CISO ของรัฐบาลกลาง: เศรษฐกิจแย่สามารถสร้าง Vulnerabilties

เจ้าหน้าที่รักษาความปลอดภัยข้อมูลหัวหน้ารัฐบาลสหรัฐ (CISOs) เชื่อว่าภาวะถดถอยล่าสุดของประเทศอาจส่งผลต่อความสามารถในการทำงานของพวกเขาตามผลสำรวจที่เปิดเผยเมื่อวันพฤหัสบดี

แต่ CISOs ของรัฐบาลกลางมองเห็นโอกาสบางอย่างในเวลาที่เศรษฐกิจตกต่ำ 48% ของผู้ตอบว่าเศรษฐกิจจะทำให้ง่ายขึ้น รักษาพนักงานรักษาความปลอดภัยที่สำคัญ จากการสำรวจโดยซิสโก้ซิสเต็มส์ฟิวเจอร์สสัญญาฟิวเจอร์สและสถาบันรับรองมาตรฐานความมั่นคงระหว่างประเทศ (ISC) 2.

การสำรวจไม่ได้ถามถึงรายละเอียดเกี่ยวกับ ทำไม CISOs รู้สึกว่าเศรษฐกิจไม่ดีอาจสร้างความอ่อนแอมากขึ้น แต่ดูเหมือนว่า CISOs ของรัฐบาลกลางต่างกังวลเกี่ยวกับงบประมาณของตนและผู้ค้าไอทีไม่ติดตั้งซอฟต์แวร์ของตนบ่อยเท่าที่เคย Lynn McNulty ผู้อำนวยการฝ่ายกิจการภาครัฐของ ISC 2 กล่าว

[อ่านเพิ่มเติม: วิธีลบมัลแวร์จากพีซีที่ใช้ Windows ของคุณ]

ดูเหมือนว่าจะมีความกังวลว่าความพยายามในการรักษาความปลอดภัยในโลกไซเบอร์ของรัฐบาล "จะไม่ถูกมองว่าเป็นการกระตุ้นทางเศรษฐกิจ" McNulty กล่าว "ฉันแน่ใจว่ามีความรู้สึกออกไปที่นั่นว่าพวกเขาต้องแข่งขันเพื่อหาแหล่งข้อมูลเมื่อเน้นสถาบันการเงินและเงินที่จะสร้างงาน"

ร้อยละสามสิบสามของผู้ตอบแบบสอบถามกล่าวว่า กังวลเกี่ยวกับความกดดันทางการเงินที่อาจทำให้ผู้ขายสามารถผลักดันผลิตภัณฑ์เข้าสู่ตลาดได้เร็วเกินไปทำให้ผลิตภัณฑ์น่าเชื่อถือน้อยกว่า

คำถามเกี่ยวกับภัยคุกคามที่ใหญ่ที่สุด 48 เปอร์เซ็นต์ของ CISO ของรัฐบาลกลางระบุว่าภัยคุกคามจากภายนอกเป็นความกังวลหลักของพวกเขาเห็นได้ชัดว่าแตกต่างกับ บริษัท ด้านความปลอดภัยในระบบอินเทอร์เน็ตบางแห่ง กล่าวว่าภัยคุกคามภายในเป็นปัญหาใหญ่ที่สุดของหลาย บริษัท เพียงร้อยละ 26 ของรัฐบาล CISO ระบุภัยคุกคามภายในเป็นภัยคุกคามที่ใหญ่ที่สุดของพวกเขาและอีก 26 เปอร์เซ็นต์ระบุว่าซอฟท์แวร์ที่มีช่องโหว่เป็นปัญหาที่ใหญ่ที่สุด

ภัยคุกคามภายในยังก่อให้เกิดความวิตกกังวลในหมู่นักกฎหมายของสหรัฐอเมริกาเนื่องจากพนักงานของรัฐบาลกลางได้สูญเสียหลายร้อย แล็ปท็อปรวมทั้งการโจรกรรมแล็ปท็อปและฮาร์ดไดรฟ์ที่มีข้อมูลส่วนบุคคลของทหารผ่านศึกทหารและสมาชิกในครอบครัวจำนวน 26.5 ล้านคนจากบ้านของเจ้าหน้าที่กิจการทหารผ่านศึกในสหรัฐฯในเดือนพฤษภาคม 2549

แต่หน่วยงานของรัฐบาลกลางอาจมีประสบการณ์ เป็นจำนวนมากจากการโจมตีจากแฮกเกอร์ต่างประเทศกล่าวว่า McNulty "ผมคิดว่าตัวเลขที่สะท้อนให้เห็นถึงสิ่งที่ CISOs ต้องจัดการกับ" เขากล่าวเสริม "คนที่ได้รับการสำรวจคือคนที่ต้องต่อสู้กับสิ่งนี้เป็นประจำทุกวัน"

รัฐบาลกลางของ CISO อาจเผชิญกับการโจมตีที่มีการจัดระเบียบและมีความซับซ้อนมากขึ้นกว่า บริษัท เอกชนหลายแห่ง McNulty กล่าวเสริมว่า "ความเข้าใจของผมก็คือ นายดาวิดกราเซียโนผู้จัดการฝ่ายรักษาความปลอดภัยของรัฐบาลกลางของซิสโก้ซีสเต็มส์กล่าวว่า "การคุกคามของรัฐบาลสหรัฐต่างไปไกลเกินกว่าสิ่งที่เราเห็นในภาคการเงิน"

การสำรวจยังพบว่า CISO ได้หารือเกี่ยวกับว่ารัฐบาลสหรัฐมีความคืบหน้ายาวนานกับไซเบอร์หรือไม่ ช่องโหว่ ประมาณครึ่งหนึ่งกล่าวว่าพวกเขาเชื่อว่ารัฐบาลสหรัฐฯมีความคืบหน้า แต่ยังคงเป็น "ไม่ให้ผู้บุกรุกไปข้างหน้า" อีกครึ่งหนึ่งกล่าวว่าพวกเขาเชื่อว่า "เรากำลังเปลี่ยนมุม"