Android

Gov't Official: Suntem serioși în ceea ce privește cybersecurity

The Humanity Behind Cybersecurity Attacks | Mark Burnette | TEDxNashville

The Humanity Behind Cybersecurity Attacks | Mark Burnette | TEDxNashville
Anonim

Casa Albă din SUA este hotărâtă să urmeze eforturile sale de a face cybersecurity o prioritate de top, în ciuda eforturilor guvernului anterior care au scăzut, a declarat miercuri un oficial de rang înalt. Analiza de 60 de zile a poziției națiunii privind securitatea cibernetică, încheiată recent de experții în domeniul securității informatice din cadrul Casei Albe, are o listă cu obiective specifice, a declarat Christopher Painter, director al securității informatice la Consiliul Național de Securitate al Statelor Unite. "Nu este raportul, mergeți după raport ", a declarat Painter în timpul unui discurs la Summit-ul de securitate al informațiilor Gartner de la National Harbor, Maryland. "Planurile de acțiune … sunt pași concreți pe care îi putem lua."

Revizuirea politicii privind securitatea cibernetică, prezentată la sfârșitul lunii mai, include o listă pe termen scurt și lung planuri de acțiune pe termen lung care vizează îmbunătățirea securității informatice a guvernului american și a utilizatorilor de internet privați. Printre obiectivele pe termen scurt ale guvernului S.U.A. anunțate de președintele Barack Obama: numirea unui coordonator al securității informatice a Casei Albe; să dezvolte metrici pentru măsurarea îmbunătățirilor în securitatea informatică; să creeze o campanie de educație publică; să dezvolte un plan de răspuns în caz de cibernetism

Painter, care a lucrat pe probleme de securitate cibernetică de la începutul anilor '90, a declarat discursul lui Obama pe 29 mai fiind prima dată când un lider național a dedicat o întreagă discuție securității cibernetice. Obiectivul lui Obama asupra securității informatice ar trebui să demonstreze gravitatea acestui efort, a spus Painter.

Dar Gary McGraw, CTO la firma de securitate și firmă de consultanță Cigital, a remarcat că administrațiile prezidențiale din trecut au emis rapoarte despre securitatea informatică,.

"Suntem foarte buni la punerea în aplicare a acestor revizuiri rezonabile", a spus el. "Nu suntem foarte buni în a le actualiza pe aceștia, transformându-i în acțiune, făcând de fapt ceva."

O parte din raportul lui Obama arată "teribil de familiar" cu rapoartele vechi ale guvernului, inclusiv strategia națională a fostului președinte George W. Bush Cyberspace, lansat în 2003, a spus McGraw. "Principalul lucru pe care aș dori ca guvernul să îl facă este să vorbească despre vorba despre securitatea informatică", a spus el. "Am văzut o serie de recenzii, un număr de panouri de albastru-panglică … în jurul valorii de discuții despre securitatea informatică. Dar nu am văzut nicio mișcare tangibilă în spațiul guvernamental în afara comunității de informații și a Departamentului Apărării".

McGraw, care vorbește prin video la summitul Gartner, a declarat că este optimist cu prudență că un accent al raportului asupra reducerii vulnerabilităților software și a amenințărilor la adresa securității informatice va avea un impact pozitiv asupra securității cibernetice din SUA. De asemenea, el a aplaudat accentul pus de Obama asupra intimității și libertăților civile. Dar el a pus la îndoială unul dintre principalele focare ale raportului Obama, că Casa Albă are nevoie de un coordonator al securității cibernetice. Coordonatorul poate avea acces limitat la Obama și la o mică autoritate bugetară, a spus McGraw. "Mi se pare ca rol de majoretă", a spus el. "Nu avem nevoie de o majoreta, desi presupun ca a avea majoreta este mai bine decat sa nu ai nimic". Painter a apărat eforturile administrației Obama și a sugerat că multe companii și rezidenți americani sunt "gata pentru o schimbare" în politicile de securitate cibernetică. Raportul stabilește mai multe priorități, dar toate sunt importante, a adăugat el. "Toate aceste [priorități] sunt lucruri destul de ambițioase pe care trebuie să le facem, dar trebuie să le facem acum", a spus el.

Criminalii cibernetici devin din ce în ce mai organizați, internaționali și vizați în atacurile lor. > Cyberthreats au evoluat în "atacuri incredibil de severe", a spus el. "Avem insideri … avem amenințări la adresa statului, un întreg spectru de amenințări de la o grămadă de băieți."