Οι επιχειρήσεις χρειάζονται υποστήριξη στον κυβερνοχώρο, λέει το Κογκρέσο

Μπορούν να καθοριστούν 80% έως 90% και η κυβέρνηση μπορεί να βοηθήσει με την παροχή κινήτρων όπως τα δάνεια μικρών επιχειρήσεων, τα προγράμματα ασφάλισης και βραβείων, δήλωσε ο Larry Clinton, πρόεδρος και διευθύνων σύμβουλος της Συμμαχίας για την Ασφάλεια στο Internet, μια ομάδα υπεράσπισης της ασφάλειας. έχουν ζητήσει νέους κανονισμούς για την ασφάλεια στον κυβερνοχώρο, αλλά οι κανονισμοί θα είναι στατικοί σε έναν ταχέως μεταβαλλόμενο τομέα και θα μπορούσαν να βάλουν U. S. βιομηχανία σε ανταγωνιστικό μειονέκτημα, είπε ο Κλίντον. Επιπλέον, οι κανονισμοί των Η.Π.Α. θα φθάσουν μόνο στα σύνορα του έθνους, πρόσθεσε.

"Αυτό είναι ένα διεθνές πρόβλημα", δήλωσε ο Κλίντον κατά τη διάρκεια ακρόασης πριν από την Υποεπιτροπή της Επιτροπής Ενέργειας και Εμπορίου της Επιτροπής για τις Επικοινωνίες, την Τεχνολογία και το Διαδίκτυο. «Χρειαζόμαστε ένα καλύτερο σύστημα - ένα σύστημα του 21ου αιώνα».

Προσωπικές συμπράξεις δημόσιου-ιδιωτικού τομέα

Υπό τη διοίκηση του πρώην προέδρου των ΗΠΑ Τζωρτζ Μπους, η κυβέρνηση έλαβε μια προσέγγιση σε μεγάλο βαθμό με το χέρι και περίμενε ιδιωτικά κίνητρα αγοράς που δεν υλοποιήθηκαν ποτέ, δήλωσε ο Κλίντον. Αντίθετα, η κυβέρνηση πρέπει να συνεργαστεί με την ιδιωτική βιομηχανία για να παράσχει κίνητρα για ασφάλεια στον κυβερνοχώρο, συμπεριλαμβανομένης της προστασίας της ευθύνης και των προμηθειών, δήλωσε.

«Αυτό που προσπαθούμε να κάνουμε εδώ είναι να αλλάξουμε την οικονομία της ασφάλειας του κυβερνοχώρου δημιουργώντας μια αγορά που κάνει ιδιωτικούς οργανισμούς θέλουν να επενδύουν συνεχώς στην ασφάλεια στον κυβερνοχώρο στο δικό τους οικονομικό συμφέρον », δήλωσε ο Κλίντον. "Μόνο τότε μπορούμε να δημιουργήσουμε το είδος του βιώσιμου και εξελισσόμενου συστήματος ασφάλειας του κυβερνοχώρου που χρειαζόμαστε."

Ο Clinton και ο Greg Nojeim, ανώτερος σύμβουλος στο Κέντρο για τη Δημοκρατία και την Τεχνολογία, δεν το ανέφεραν ονομαστικά, στοχεύουν στη νομοθεσία περί ασφάλειας στον κυβερνοχώρο, η οποία εισήχθη την 1η Απριλίου από τους γερουσιαστές Jay Rockefeller, Δημοκρατικό της Δυτικής Βιρτζίνιας και την Ολυμπία Snowe, Δημοκρατικό Μέιν.

Ο νόμος για την ασφάλεια στον κυβερνοχώρο θα καθιερώσει, μεταξύ άλλων, εκτελεστικά πρότυπα ασφάλειας για τις ιδιωτικές επιχειρήσεις Ο πρόεδρος των ΗΠΑ να δηλώσει έκτακτη ανάγκη για ασφάλεια στον κυβερνοχώρο και να κλείσει τόσο δημόσια όσο και ορισμένα ιδιωτικά δίκτυα που διακυβεύονται.

Οι ΗΠΑ αντιμετωπίζουν σοβαρές συνέπειες για την έλλειψη εστίασης στην ασφάλεια του κυβερνοχώρου, ανέφερε ο Ροκφέλερ κατά τη διάρκεια ακρόασης τον Μάρτιο. "Θεωρώ [cybersecurity] ως ένα βαθύ και βαθύτατα ανησυχητικό πρόβλημα στο οποίο δεν δίνουμε μεγάλη προσοχή», είπε τότε. "Το πρόβλημα είναι ότι η Αμερική είναι απαράδεκτα εκτεθειμένη σε μαζική εγκληματικότητα στον κυβερνοχώρο." Ωστόσο, επιτρέποντας στην κυβέρνηση να κλείσει ιδιωτικά δίκτυα και ενδεχομένως να παρακολουθήσει την κυκλοφορία σε ιδιωτικά δίκτυα, δίνει υπερβολική δύναμη, δήλωσε ο Nojeim. Μια τέτοια δύναμη θα μπορούσε να εγείρει ερωτήματα σχετικά με την ελευθερία του λόγου στις Η.Π.Α.

"Τα μέτρα που μπορεί να είναι κατάλληλα για την εξασφάλιση των συστημάτων ελέγχου ενός αγωγού ίσως να μην είναι σωστά για την εξασφάλιση του Διαδικτύου", πρόσθεσε ο Nojeim. "Η κυβέρνηση δεν θα πρέπει να ασχολείται αποκλειστικά με την παρακολούθηση ιδιωτικών δικτύων, ούτε και η κυβέρνηση πρέπει να διακόπτει την κυκλοφορία του Διαδικτύου σε συμβιβασμένα συστήματα πληροφορικής στον ιδιωτικό τομέα."

Εάν ένας πρόεδρος μπορούσε να κλείσει ιδιωτικά συστήματα, θα μπορούσε να χρησιμοποιήσει αυτή την εξουσία για εξαναγκασμό, είπε ο Nojeim. "Εξ όσων γνωρίζουμε, δεν έχουν προκύψει ακόμα περιστάσεις που θα δικαιολογούσαν μια προεδρική εντολή να διακόψει την κίνηση στο Διαδίκτυο σε ένα ιδιωτικό σύστημα κρίσιμης υποδομής", ανέφερε.

Ένας ρόλος της κυβέρνησης είναι να συνεχίσει να ενθαρρύνει την ανάπτυξη της ασφάλειας DNS Extensions ή DNSSec, ένα πακέτο διορθώσεων ασφαλείας για το Σύστημα Ονομάτων Χώρου Διαδικτύου, δήλωσε ο Dan Kaminsky, διευθυντής διενέργειας δοκιμών διείσδυσης στον πωλητή της ασφάλειας στον κυβερνοχώρο IOActive

Το DNSSec θα επέτρεπε στους οργανισμούς να εμπιστεύονται καλύτερα την κίνηση στο Διαδίκτυο που προέρχεται από το εξωτερικό, είπε. "Θα χρειαστεί κάποια εργασία, θα χρειαστεί πολλή δουλειά", πρόσθεσε ο Καμίνσκι.