Android

Νομοθέτης: Νέοι κανονισμοί για την ασφάλεια στον κυβερνοχώρο

SOL Group - GDPR Training v1.6 [en]

SOL Group - GDPR Training v1.6 [en]
Anonim

Η αντιπρόσωπος Yvette Clarke, μια νέα εθνική στρατηγική στον τομέα της ασφάλειας στον κυβερνοχώρο, κατά τη διάρκεια ακρόασης της Τρίτης, της υποεπιτροπής για την ασφάλεια του κυβερνοχώρου της Επιτροπής Εσωτερικής Ασφάλειας. Μια στρατηγική του 2002 από τον πρώην πρόεδρο Τζορτζ Μπους δεν είχε δόντια για να δώσει εντολή στις ιδιωτικές εταιρείες να αναλάβουν δράση για την προστασία του κυβερνοχώρου, ανέφερε.

"Ενώ η προηγούμενη διοίκηση στηρίχθηκε σε ένα σύστημα εθελοντικής προστασίας σε πολλούς από τους 18 τομείς κρίσιμης υποδομής, πιστεύω ότι η διοίκηση θα πρέπει να επιδιώξει να χρησιμοποιήσει έναν συνδυασμό κανονισμών και κινήτρων για να διασφαλίσει ότι … οι βασικές υποδομές είναι σωστά εξασφαλισμένες." Πώς να αφαιρέσετε κακόβουλο λογισμικό από τον υπολογιστή σας Windows

Η Clarke δεν έδωσε λεπτομέρειες σχετικά με τους κανονισμούς που θα έπρεπε να δημιουργηθούν, αλλά πρότεινε ότι οι σημερινές πολιτικές είναι εν πολλοίς αναποτελεσματικές.

"Βρισκόμαστε σε μια εξαιρετικά επικίνδυνη κατάσταση σήμερα: Υπάρχουν πάρα πολλά τρωτά σημεία σε πάρα πολλά κρίσιμα δίκτυα, τα οποία εκτίθενται σε πάρα πολλούς εξειδικευμένους επιτιθέμενους που μπορούν να προκαλέσουν πάρα πολλές ζημιές στα συστήματά μας ", ανέφερε. "Οι προηγούμενες δύο δεκαετίες έχουν δει αμέτρητες αναφορές από τους ηγέτες σκέψης της Αμερικής στον τομέα της ασφάλειας στον κυβερνοχώρο, που περιέχουν εκατοντάδες συστάσεις για τον τρόπο βελτίωσης της στάσης της Αμερικής στον κυβερνοχώρο."

των εμπειρογνωμόνων στον τομέα της ασφάλειας στον κυβερνοχώρο προσέφερε περισσότερες συστάσεις την Τρίτη, αλλά ο Clarke βρήκε υποστήριξη για κανονισμούς από τον Scott Charney, αντιπρόεδρο αξιόπιστων υπολογιστών στη Microsoft. Περιορισμένη, μπορεί να είναι απαραίτητη μια "κατάλληλα προσαρμοσμένη νομοθεσία" ώστε οι ιδιωτικές εταιρείες να λάβουν τα απαραίτητα μέτρα για την προστασία της ασφάλισης του κυβερνοχώρου των ΗΠΑ

ΗΠΑ. δεν θα πληρώσει για το επίπεδο ασφάλειας που είναι πιθανό να είναι απαραίτητο για την προστασία της εθνικής ασφάλειας », δήλωσε ο Τσάρνι.

Η κυβέρνηση μπορεί να δημιουργήσει κανονισμούς που βασίζονται στις βέλτιστες πρακτικές της βιομηχανίας, ενώ δεν ρυθμίζει υπερβολικά. οι νομοθέτες επικρίνουν τις προσπάθειες ασφάλειας του κυβερνοχώρου του Υπουργείου Εσωτερικής Ασφάλειας των ΗΠΑ, παραδίδοντας την προσπάθεια στην αμερικανική υπηρεσία πληροφοριών δεν είναι ούτε η απάντηση, πρόσθεσε ο Amit Yoran, διευθύνων σύμβουλος του NetWitness πωλητή στον κυβερνοχώρο ασφαλείας και πρώην διευθυντής της DHS Εθνικής Ασφάλειας στον κυβερνοχώρο.

"Υπάρχει μεγάλος κίνδυνος εάν αυτή η προσπάθεια κυριαρχείται από την κοινότητα πληροφοριών", δήλωσε ο Yoran. "Υπάρχει μια σαφής και ξεκάθαρη σύγκρουση συμφερόντων μεταξύ των στόχων των πληροφοριών και εκείνων των διαχειριστών συστημάτων."

Οι υπηρεσίες πληροφοριών εστιάζουν στην παρακολούθηση των αντιπάλων, στον προσδιορισμό των μεθόδων τους και στην παρακολούθηση των δραστηριοτήτων τους, ενώ οι φορείς εκμετάλλευσης συστημάτων επιθυμούν ταχείες διορθώσεις σε προβλήματα ασφάλειας του κυβερνοχώρου.

Τα σχόλια της Yoran ήρθαν μόλις λίγες μέρες μετά την ανακοίνωση της παραίτησής της από τον Rod Beckstrom, διευθυντή του Αμερικανικού Εθνικού Κέντρου Cyber-Security (USCS), διαμαρτυρόμενος για τον μεγάλο ρόλο του Οργανισμού Εθνικής Ασφάλειας στην ασφάλεια του κυβερνοχώρου., λέγοντας ότι εάν οι νομοθέτες θέλουν το κοινό να εμπιστεύεται τις εθνικές προσπάθειες στον τομέα της ασφάλειας στον κυβερνοχώρο, ο επικεφαλής οργανισμός δεν πρέπει να είναι η μυστική NSA.

Ο Jim Lewis, διευθυντής του έργου, ευχαριστεί το Κέντρο Στρατηγικών και Διεθνών Μελετών, κάλεσε τον Πρόεδρο Μπαράκ Ομπάμα διοίκηση για τη δημιουργία γραφείου στον τομέα του κυβερνοχώρου στον Λευκό Οίκο. Μόνο ο Λευκός Οίκος έχει τη δύναμη να συγκεντρώσει όλα τα γραφεία που εργάζονται για την ασφάλεια στον κυβερνοχώρο, είπε. Αυτή ήταν μια από τις κορυφαίες συστάσεις σε μια έκθεση για την ασφάλεια στον κυβερνοχώρο που εξέδωσε το CSIS στα τέλη του περασμένου έτους.

"Καταλήξαμε στο συμπέρασμα ότι μόνο ο Λευκός Οίκος είχε την εξουσία να φέρει πολλές μεγάλες και ισχυρές υπηρεσίες για να ακολουθήσουν μια κοινή ατζέντα και να συντονίσουν μεταξύ τους", δήλωσε ο Λιούις. «Η επιτυχημένη προσέγγιση της ασφάλειας στον κυβερνοχώρο συνδυάζει τη νοημοσύνη, την επιβολή του νόμου, τις στρατιωτικές διπλωματικές και τις εγχώριες κανονιστικές λειτουργίες». Ο εκπρόσωπος Paul Broun, Δημοκρατικός της Γεωργίας, διαφώνησε, λέγοντας ότι ο Λευκός Οίκος Μπους δεν ήταν αρκετά επιθετικός για την ασφάλεια στον κυβερνοχώρο και δεν είναι σίγουρος Ο Ομπάμα θα είναι, επίσης,