Programul "Perfect Citizen" al NSA este doar o singură bucată de puzzle Cyber ​​Security

Site-ul Web al ANS explică faptul că "Misiunea de Asigurare a Informațiilor se confruntă cu provocarea formidabilă de a împiedica adversarii străini să obțină acces la informații sensibile sau clasificate privind securitatea națională ". Cu toate acestea, aceasta nu include încălcarea Constituției sau încălcarea oricăror legi, iar rapoartele inițiale ale domeniului și capacităților Agenției Naționale de Securitate "Perfect Citizen" ar fi fost exagerate.

Judith Emmel, purtătorul de cuvânt al ANS, a trimis o declarație prin e-mail, declarând povestea inițială din Wall Street Journal "o portretizare inexactă a muncii efectuate la Agenția Națională de Securitate", adăugând "Din cauza sensibilității ridicate care înconjoară ceea ce facem pentru a ne apăra națiunea, este inadecvat confirmați sau respingeți toate afirmațiile specifice făcute în articol. "

[Citirea suplimentară: Cum să eliminați programele malware de pe PC-ul Windows]

Declarația clarifică faptul că" Perfect Citizen este o evaluare a vulnerabilităților și dezvoltarea capabilităților Acest lucru este un efort de cercetare și de inginerie, nu există o activitate de monitorizare implicată și niciun senzor nu este angajat în acest demers. "

De asemenea, se precizează că" Acest contract oferă un set de soluții tehnice care ajută Agenția Națională de Securitate să înțeleagă mai bine amenințările la adresa rețelelor naționale de securitate, care reprezintă o parte esențială a misiunii NSA de a apăra națiunea. "

Destul de corect. Acestea fiind spuse, cred că majoritatea americanilor ar fi de acord că protejarea activelor rețelei și a datelor agențiilor guvernamentale și a entităților de infrastructură critică este importantă și că mulți profesioniști în domeniul securității informațiilor ar fi de acord că situația actuală a securității cibernetice din sectorul public și privat ar putea să se îmbunătățească.

În conformitate cu obiectivul declarat de Emmel de a "înțelege mai bine amenințările", companiile din sectorul privat - indiferent că fac parte din infrastructura critică sau nu - ar trebui să se implice mai mult în sprijinirea eforturilor guvernului, cooperarea reciprocă.

Prin însăși natura sa, securitatea informațiilor este secretă. Organizațiile sunt reticente în a împărtăși chiar și detalii minore ale atacurilor, de teama de a pierde încrederea clienților sau a acționarilor. Ei nu sunt dispuși să dezvăluie apărările inovatoare pe care le-au apărut pentru a-și proteja rețelele de teama de a atrage noi atacuri.

Problema este că diferite companii și diferiți furnizori de securitate văd adesea doar o mică bucată din puzzle. Prin împărtășirea acestor piese și cooperarea pentru a pune împreună puzzle-ul, activitatea suspectă și atacurile rău-intenționate pot fi mai rapid identificate și blocate și toate părțile beneficiază de o securitate îmbunătățită.

Referitor la securitatea națională, o soluție ar fi implicarea sectorul privat de securitate a informațiilor prin crearea unei oportunități pentru profesioniștii în domeniul securității informației de a contribui la apărarea națională într-un mod similar cu dedicarea timpului pentru rezervele militare sau Garda Națională

Într-un articol din două părți de la GovInfoSecurity.com, Eric Laykin, Director General al Discovery și Investigații Electronice Globale la Duff & Phelps, a propus un National Cyber ​​Corps, care explică: "National Cyber ​​Corps ar fi un corp civilizat de elită, cel mai bun și mai strălucitor profesionist al țării noastre. un mandat de a opera în toate departamentele guvernamentale și de a răspunde unei varietăți de nevoi. "

În a doua parte a acestui articol, Laykin adaugă că "Serviciul în cadrul Corpului Național Cyber ​​a putut deveni o cale de conducere internă de conducere a angajaților de la marile corporații, în care participarea la National Cyber ​​Corps ar fi o componentă încurajată - poate chiar așteptată - Încheierea serviciului, un membru al Corporației Cyber ​​Corps își va relua angajarea, înarmată cu o mai bună înțelegere a peisajului securității cibernetice. În realitate, re-angajarea membrilor Corpului Național Cyber ​​va polina companiile cu un sistem unificat etos și protocoale partajate, consolidând securitatea cibernetică a țării noastre în acest proces. "

Un efort de cooperare cum ar fi acesta între sectorul public și cel privat, combinat cu colaborarea extinsă între corporațiile din sectorul privat, așa cum am văzut în urma operației Aurora la începutul acestui an, ar merge mult spre îmbunătățirea sistemului nostru național de apărare cibernetică - și, de asemenea, va evolua peisajul general de securitate pentru a face față noilor probleme provocări mai eficiente.

Puteți să-l urmăriți pe Tony pe pagina sa

Facebook sau să îl contactați prin e-mail la [email protected]. El, de asemenea, tweets ca @ Tony_BradleyPCW.