การศึกษาใหม่เรียกร้องให้มีการปรับปรุงระบบรักษาความปลอดภัยแบบ Cybersecurity ในสหรัฐอเมริกา

รัฐบาลกลางและภาคเอกชนจำเป็นต้องปรับปรุงระบบรักษาความปลอดภัยในโลกไซเบอร์โดยรัฐบาลเสนอทางเลือกใหม่ในการแก้ไขปัญหาด้านความปลอดภัยพันธมิตรด้านความปลอดภัยทางอินเทอร์เน็ตกล่าวว่า

พันธมิตรในรายงานที่เผยแพร่เมื่อวันพฤหัสบดีนี้เรียกว่าการรักษาความปลอดภัยในโลกไซเบอร์แบบถาวร ศูนย์การทำงานร่วมกันมาตรฐานการรักษาความปลอดภัยใหม่สำหรับการสื่อสารผ่าน VoIP (voice over Internet Protocol) และโปรแกรมเพื่อให้ความรู้แก่ผู้นำองค์กรเกี่ยวกับประโยชน์ของความพยายามในโลกไซเบอร์ที่เพิ่มขึ้น

กลุ่มจำนวนมากเรียกร้องให้มีการศึกษาด้านความปลอดภัยข้อมูลที่ดีขึ้นสำหรับนักเรียน มักถูกมองข้าม Joe Buonomo ประธานและ CEO ของ Direct Computer Resources ผู้จำหน่ายผลิตภัณฑ์รักษาความปลอดภัยข้อมูล

กล่าว "ในบางประเด็นเกือบทุกๆเจ้าหน้าที่ของรัฐที่กล่าวถึงเรื่องนี้เน้นถึงความจำเป็นในการฝึกอบรมอนุบาลถึงชั้นประถมศึกษาปีที่ 12 ในหัวข้อนี้" เขากล่าว "ในหลาย ๆ กรณีเจ้าหน้าที่เหล่านี้ยังทราบถึงความจำเป็นในการอัพเกรดความชำนาญในโลกไซเบอร์ในแรงงานของรัฐบาลกลางอีกด้วย"

รายงานฉบับนี้มีขึ้นเพื่อเป็นการสนองตอบต่อการเรียกของประธานาธิบดีบารัคโอบามาในเดือนพฤษภาคมเพื่อเพิ่มความพยายามในโลกไซเบอร์ เพื่อสร้างโปรแกรมการศึกษาเพิ่มเติมเกี่ยวกับการบริหารความเสี่ยงสำหรับผู้บริหารระดับ C ISA เริ่มมีความพยายามด้านการศึกษาที่มุ่งเป้าไปที่หัวหน้าเจ้าหน้าที่ฝ่ายการเงินและผู้บริหารอื่น ๆ

รายงานโดยรวมมุ่งเน้นไปที่การเปลี่ยนเศรษฐศาสตร์ของโลกไซเบอร์ด้วยแรงจูงใจและโปรแกรมอื่น ๆ

"เมื่อกล่าวถึงระบบความปลอดภัยในโลกไซเบอร์ ของแรงจูงใจทางเศรษฐกิจที่สนับสนุนผู้บุกรุก "Larry Clinton ประธาน ISA กล่าว "การโจมตีค่อนข้างง่ายราคาถูกและผลกำไรจากพวกเขาอาจมหาศาล" ในทางตรงกันข้ามการป้องกันอาจมีราคาแพง "

ส่วนหนึ่งของปัญหาคือบุคคลและองค์กรจำนวนมากมักเห็นประโยชน์ทางอ้อมจากความพยายามในโลกไซเบอร์มากขึ้น, คลินตันกล่าว ผู้บริโภคไม่ต้องห่วงว่าบัตรเครดิตของพวกเขาจะถูกแฮ็กเนื่องจาก บริษัท บัตรเครดิตได้รับความเสียหายมากที่สุด แต่ผู้บริโภคทุกคนต้องจ่ายเงินเพื่อชดเชยความสูญเสียในอัตราดอกเบี้ยและค่าธรรมเนียมสูงขึ้นเขากล่าวว่า

ในขณะเดียวกันฝ่ายนิติบัญญัติสหรัฐฯ คลินตันกล่าวว่า แต่ข้อบังคับเป็นวิธีเก่าในการรับมือกับปัญหาและ cybersecurity คือปัญหาในศตวรรษที่ 21 ซึ่งจะต้องมีการแก้ปัญหาในศตวรรษที่ 21 "เขากล่าว" ในเดือนเมษายนวุฒิสมาชิกสหรัฐฯ Jay Rockefeller, West Virginia Democrat, และ Olympia Snowe ซึ่งเป็นพรรครีพับลิกันที่เป็นพรรครีพับลิกันได้แนะนำการเรียกเก็บเงินที่หลากหลายซึ่งจะทำให้รัฐบาลสหรัฐฯสร้างมาตรฐานด้านความปลอดภัยทางอินเทอร์เน็ตให้กับธุรกิจเอกชน Rockefeller ได้แย้งว่าธุรกิจเอกชนได้ลดทอนปัญหาด้านความปลอดภัยในโลกไซเบอร์ที่สำคัญ ๆ

"ผมถือว่า [cybersecurity] เป็นปัญหาหนักใจอย่างลึกซึ้งและลึกซึ้งซึ่งเราไม่ได้ให้ความสนใจเป็นอย่างมาก" เขากล่าวเมื่อต้นปีนี้ "ปัญหาคืออเมริกาต้องเผชิญกับอาชญากรรมในโลกไซเบอร์มาก"

ISA ขัดต่อฉบับเดิมของร่างรัฐธรรมนูญฉบับนั้นคลินตันกล่าว กลุ่มการค้าซึ่งเป็นตัวแทน บริษัท ของสหรัฐฯจากหลายภาคส่วนได้สนับสนุนสิ่งจูงใจเป็นเวลานานและคัดค้านข้อบังคับใหม่ แต่รายงานฉบับใหม่มีข้อเสนอแนะหลายประการ รายงานฉบับนี้เรียกร้องให้รัฐสภาคองเกรสแห่งสหรัฐอเมริกามอบกฎหมายการให้สิทธิด้านการตลาดและการประกันแก่ บริษัท ที่สร้างเทคโนโลยีและมาตรฐานด้านความปลอดภัยในโลกไซเบอร์ใหม่

รัฐบาลสหรัฐฯควรผูกเงินช่วยเหลือและเงินกระตุ้นเศรษฐกิจของรัฐบาลกลางให้เป็นมาตรฐานด้านความปลอดภัยในโลกไซเบอร์ ความปลอดภัยที่มากขึ้นในผลิตภัณฑ์เทคโนโลยีที่ซื้อรายงาน ISA กล่าว นอกจากนี้รัฐบาลสหรัฐฯควรสร้างแรงจูงใจด้านภาษีให้กับ บริษัท ที่ปฏิบัติตามมาตรฐานและเทคโนโลยีด้านความปลอดภัยในโลกไซเบอร์ซึ่ง ISA กล่าว

รายงานนี้ยังสำรวจวิธีการแก้ไขเฟิร์มแวร์ที่เป็นอันตรายซึ่งฝังอยู่ในฮาร์ดแวร์ที่รัฐบาลซื้อมาจากต่างประเทศ Scott Borg ผู้อำนวยการและหัวหน้านักเศรษฐศาสตร์จาก US Cyber ​​Consequences Unit ซึ่งเป็นกลุ่มวิเคราะห์อิสระในโลกไซเบอร์กล่าวว่า

เฟิร์มแวร์ที่เป็นอันตราย อาจเป็น "ฝันร้าย" สำหรับรัฐบาลสหรัฐ แต่ ISA กำลังพยายามทำงานร่วมกับซัพพลายเออร์ในการปรับปรุงการปกป้องระบบรักษาความปลอดภัยในโลกไซเบอร์โดยรวมซึ่งจะช่วยลดศักยภาพของเฟิร์มแวร์ที่เป็นอันตรายได้แอนดอร์กกล่าว "

" นี่เป็นความพยายามที่ผิดปกติมาก " Borg กล่าว. "นี่ไม่ใช่หนึ่งในท่าทางที่อุตสาหกรรมทำเพื่อให้ผ่านการเคลื่อนไหวและทำให้ผู้คนรู้สึกดีขึ้นหรือขัดขวางกฎระเบียบนี่คือความพยายามที่จะทำสิ่งที่สำคัญจริงๆ"