Η νομοθεσία θα δημιουργήσει νέους κανονισμούς για την ασφάλεια στον κυβερνοχώρο

Ο Γερουσιαστής Τζέι Ροκφέλερ, Δημοκρατικός της Δυτικής Βιρτζίνιας, και ο γερουσιαστής Ολυμπία Σνόε, λεπτομέρειες δεν ήταν άμεσα διαθέσιμες. Νωρίτερα την Τετάρτη, η Washington Post ανέφερε ότι η νομοθεσία θα συμπεριλάβει νέες εντολές σε κυβερνητικά δίκτυα και σε ιδιωτικά δίκτυα που ελέγχουν τα ηλεκτρικά δίκτυα, τη διανομή νερού και άλλες βασικές υπηρεσίες.

Ένας εκπρόσωπος της Επιτροπής Εμπορίου, Επιστημών και Μεταφορών της Γερουσίας, Η Rockefeller είναι πρόεδρος, δήλωσε την Τετάρτη ότι είχε λίγες λεπτομέρειες σχετικά με το νομοσχέδιο την Τετάρτη το απόγευμα. Το νομοσχέδιο θα δημιουργήσει έναν νέο εθνικό σύμβουλο για την ασφάλεια στον κυβερνοχώρο στο εκτελεστικό γραφείο του Προέδρου Μπαράκ Ομπάμα και θα επανασχεδιάσει τη σχέση μεταξύ κυβέρνησης και ιδιωτικού τομέα στον τομέα της ασφάλειας στον κυβερνοχώρο », ανέφερε ένα δελτίο ειδήσεων της επιτροπής. για να απομακρύνουμε το κακόβουλο λογισμικό από τον υπολογιστή σας Windows

«Πρέπει να προστατεύσουμε την κρίσιμη υποδομή μας με κάθε κόστος - από το νερό μας μέχρι τον ηλεκτρισμό μας, τις τράπεζες, τα φανάρια και τα ηλεκτρονικά ιατρικά αρχεία - ο κατάλογος συνεχίζεται» δήλωσε ο Rockefeller μία δήλωση. "Είναι μια διαβεβαίωση ότι η ασφάλεια στον κυβερνοχώρο είναι ένα από τα πιο σημαντικά ζητήματα που αντιμετωπίζουμε · η ολοένα και πιο συνδεδεμένη φύση της ζωής μας ενισχύει μόνο την ευπάθεια μας στις επιθέσεις στον κυβερνοχώρο και πρέπει να δράσουμε τώρα».

Η Rockefeller είπε κατά τη διάρκεια ακρόασης 19 Μαρτίου ότι αυτός και η Snowe εργάζονταν σε ένα νομοσχέδιο, με μέρος της εστίασης στην ενθάρρυνση περισσότερων Αμερικανών φοιτητών να μελετήσουν την ασφάλεια στον κυβερνοχώρο. Ωστόσο, παραπονέθηκε επίσης ότι λίγοι κάτοικοι των ΗΠΑ έδωσαν προσοχή στα προβλήματα ασφάλειας της χώρας.

«Θεωρώ ότι η ασφάλεια του κυβερνοχώρου είναι ένα βαθύ και βαθύ ενοχλητικό πρόβλημα στο οποίο δεν δίνουμε ιδιαίτερη προσοχή». "Το πρόβλημα είναι ότι η Αμερική είναι απαράδεκτα εκτεθειμένη σε μαζικό έγκλημα στον κυβερνοχώρο."

Κάλεσε τότε για κυβερνητικούς ηγέτες και τον ιδιωτικό τομέα να συνεργαστούν για την ασφάλεια στον κυβερνοχώρο. "Ροκφέλερ και άλλοι νομοθέτες έχουν πρόσφατα εκφράσει ανησυχίες για το γεγονός ότι οι κυβερνο-τρομοκράτες θα μπορούσαν να επιτεθούν και να μειώσουν τις αμερικανικές υποδομές, συμπεριλαμβανομένων των τραπεζών, τον έλεγχο της εναέριας κυκλοφορίας, τον έλεγχο των σιδηροδρόμων και τις τηλεπικοινωνίες. Η νομοθεσία που εισήγαγε βασικά ακολουθεί τις κατευθυντήριες γραμμές που διατυπώθηκαν σε μια έκθεση του Δεκεμβρίου από μια επιτροπή εμπειρογνωμόνων στον τομέα της ασφάλειας στον κυβερνοχώρο, που οργανώθηκε από το Κέντρο Στρατηγικών και Διεθνών Σπουδών (CSIS), think tank, σύμφωνα με το δελτίο τύπου της επιτροπής εμπορίου.

Ωστόσο, ορισμένοι εμπειρογνώμονες στον τομέα της ασφάλειας στον κυβερνοχώρο αμφισβήτησαν εάν οι νέοι κανονισμοί για τον ιδιωτικό τομέα θα βελτιώσουν την ασφάλεια. "Η ασφάλεια είναι μια στάση και είναι δύσκολο να νομοθετήσουμε τη στάση", δήλωσε ο Brian Chess, ιδρυτής και επικεφαλής επιστήμονας της Fortify Software, πωλητής ηλεκτρονικής ασφάλειας. "Έχει να κάνει περισσότερο με την κατανόηση του αντίκτυπου του ανασφαλούς λογισμικού στον οργανισμό. Οι εταιρείες που οδηγούν σε αυτόν τον τομέα το κάνουν ως μέρος μιας προσπάθειας συμμόρφωσης, αλλά αναγνωρίζουν ότι είναι φθηνότερο να αναπτύξει προληπτική ασφάλεια."

αυτή την εβδομάδα, η Fortify δημοσίευσε μια λευκή βίβλο που επικεντρώνεται στην οικοδόμηση ασφάλειας σε κυβερνητικό λογισμικό. Η έκθεση αυτή εξετάζει τις βέλτιστες πρακτικές των οργανισμών που είχαν καλά αποτελέσματα στον τομέα της ασφάλειας στον κυβερνοχώρο και συνιστά ότι οι κυβερνητικές οργανώσεις χρειάζονται ισχυρούς ηγέτες, ισχυρή τεχνογνωσία για την ασφάλεια στον κυβερνοχώρο και επικέντρωση στα προληπτικά πρότυπα ασφαλείας.

Επιπλέον, οι κυβερνητικές οργανώσεις πρέπει να προωθήσουν την ασφάλεια τις διαδικασίες απόκτησης και να επικεντρωθεί στον καθορισμό ή την αντικατάσταση του παλαιού λογισμικού τους, αναφέρει η έκθεση.

"Το ζήτημα είναι ότι πρέπει να επισυνάψουμε μια νέα αίσθηση επείγουσας ανάγκης για την ασφάλεια του κυβερνοχώρου", δήλωσε ο Howard Schmidt, πρόεδρος και διευθύνων σύμβουλος του Φόρουμ Ασφαλείας Πληροφοριών και σύμβουλος της ομάδας CSIS cybersecurity και της Fortify. "Έχουμε περάσει από αυτόν τον συνεχή κύκλο του να χτυπάμε τους εαυτούς μας, χτυπάμε τους εαυτούς μας, αντί να το βγάζουμε από την αρχή."

Ο Schmidt, πρώην σύμβουλος του eBay, η Microsoft και ο Λευκός Οίκος, Act (FISMA) του 2003, ένας νόμος που επιβάλλει στους ομοσπονδιακούς οργανισμούς ετήσιες κριτικές σχετικά με την ασφάλεια στον κυβερνοχώρο, σε μεγάλο βαθμό ανεπιτυχής "άσκηση γραφειοκρατίας". Το FISMA χαρακτηρίζει τις ομοσπονδιακές υπηρεσίες σε διάφορους τομείς ασφαλείας.

Αντί να ελέγχουν τα πλαίσια που αποτελούν μέρος των κανονισμών, οι ομοσπονδιακές υπηρεσίες θα μπορούσαν να εργάζονται για μέτρα πρόληψης στον κυβερνοχώρο, ανέφερε. το σπίτι είναι σε πυρκαγιά », πρόσθεσε το σκάκι. "Αλλά ας σταματήσουμε αυτό που προκαλεί τη φωτιά."