Android

Ahli Parlimen: Peraturan Keselamatan Siber Baru Diperlukan

Wallahi, Wabillahi, Watallahi! 'Saya tak takut!'

Wallahi, Wabillahi, Watallahi! 'Saya tak takut!'
Anonim

Wakil Yvette Clarke, seorang Demokrat New York, juga meminta strategi keselamatan siber kebangsaan baru semasa pendengaran hari Selasa Jawatankuasa Kecil Siber maya Keselamatan Dalam Negeri. Strategi 2002 dari bekas Presiden George Bush tidak mempunyai sebarang arahan untuk mandat bahawa syarikat-syarikat swasta mengambil tindakan untuk melindungi keselamatan siber, katanya. "Malangnya, strategi itu berhenti daripada mandat perubahan keselamatan," kata Clarke. "Walaupun pentadbiran sebelumnya bergantung pada sistem perlindungan sukarela di sepanjang 18 sektor infrastruktur kritikal, saya percaya pentadbiran harus berusaha menggunakan kombinasi peraturan dan insentif untuk memastikan … prasarana utama dijamin secukupnya."

[Bacaan lanjut: Bagaimana untuk menghapuskan malware dari PC Windows Anda

Clarke tidak menawarkan butiran tentang peraturan yang hendak dibuat, tetapi dia mencadangkan bahawa dasar semasa sebahagian besarnya tidak berkesan.

"Kami mendapati diri kita dalam situasi yang sangat berbahaya hari ini: Terlalu banyak kelemahan yang ada pada terlalu banyak rangkaian kritikal, yang terdedah kepada terlalu banyak penyerang yang mahir yang boleh menyebabkan terlalu banyak kerosakan pada sistem kami, "katanya. "Dua dekad terdahulu telah melihat laporan yang tidak terkira dari pemimpin pemikiran Amerika dalam keselamatan siber, yang mengandungi beratus-ratus cadangan mengenai bagaimana untuk meningkatkan postur Amerika di ruang siber. Apa yang kurang ialah keberanian dan kepimpinan untuk melaksanakan cadangan ini."

Panel pakar cybersecurity menawarkan lebih banyak cadangan hari Selasa, tetapi Clarke mendapat sokongan untuk peraturan dari Scott Charney, naib presiden komputasi yang boleh dipercayai di Microsoft. Terbatas, "undang-undang yang disesuaikan sesuai" mungkin diperlukan untuk mendapatkan syarikat swasta untuk mengambil langkah-langkah yang diperlukan untuk melindungi keselamatan siber A.S..

U.S. pasaran "tidak akan membayar tahap keselamatan yang mungkin diperlukan untuk melindungi keselamatan negara," kata Charney.

Kerajaan boleh membuat peraturan berdasarkan amalan terbaik industri, sementara tidak terlalu mengatur, katanya. penggubal undang-undang adalah kritikal terhadap usaha keselamatan cybersecurity Jabatan Jabatan Keselamatan Dalam Negeri AS, menyerahkan usaha ke komuniti perisikan AS bukan jawapannya, sama ada menambah Amit Yoran, Ketua Pegawai Eksekutif penjual keselamatan siber NetWitness dan bekas pengarah DHS National Cyber ​​Security Division.

"Terdapat bahaya besar jika usaha ini dikuasai oleh komuniti perisikan," kata Yoran. "Terdapat konflik kepentingan yang jelas antara objektif perisikan dan pengendali sistem."

Agensi-agensi perisikan memberi tumpuan kepada pemantauan musuh, menentukan kaedah mereka dan menjejaki aktiviti mereka, sementara pengendali sistem mahukan perbaikan cepat untuk masalah keselamatan siber, katanya.

Ulasan Yoran muncul beberapa hari selepas Rod Beckstrom, pengarah Pusat Siber Cybersecurity AS, mengumumkan perletakan jawatannya, sambil mengadu tentang peranan besar Badan Keselamatan Nasional (NSA) dalam keselamatan siber.

Charney Microsoft bersetuju dengan Yoran, mengatakan bahawa jika penggubal undang-undang mahu orang ramai mempercayai usaha keselamatan siber negara, agensi utama tidak seharusnya menjadi NSA rahsia.

Jim Lewis, pengarah projek pada mengucapkan terima kasih kepada Pusat Pengajian Strategik dan Antarabangsa, menyeru Presiden Barack Obama pentadbiran untuk mewujudkan pejabat cybersecurity di White House. Hanya Rumah Putih yang mempunyai kuasa untuk menarik semua agensi yang bekerja dalam keselamatan siber, katanya. Itu adalah salah satu cadangan teratas dalam laporan keselamatan siber yang dikeluarkan oleh CSIS lewat tahun lalu.

"Kami membuat kesimpulan bahawa hanya White House mempunyai kuasa untuk membawa banyak agensi besar dan berkuasa untuk mengikuti agenda bersama dan menyelaras antara satu sama lain," kata Lewis. "Satu pendekatan yang berjaya untuk keselamatan siber melengkapkan kecerdasan, penguatkuasaan undang-undang, fungsi-fungsi pengawalseliaan diplomatik dan domestik."

Wakil Paul Broun, seorang Republikan Georgia, tidak setuju, mengatakan Bush White House tidak cukup agresif mengenai keselamatan siber dan dia tidak pasti jika Obama akan sama ada