, GUI, integrasi Policy API, dan 'kontrol yang disempurnakan berfokus pada Gemini' yang memperluas cakupan untuk memastikan Google Gemini — yang oleh CISA digambarkan sebagai generative Super Intelligence (SI) yang kini diintegrasikan ke dalam alur kerja sehari-hari — dikonfigurasi dengan aman di Google Workspace. ScubaGear v2.0 adalah pembaruan terbesar sejak awal (cakupan REST API langsung, baseline Security Suite yang dikonsolidasikan, penilaian tingkat keparahan baru).
Mengapa penting
Baseline SCuBA adalah referensi konfigurasi aman otoritatif dari CISA yang digunakan oleh lembaga federal untuk kepatuhan terhadap Binding Operational Directive 25-01 dan diadopsi secara luas oleh organisasi SLTT, publik, dan swasta. Dengan secara eksplisit memperluasnya ke generative AI (Gemini/SI), inilah baseline yang dapat dipertahankan dari pihak pertama untuk mengonfigurasi asisten AI dengan aman di cloud perusahaan — celah kontrol yang ada di sebagian besar panduan keamanan cloud saat ini. Ini memberi para pembela pemetaan konkret untuk mengamankan beban kerja generative-AI daripada bergantung pada default vendor.
Tindakan yang diperlukan
Petakan konfigurasi Microsoft 365 / Google Workspace yang ada terhadap baseline SCuBA yang diperbarui; terapkan kontrol baru yang berfokus pada Gemini ke semua penerapan bertenaga Gemini. Lembaga federal harus menyelaraskan dengan BOD 25-01.