Opisyal ng Gobyernong: Nasubukan Kami Tungkol sa Cybersecurity Oras na Ito

A Ang 60-araw na pagrepaso sa cybersecurity ng bansa ay nakumpleto kamakailan ng mga eksperto sa cybersecurity ng White House, ay may listahan ng mga partikular na layunin, sinabi ni Christopher Painter, direktor ng cybersecurity sa National Security Council ng Estados Unidos.

"Hindi ito ang ulat, kung saan tayo sumunod sa ulat, "sabi ni Painter sa isang pahayag sa Gartner Information Security Summit sa National Harbour, Maryland. "Ang mga plano sa pagkilos … ay mga kongkretong hakbang na maaari naming gawin."

[Karagdagang pagbabasa: Paano tanggalin ang malware mula sa iyong Windows PC]

Ang pagsusuri sa patakaran ng cybersecurity, na inilunsad sa huli ng Mayo, ay nagsasama ng isang listahan ng panandaliang at ang mga pang-matagalang plano ng pagkilos na naglalayong pagbutihin ang cybersecurity ng gobyerno ng Estados Unidos at mga pribadong gumagamit ng Internet. Kabilang sa mga panandaliang layunin para sa pamahalaang A.S. na inihayag ni Pangulong Barack Obama: humirang ng coordinator ng cybersecurity ng White House; bumuo ng mga sukatan para sa pagsukat ng mga pagpapabuti sa cybersecurity; lumikha ng pampublikong kampanya sa edukasyon; bumuo ng isang plano sa pagtugon sa cyberincident.

Painter, na nagtrabaho sa mga isyu sa cybersecurity mula pa noong unang bahagi ng dekada '90, ang sinabi ni Obama sa 29 ng Mayo ay ang unang pagkakataon na ang isang pambansang lider ay nakatuon ng buong pahayag sa cybersecurity. Ang pagbibigay-diin ni Obama sa cybersecurity ay dapat ipakita ang kabigatan ng pagsisikap na ito, sinabi ni Painter.

Ngunit si Gary McGraw, CTO sa seguridad ng software at kalidad na pagkonsulta na kompanya na Cigital, ay nagpahayag na ang mga nakaraang pampanguluhan administrasyon ay nagbigay rin ng mga ulat sa cybersecurity, at maliit na pagpapabuti ang nanggaling sa kanila..

"Kami ay napakahusay sa paglagay ng mga makatwirang mga piraso ng pagsusuri," sabi niya. "Kami ay hindi napakahusay sa aktwal na mga ito, na ginagawang ang mga ito sa pagkilos, talagang gumagawa ng isang bagay."

Mga Bahagi ng ulat ng Obama ay tumingin "sobrang pamilyar" sa mga lumang ulat ng gobyerno, kasama na ang National Strategy ni dating Pangulong George W. Bush na Secure Cyberspace, na inilabas noong 2003, sinabi ni McGraw. "Ang pangunahing bagay na gusto kong gawin ng gobyerno ay matagal na magsalita tungkol sa pakikipag-usap tungkol sa cybersecurity," sabi niya. "Nakakita kami ng ilang mga review, isang bilang ng mga blue-ribbon panel … sa paligid ng pakikipag-usap tungkol sa cybersecurity. Ngunit hindi pa namin nakikita ang anumang mahahalagang kilusan sa espasyo ng gobyerno sa labas ng komunidad ng katalinuhan at ng [Department of Defense]."

McGraw, na nagsasalita sa pamamagitan ng video sa Gartner summit, ay nagsabi na maingat siyang maasahin sa pananaw na ang ilan sa focus ng ulat sa pagbawas ng mga kahinaan ng software at mga banta sa cybersecurity ay magkakaroon ng positibong epekto sa cybersecurity ng US. Pinagpupurihan din niya ang diin ni Obama sa privacy at sibil na kalayaan.

Ngunit siya ay nagtanong sa isa sa mga pangunahing pokus ng ulat sa Obama, na ang White House ay nangangailangan ng isang cybersecurity coordinator. Ang tagapag-ugnay ay maaaring magkaroon ng limitadong pag-access sa Obama at maliit na awtoridad sa badyet, sinabi ni McGraw.

"Tumingin sa akin tulad ng papel ng cheerleader," sabi niya. "Hindi namin talagang kailangan ang isang cheerleader, bagaman ipagpalagay ko na ang pagkakaroon ng isang cheerleader ay mas mahusay kaysa sa pagkakaroon ng wala."

Painter defended ang pagsisikap ng Obama pangangasiwa at iminungkahi na maraming mga kumpanya sa US at mga residente ay "handa na para sa isang pagbabago" sa mga patakaran sa cybersecurity. Ang ulat ay nagtatakda ng maraming mga prayoridad, ngunit lahat ng ito ay mahalaga, idinagdag niya. "Ang lahat ng mga [prayoridad] ay may sapat na ambisyosong mga bagay na kailangan nating gawin, ngunit kailangan natin itong gawin ngayon," sabi niya.

Ang mga cybercriminal ay nagiging mas organisado, internasyonal at naka-target sa kanilang mga pag-atake, idinagdag niya. > Ang Cyberthreats ay umunlad sa "hindi mapaniniwalaan na malubhang pag-atake," sabi niya. "Mayroon kaming mga insider … mayroon kaming mga banta sa bansa-estado, isang buong spectrum ng mga banta mula sa isang grupo ng mga guys."