Mga Negosyo Kailangan ng Cybersecurity Support, Kongreso Sinabi

Eighty percent to 90 percent of cybersecurity problems, at ang pamahalaan ay maaaring makatulong sa pamamagitan ng pagbibigay ng mga insentibo tulad ng mga pautang sa maliit na negosyo, mga programa ng seguro at mga parangal, sinabi Larry Clinton, presidente at CEO ng Internet Security Alliance, isang grupo ng seguridad sa pagtataguyod

Sa mga nakaraang linggo ilang mga mambabatas at cybersecurity experts ay nanawagan para sa mga bagong regulasyon sa cybersecurity, ngunit ang mga regulasyon ay magiging static sa isang mabilis na pagbabago ng larangan at maaaring maglagay ng U. S. industriya sa isang mapagkumpetensyang kawalan, sinabi ni Clinton. Sa karagdagan, ang mga regulasyon ng US ay maabot lamang sa mga hanggahan ng bansa, idinagdag niya.

[Karagdagang pagbabasa: Paano tanggalin ang malware mula sa iyong Windows PC]

"Ito ay isang pandaigdigang problema," sabi ni Clinton sa isang pagdinig bago Sub-komite ng Komite sa Lupon ng Enerhiya at Komersyo sa Komunikasyon, Teknolohiya at sa Internet. "Kailangan natin ng isang mas mahusay na sistema - isang sistema ng ika-21 siglo."

Public-Private Partnerships Urged

Sa ilalim ng pangangasiwa ng dating Pangulo ng US na si George W. Bush, ang gobyerno ay kinuha ang isang kalakip na diskarte sa paghahatid at naghintay pribadong mga insentibo sa merkado na hindi kailanman natanto, sinabi ni Clinton. Sa halip, ang pamahalaan ay dapat magtrabaho sa pribadong industriya upang magbigay ng mga insentibo para sa cybersecurity, kabilang ang mga proteksyon sa pananagutan at mga parangal sa pagkuha, sinabi niya.

"Ang ginagawa natin dito ay ang pagbabago ng ekonomiya ng cybersecurity sa pamamagitan ng pagtatayo ng isang merkado na gumagawa ng mga pribadong organisasyon nais na patuloy na mamuhunan sa cybersecurity sa kanilang sariling pang-ekonomiyang sariling interes, "sabi ni Clinton. "Lamang pagkatapos ay maaari naming lumikha ng uri ng sustainable at umuunlad na sistema ng cybersecurity kailangan namin."

Clinton at Greg Nojeim, senior tagapayo sa Center para sa Demokrasya at Teknolohiya, ay hindi banggitin ito sa pamamagitan ng pangalan, ngunit ang parehong tila na kumuha layunin sa batas sa cybersecurity na ipinakilala noong Abril 1 ng Senador Jay Rockefeller, isang West Virginia Democrat, at Olympia Snowe, isang Maine Republikano.

Ang Cybersecurity Act ay, bukod sa iba pang mga bagay, ay nagtatatag ng mga maipapatupad na mga pamantayan sa cybersecurity para sa mga pribadong negosyo at hahayaan ang Ang US president ay nagdeklara ng isang cybersecurity emergency at isinara ang parehong publiko at ilang mga pribadong network na nakompromiso.

Ang US ay nakaharap sa mga pangunahing bunga ng kakulangan ng focus sa cybersecurity, sinabi ni Rockefeller sa isang pagdinig noong Marso. "Tinitingnan ko ang [cybersecurity] bilang isang malalim at malalim na problema na hindi na namin binabayaran ng pansin," sabi niya noon. "Ang problema ay ang America ay hindi natatangi na nakalantad sa napakalaking cybercrime."

Balanse ng Kapangyarihan

Ngunit pinahihintulutan ang pamahalaan na i-shut down ang mga pribadong network, at potensyal na subaybayan ang trapiko sa mga pribadong network, ay nagbibigay ng napakaraming kapangyarihan, sinabi ni Nojeim. Ang naturang kapangyarihan ay magtataas ng mga katanungan tungkol sa malayang pananalita sa U.S., sinabi niya.

"Ang mga sukat na maaaring angkop para sa pag-secure ng mga sistema ng kontrol ng isang pipeline ay maaaring hindi tama para sa pag-secure ng Internet," dagdag ni Nojeim. "[Ang gobyerno] ay hindi dapat sa negosyo ng pagmamanman ng mga pribadong network mismo, at hindi rin dapat ang gobyerno ay nasa negosyo ng pag-shut down sa trapiko ng Internet upang makompromiso … mga sistema ng impormasyon sa pribadong sektor."

Kung ang isang presidente ay maaaring tumigil pribadong mga sistema, maaari niyang gamitin ang kapangyarihang iyon para sa pamimilit, sinabi ni Nojeim. "Sa aming kaalaman, walang sitwasyon ang lumitaw na magpapawalang-bisa sa isang pagkakasunud-sunod ng pangulo upang ihiwalay ang trapiko sa Internet sa isang pribadong kritikal na sistema ng imprastraktura," sabi niya.

Isang papel para sa pamahalaan ang magpapatuloy na hikayatin ang pag-unlad ng DNS Security Mga Extension, o DNSSec, isang pakete ng mga pag-aayos ng seguridad para sa Internet Domain Name System, sinabi ni Dan Kaminsky, direktor ng pagtagos na pagsubok sa cybersecurity vendor na IOActive.

Ang DNSSec ay magpapahintulot sa mga organisasyon upang mas mahusay na pinagkakatiwalaan ang trapiko sa Internet na nagmumula sa labas, sinabi niya. "Magkakaroon ito ng ilang trabaho, kakailanganin ito ng maraming trabaho," dagdag ni Kaminsky.