Pegawai Kerajaan: Kami Berjaya Mengenai Keamanan Cybersecurity Masa Ini

Gedung Putih AS bertekad untuk meneruskan usaha untuk menjadikan keamanan siber sebagai prioritas utama, meskipun usaha pemerintah yang sebelumnya telah jatuh, kata seorang pejabat tertinggi pada Rabu.

A Kajian semula 60 hari tentang keamanan siber negara, yang telah disiapkan baru-baru ini oleh ahli cybersecurity White House, mempunyai senarai matlamat tertentu, kata Christopher Painter, pengarah keselamatan siber di Majlis Keselamatan Negara AS.

"Ini bukan laporan, di mana kita selepas laporan itu, "kata Painter semasa ucapannya di Sidang Kemuncak Keselamatan Informasi Gartner di National Harbour, Maryland. "Rancangan tindakan … adalah langkah-langkah konkrit yang boleh kita ambil."

[Bacaan lanjut: Bagaimana untuk menghapuskan malware dari PC Windows Anda]

Kajian dasar keselamatan cybes, yang dilancarkan pada akhir Mei, termasuk senarai jangka pendek dan rancangan tindakan jangka panjang yang bertujuan untuk meningkatkan keamanan siber dari kerajaan AS dan pengguna Internet swasta. Antara matlamat jangka pendek untuk kerajaan A.S. yang diumumkan oleh Presiden Barack Obama: melantik seorang penyelaras keselamatan cybersecurity White House; membangunkan metrik untuk mengukur penambahbaikan dalam keselamatan siber; mewujudkan kempen pendidikan awam; membangunkan pelan tindak balas cyberincident.

Painter, yang bekerja pada isu keselamatan siber sejak awal 90-an, berkata ucapan Obama pada 29 Mei adalah kali pertama pemimpin nasional telah menumpukan seluruh ceramah kepada keselamatan siber.

Tetapi Gary McGraw, CTO pada firma perundingan keselamatan dan kualiti perisian Cigital, menyatakan bahawa pemerintahan presiden yang lalu juga telah mengeluarkan laporan keselamatan siber, dan sedikit perbaikan telah datang dari mereka.

"Kami sangat baik untuk mengeluarkan semakan yang munasabah ini," katanya. "Kami tidak begitu baik untuk merealisasikan mereka, menjadikan mereka bertindak, sebenarnya melakukan sesuatu."

Sebahagian daripada laporan Obama melihat "sangat akrab" terhadap laporan kerajaan lama, termasuk strategi Nasional Presiden George W. Bush untuk Aman Cyberspace, yang dikeluarkan pada tahun 2003, McGraw berkata. "Perkara utama yang saya mahukan kerajaan lakukan adalah meluangkan masa bercakap tentang membicarakan keselamatan siber," katanya. "Kami telah melihat beberapa ulasan, beberapa panel reben biru … sekitar bercakap mengenai keamanan siber, tetapi kita tidak pernah melihat pergerakan ketara di ruang kerajaan di luar komuniti perisikan dan [Jabatan Pertahanan]."

McGraw, bercakap dengan video ke sidang kemuncak Gartner, berkata dia optimis dengan hati-hati bahawa beberapa fokus laporan mengenai mengurangkan kelemahan perisian dan ancaman keselamatan cybersecurity akan memberi kesan positif terhadap keselamatan siber AS. Beliau juga memuji penekanan Obama terhadap privasi dan kebebasan sivil.

Tetapi dia mempersoalkan salah satu fokus utama laporan Obama, bahawa Gedung Putih memerlukan koordinator cybersecurity. Penyelaras mungkin mempunyai akses terhad kepada Obama dan pihak berkuasa belanjawan yang sedikit, kata McGraw.

"Ia kelihatan kepada saya seperti peranan cheerleader," katanya. "Kami tidak benar-benar memerlukan pemandu sorak, walaupun saya rasa mempunyai cheerleader lebih baik daripada tidak ada apa-apa."

Painter mempertahankan usaha pentadbiran Obama dan mencadangkan agar banyak syarikat dan penduduk AS "bersedia untuk berubah" polisi keselamatan siber. Laporan itu menetapkan banyak keutamaan, tetapi semuanya penting, tambahnya. "Semua itu [keutamaan] adalah perkara-perkara yang cukup besar yang kita perlu lakukan, tetapi kita perlu membuatnya sekarang," katanya.

Penjenayah siber semakin teratur, antarabangsa dan disasarkan dalam serangan mereka, katanya. > Cyberthreats telah berkembang menjadi "serangan yang sangat teruk," katanya. "Kami ada orang dalam … kita mempunyai ancaman bangsa-negara, pelbagai ancaman daripada sekumpulan orang."