Kibernetinio saugumo Kasandros sindromas

Svarbi žinia, susijusi su Žvalgybos reformos įstatymo priėmimu šią savaitę, buvo naujos aukščiausio lygio žvalgybos direktoriaus pareigybės, kuri prižiūrės visus žvalgybos informacijos rinkimo ir platinimo JAV vyriausybėje aspektus, sukūrimas.

Tačiau technologijų bendruomenė piktinosi panaikindama kitą siūlomą aukšto lygio pareigybę. Paskutinės minutės „Mercurial“ konferencijų sesijose buvo panaikinta nuostata, pagal kurią Valstybės saugumo departamente (VSD) būtų įsteigtas kibernetinio saugumo sekretoriaus padėjėjas.

Vykdomoji valdžia turi imtis daugiau lyderystės šioje srityje, sakoma Vašingtone įsikūrusios lobistinės grupės „Cyber ​​Security Industry Alliance“ šią savaitę paskelbtame pareiškime.

Daugelis tikėjosi, kad šis postas padės panaikinti dabartinių kibernetinio saugumo direktoriaus pareigų muzikinių kėdžių pobūdį, kuris buvo problema nuo tada, kai 2000 m. pradėjo eiti Busho administracija.

Prezidentas George'as W. Bushas paskyrė Richardą C. Clarke'ą pirmuoju šalies kibernetinio saugumo caru, tačiau 2003 m. vasario mėn. jis nusivylęs atsistatydino. Po jo sekė Howardas Schmidtas, dabar vyriausiasis „eBay“ saugumo pareigūnas, kuris taip pat po dviejų mėnesių atsistatydino. Pastaruoju metu šias pareigas užėmė Amitas Yoranas, buvęs „Symantec“ vadovas. Tačiau iki tol šios pareigos buvo DHS dalis, o Yoranas, kaip pranešama, nusivylęs dėl nepakankamo dėmesio šiam klausimui, atsistatydino spalį po vienerių metų.

Pasak Amerikos informacinių technologijų asociacijos prezidento Harriso Millerio, niekas neabejoja, kad būtina saugoti šalies oro uostus ir infrastruktūrą, tačiau kibernetinio saugumo temai nereikia aukšto lygio pareigų, sako DHS, kuri paprašė jį pašalinti. (ITAA).

Vis dar nagrinėjame atitinkamas reorganizavimo galimybes, sako Katie Mynster, DHS atstovė. [Tačiau] konkrečiai kalbant apie šią poziciją, mes ir toliau tikime, kad fizinio ir kibernetinio saugumo integravimas Infrastruktūros apsaugos direktorate yra geriausias būdas apsaugoti šalies infrastruktūrą.

Saugumo stebėtojai baiminasi, kad panaikinus pasiūlymą dėl sekretoriaus padėjėjos, kibernetinis saugumas gali nuslysti dar labiau „mindshare“ ir biudžeto prioritetų sąraše. Milleris teigia, kad kadangi sekretoriaus padėjėjos pareigos yra politinio paskirtojo lygio pareigos, reikalaujančios Kongreso pritarimo klausymų, jos reikalauja daug daugiau nei dabartinis darbuotojų skaičius.

Tačiau yra ir daugiau praktinių dalykų, sako Milleris. Sekretoriaus padėjėjos pareigos yra du žmonės, nuimti nuo prezidento ausies, o ne penki dabar.

Jei nesate vyresnio amžiaus žmogus, sunku susitikti su kitais vyresniais žmonėmis. Sunkiau gauti veido laiko, sako Milleris. Vašingtonas yra tikras ir suvokiamas įtaka.

Technologijų pramonės organizacijos, prieštaraujančios šios pozicijos panaikinimui, baiminasi, kad be aukšto rango žmogaus, siekiančio biudžeto ir sąmoningumo, šaliai gresia ypatingos svarbos infrastruktūros ataka, kuri gali kainuoti kelis milijardus dolerių ir galbūt net gyvybes.

Šiuo metu daugelis diskusijų apie kibernetinį saugumą yra susiję su įsilaužėliais, kurie uždaro svetaines ir vagia asmeninę informaciją. Tačiau mūsų šalies elektrinėse, naftos perdirbimo gamyklose ir kitose svarbiose vietose tinklo jutikliai ir programine įranga pagrįstos operacijos baiminasi, kad kibernetinio saugumo šalininkai baiminasi, kad kas nors gali bandyti gauti prieigą prie šių taškų kaip dalis didesnės, suderintos atakos su terorizmu. hacker hijinx – kaip motyvas.

Problemą dar labiau apsunkina didelis supratimas apie saugumą įvairiose pramonės šakose ir sektoriuose. Pavyzdžiui, finansų pramonė yra labai susijusi su kibernetinio saugumo problema, o žemės ūkio, energetikos ir švietimo sektoriai arba neturi biudžeto, arba nemano, kad ši tema yra problema. Šalininkai teigia, kad vyriausybės vadovaujamos iniciatyvos, kurias vykdo sekretoriaus padėjėjo pareigos, galėtų padėti šviesti pramonės šakas ir visuomenę bei apsaugoti nuo kibernetinių atakų.

Krašto saugumo departamento siunčiama žinutė yra ta, kad kibernetinis saugumas tiesiog nėra toks didelis prioritetas, sako Milleris.

paslėpti