ธุรกิจต้องการการสนับสนุน Cyber ​​security, Congress Told

รัฐสภาสหรัฐฯ ควรให้ความสำคัญกับธุรกิจเอกชนในการปรับใช้การรักษาความปลอดภัยในโลกไซเบอร์ที่เข้มงวดแทนที่จะสร้างเอกสารใหม่ผู้เชี่ยวชาญด้านความปลอดภัยข้อมูลหนึ่งคนบอกกับคณะอนุกรรมการรัฐสภาเมื่อสัปดาห์ที่แล้ว

ร้อยละแปดสิบถึง 90 เปอร์เซ็นต์ของปัญหาในโลกไซเบอร์สามารถแก้ไขได้หากธุรกิจปฏิบัติตามแนวทางปฏิบัติที่ดีที่สุด และรัฐบาลสามารถให้ความช่วยเหลือโดยนำเสนอสิ่งจูงใจต่างๆเช่นสินเชื่อธุรกิจขนาดเล็กประกันภัยและรางวัลต่างๆลาร์รีคลินตันประธานและซีอีโอของ Internet Security Alliance กล่าวว่ากลุ่มผู้สนับสนุนด้านความมั่นคง

ในช่วงหลายสัปดาห์ที่ผ่านมานักนิติบัญญัติบางคนและผู้เชี่ยวชาญด้านความปลอดภัยในโลกไซเบอร์ ได้เรียกร้องให้มีข้อบังคับเกี่ยวกับความปลอดภัยในโลกไซเบอร์ใหม่ ๆ แต่กฎระเบียบจะไม่เปลี่ยนแปลงไปในเขตข้อมูลที่มีการเปลี่ยนแปลงอย่างรวดเร็วและอาจทำให้ U. S. อุตสาหกรรมที่เสียเปรียบในการแข่งขันคลินตันกล่าวว่า นอกจากนี้ข้อบังคับของสหรัฐฯจะเข้าถึงเฉพาะพรมแดนของประเทศเท่านั้นเขาเสริม

[อ่านเพิ่มเติม: วิธีลบมัลแวร์ออกจากเครื่องพีซีที่ใช้ Windows ของคุณ]

"นี่เป็นปัญหาระหว่างประเทศ" คลินตันกล่าวในระหว่างการพิจารณาคดีก่อน คณะอนุกรรมการด้านการสื่อสารเทคโนโลยีและอินเทอร์เน็ตของสภาหอการค้าฯ "เราต้องการระบบที่ดีกว่า - ระบบของศตวรรษที่ 21"

ความร่วมมือระหว่างภาครัฐและเอกชน

ภายใต้การบริหารของประธานาธิบดีสหรัฐคนก่อนหน้าจอร์จดับเบิลยูบุชรัฐบาลได้ใช้วิธีการที่เป็นมือหนักและรอคอย แรงจูงใจของตลาดภาคเอกชนที่ไม่เกิดขึ้นจริงคลินตันกล่าว รัฐบาลต้องทำงานร่วมกับภาคเอกชนเพื่อสร้างแรงจูงใจในการรักษาความปลอดภัยในโลกไซเบอร์ซึ่งรวมถึงการคุ้มครองความรับผิดและการจัดซื้อจัดจ้างด้วยเขากล่าว "สิ่งที่เราพยายามจะทำคือการเปลี่ยนแปลงทางด้านเศรษฐศาสตร์ของความปลอดภัยทางโลกไซเบอร์ด้วยการสร้างตลาดที่ทำให้องค์กรเอกชน ต้องการลงทุนอย่างต่อเนื่องในการรักษาความปลอดภัยในโลกไซเบอร์ด้วยความสนใจในตนเองทางเศรษฐกิจ "คลินตันกล่าว คลินตันและเกร็ก Nojeim ที่ปรึกษาระดับอาวุโสของศูนย์ประชาธิปไตยและเทคโนโลยีไม่ได้กล่าวถึงชื่อดังกล่าว แต่ดูเหมือนทั้งสองฝ่ายจะใช้เวลา มุ่งมั่นที่กฎหมาย cybersecurity ที่ได้รับการแนะนำ 1 เมษายนโดยวุฒิสมาชิก Jay Rockefeller, West Virginia Democrat และ Olympia Snowe, Maine Republic.

พระราชบัญญัติ Cybersecurity จะกำหนดมาตรฐานด้านความปลอดภัยในโลกไซเบอร์ที่บังคับได้สำหรับธุรกิจส่วนตัวและจะอนุญาตให้ ประธานาธิบดีสหรัฐประกาศภาวะฉุกเฉินด้านความปลอดภัยในโลกไซเบอร์และปิดระบบภาครัฐและเอกชนบางแห่งที่ถูกบุกรุกออกไป

สหรัฐอเมริกากำลังเผชิญหน้ากับผลกระทบที่สำคัญสำหรับการขาดความสนใจในเรื่องความปลอดภัยในโลกไซเบอร์ Rockefeller กล่าวในระหว่างการพิจารณาคดีในเดือนมีนาคม "ผมถือว่า [cybersecurity] เป็นปัญหาที่หนักใจและลึกซึ้งซึ่งเราไม่ได้ให้ความสนใจเป็นอย่างมาก" เขากล่าว "ปัญหาคืออเมริกาต้องเผชิญกับอาชญากรรมในโลกไซเบอร์มากเกินไป"

ความสมดุลของพลังงาน

แต่การอนุญาตให้รัฐบาลปิดเครือข่ายส่วนตัวและตรวจสอบการรับส่งข้อมูลบนเครือข่ายส่วนตัวจะทำให้เกิดพลังงานมากเกินไป Nojeim กล่าว อำนาจดังกล่าวจะก่อให้เกิดคำถามเกี่ยวกับการพูดอิสระในสหรัฐฯเขากล่าว "มาตรการที่เหมาะสมสำหรับการรักษาความปลอดภัยระบบควบคุมของท่ออาจไม่เหมาะสมสำหรับการรักษาความปลอดภัยทางอินเทอร์เน็ต" Nojeim กล่าวเสริม "รัฐบาลไม่ควรมีส่วนร่วมในการตรวจสอบเครือข่ายส่วนตัวหรือรัฐบาลควรทำธุรกิจปิดการจราจรทางอินเทอร์เน็ตเพื่อทำลายระบบข้อมูลในภาคเอกชน … "

หากประธานาธิบดีสามารถปิดตัวลงได้ ส่วนตัวเขาสามารถใช้อำนาจในการบีบบังคับได้ Nojeim กล่าว "ความรู้ของเราไม่มีเหตุใดเกิดขึ้นขึ้นมาซึ่งอาจเป็นเหตุผลให้ประธานาธิบดีสั่งให้ตัดการจราจรทางอินเทอร์เน็ตไปใช้ระบบโครงสร้างพื้นฐานที่สำคัญของภาคเอกชน" เขากล่าว

บทบาทหนึ่งของรัฐบาลคือการส่งเสริมให้เกิดการพัฒนาระบบรักษาความปลอดภัยของ DNS อย่างต่อเนื่อง Extensions หรือ DNSSec ซึ่งเป็นแพ็กเกจการแก้ไขความปลอดภัยสำหรับ Internet Domain Name System Dan Kaminsky ผู้อำนวยการฝ่ายทดสอบการเจาะระบบที่ผู้จัดจำหน่าย IOActive ในโลกไซเบอร์กล่าวว่า

DNSSec จะช่วยให้องค์กรสามารถเชื่อถือการรับส่งข้อมูลทางอินเทอร์เน็ตได้ดีขึ้นจากภายนอกเขากล่าว Kaminsky เสริมว่า "มันจะต้องใช้ผลงานบางอย่าง แต่ก็ต้องใช้เวลาทำงานมาก"