Pakar Tidak Setuju Peranan Cybersecurity untuk DHS

Ahli cybersecurity tidak setuju Selasa sama ada DHS tidak mempunyai kuasa untuk menyelaraskan usaha cybersecurity dari agensi lain, termasuk Keselamatan Negara Amerika Syarikat (US National Security). Keamanan Keselamatan Dalam Negeri AS harus terus memimpin usaha keselamatan siber negara, dengan satu pengkritik mengatakan agensi itu telah gagal untuk mendapatkan ruang siber. Agensi (NSA) dan Biro Penyiasatan Persekutuan AS, kata James Lewis, pengarah Program Teknologi dan Dasar Awam di Centre for Strategic and International Studies (CSIS), Washington, DC, think tank.

Komisen CSIS pakar cybersecurity, dalam laporan yang dikeluarkan pada bulan Disember, mengesyorkan bahawa Presiden Barack Obama melepaskan DHS dari pihak berkuasa penyelarasan keselamatan sibernya dan mewujudkan pejabat keselamatan siber baru di Whi te House. Lewis mengulangi kritikan DHS semasa pendengaran Selasa sebelum Jawatankuasa Keselamatan Dalam Negeri dan Jawatankuasa Hal Ehwal Kerajaan menyatakan DHS harus mempunyai peranan keselamatan siber tetapi penyelarasan keseluruhan adalah "di luar kemampuannya."

[Bacaan lanjut: Bagaimana untuk menghapuskan malware dari Windows anda PC]

"Rangkaian kami terdedah, lawan kami bersifat inventif dan bertenaga, dan kami tidak teratur," kata Lewis. "Kami memerlukan strategi yang komprehensif dan seseorang yang bertanggungjawab terhadapnya."

U.S. Usaha cybersecurity telah "digerudi oleh perbalahan" dan DHS tidak mempunyai kuasa ke atas cawangan ketenteraan A.S., agensi perisikan dan agensi penguatkuasaan undang-undang yang menjalankan keselamatan siber, kata Lewis. Namun, DHS mempunyai peranan dalam melindungi infrastruktur kritikal negara dan melindungi rangkaian awam kerajaan AS, katanya.

Tapi Senator Susan Collins, seorang Republikan Maine, dan Stewart Baker, bekas penolong setiausaha di DHS, tidak setuju syor CSIS. Czar keselamatan siber di White House sebahagian besarnya akan dilindungi dari pengawasan kongres dan boleh membawa kepada "pertempuran turf" yang baru dan membingungkan pihak berkuasa, "kata Collins.

" Mengenai isu yang menekan dan kompleks seperti keselamatan siber, pengawasan kongres adalah kritikal untuk membuat kemajuan sebenar, "kata Collins.

Collins dan Baker berkata kedua-dua Kongres itu perlu memberikan sumber dan kuasa yang cukup untuk DHS. Walaupun usaha siber di DHS belum sempurna, agensi itu telah membuat kemajuan yang ketara pada tahun lalu, kata Baker.

Sebuah pejabat cybersecurity baru di White House boleh mengambil masa beberapa tahun untuk berfungsi sepenuhnya, dan tidak ada menjamin ia akan berfungsi lebih baik daripada DHS, katanya. Mencipta sebuah organisasi baru akan menjadi "resipi untuk menginjak air" selama beberapa tahun, katanya.

Daripada berharap sebuah organisasi baru akan menjadi lebih baik, "kami akan lebih baik membina DHS dalam keupayaannya, "Tambah Baker.

Ahli-ahli jawatankuasa keselamatan tanah air merancang untuk memperkenalkan perundangan keselamatan siber baru minggu ini.

Sementara peserta lain memberi tumpuan kepada agensi apa yang harus memimpin usaha keamanan cybersecurity, Alan Paller, pengarah penyelidikan di Institut SANS, menggesa para senator untuk menuntut lebih banyak selamat produk IT dari vendor persekutuan. Kerajaan AS membelanjakan kira-kira US $ 70 bilion setahun untuk IT dan agensi dapat menggunakan kuasa perolehan mereka dengan lebih baik untuk mendorong produk yang lebih aman, katanya.

Bagian-bagian lain dari pemerintah AS juga lebih dapat bergantung pada kepakaran siber-menyerang NSA dan agensi lain untuk memahami kelemahan mereka, kata Paller.

Bangsa perlu melakukan pekerjaan yang lebih baik untuk melindungi keselamatan siber, kata Paller, kerana negara-negara lain sedang melatih penggodam yang canggih untuk menyasarkan AS

"Terdapat jurang antara penyerang dan pertahanan kami, "kata Paller. "Apa yang bermasalah ialah jurang semakin meningkat pada kadar yang semakin meningkat."