NSA "Perfect Citizen" Program เป็นเพียงหนึ่งชิ้นของ Cyber ​​Security Puzzle

งานของสำนักงานความมั่นคงแห่งชาติ (National Security Agency - NSA) คือการปกป้องระบบรักษาความปลอดภัยแห่งชาติของสหรัฐซึ่งรวมถึงโครงสร้างพื้นฐานที่สำคัญ ภาครัฐหรือเอกชนซึ่งเป็นหัวใจของการป้องกันประเทศและการพาณิชย์สำหรับประเทศ โครงการ NSA "Perfect Citizen" เป็นเพียงขั้นตอนเดียวแม้ว่ากระบวนการรักษาความปลอดภัยในโลกไซเบอร์ขนาดใหญ่จะต้องเกี่ยวข้องกับผู้เชี่ยวชาญด้านความปลอดภัยข้อมูลภาคเอกชนอย่างมีประสิทธิภาพ

เว็บไซต์ NSA อธิบายว่า "ภารกิจด้านการประกันข้อมูลต้องเผชิญกับความท้าทายที่น่ากลัว ในการป้องกันไม่ให้ฝ่ายต่างชาติเข้าถึงข้อมูลสำคัญ ๆ แต่ไม่รวมถึงการฝ่าฝืนรัฐธรรมนูญหรือการฝ่าฝืนกฎหมายใด ๆ และการรายงานเบื้องต้นเกี่ยวกับขอบเขตและความสามารถของโครงการ "Perfect Citizen" ของสำนักงานความมั่นคงแห่งชาติอาจจะเกินความจริง

จูดิ ธ เอมเมลโฆษกของเอ็นเอสเอส่ง แถลงการณ์ผ่านทาง e-mail ประกาศเรื่องแรกจากหนังสือพิมพ์วอลล์สตรีทเจอร์นัลว่า "ภาพวาดที่ไม่ถูกต้องของผลงานที่ดำเนินการที่สำนักงานความมั่นคงแห่งชาติ" เพิ่มขึ้น "เนื่องจากความไวสูงรอบสิ่งที่เราทำเพื่อปกป้องประเทศของเรา ยืนยันหรือปฏิเสธข้อกล่าวหาทั้งหมดที่ระบุไว้ในบทความ "

[อ่านเพิ่มเติม: วิธีลบมัลแวร์ออกจากเครื่องพีซีที่ใช้ Windows ของคุณ]

คำแถลงชี้แจงว่า" Perfect Citizen เป็นเพียงการประเมินความเสี่ยงและความสามารถในการพัฒนา สัญญานี้เป็นงานวิจัยและวิศวกรรมความพยายามไม่มีกิจกรรมการตรวจสอบที่เกี่ยวข้องและไม่มีเซ็นเซอร์ที่ใช้ในความพยายามนี้ "

นอกจากนี้ยังระบุ" สัญญานี้ให้ชุดของโซลูชั่นทางเทคนิค ที่ช่วยให้สำนักงานความมั่นคงแห่งชาติเข้าใจถึงภัยคุกคามต่อเครือข่ายความมั่นคงแห่งชาติซึ่งเป็นส่วนสำคัญในภารกิจของ NSA ในการปกป้องประเทศชาติ "

พอสมควร ที่กล่าวว่าฉันคิดว่าคนอเมริกันส่วนใหญ่จะยอมรับว่าการปกป้องสินทรัพย์และข้อมูลเครือข่ายของหน่วยงานภาครัฐและหน่วยงานด้านโครงสร้างพื้นฐานที่สำคัญเป็นสิ่งสำคัญและผู้เชี่ยวชาญด้านความปลอดภัยข้อมูลจำนวนมากยอมรับว่าสถานะปัจจุบันของความปลอดภัยในโลกไซเบอร์ของภาครัฐและเอกชนอาจใช้การปรับปรุงได้

สอดคล้องกับเป้าหมายที่ Emmel ระบุไว้เพื่อ "ทำความเข้าใจกับภัยคุกคามได้ดีขึ้น" บริษัท ภาคเอกชน - ไม่ว่าจะเป็นส่วนสำคัญหรือไม่ก็ตามควรมีส่วนร่วมมากขึ้นในการช่วยเหลือความพยายามของรัฐบาลเช่นเดียวกับประเทศอื่น ๆ ร่วมมือกับแต่ละอื่น ๆ

โดยธรรมชาติการรักษาความปลอดภัยข้อมูลเป็นความลับ องค์กรต่างไม่เต็มใจที่จะเปิดเผยรายละเอียดของการโจมตีด้วยความกลัวที่จะสูญเสียความไว้วางใจและความเชื่อมั่นของลูกค้าหรือผู้ถือหุ้น พวกเขาไม่เต็มใจที่จะเปิดเผยการป้องกันที่เป็นนวัตกรรมใหม่ที่พวกเขาสร้างขึ้นเพื่อปกป้องเครือข่ายของพวกเขาด้วยความกลัวที่จะเชิญชวนให้มีการโจมตีเพิ่มเติม

ปัญหาก็คือ บริษัท ต่างๆและผู้ให้บริการความปลอดภัยที่แตกต่างกันมักจะเห็นเฉพาะชิ้นเล็กชิ้นหนึ่งเท่านั้น กิจกรรมที่น่าสงสัยและการโจมตีที่เป็นอันตรายสามารถระบุและบล็อกได้อย่างรวดเร็วและทุกฝ่ายได้รับประโยชน์จากการรักษาความปลอดภัยที่ดีขึ้น

ในส่วนที่เกี่ยวกับความมั่นคงของชาติทางออกหนึ่งอาจเกี่ยวข้องกับการรักษาความปลอดภัยแห่งชาติ ชุมชนรักษาความปลอดภัยข้อมูลภาคเอกชนโดยการสร้างโอกาสสำหรับผู้เชี่ยวชาญด้านความปลอดภัยข้อมูลเพื่อสนับสนุนการป้องกันประเทศในลักษณะที่คล้ายคลึงกับการอุทิศเวลาให้กับกองกำลังทหารหรือ National Guard

ในบทความสองส่วนจาก GovInfoSecurity.com Eric Laykin, กรรมการบริหารของ Global Electronic Discovery and Investigations ที่ Duff & Phelps ได้เสนอ National Cyber ​​Corps อธิบายว่า "Cyber ​​Corps แห่งชาติน่าจะเป็นพลเรือนที่มีความทุ่มเทและมีพละกำลังของประเทศที่ดีที่สุดและมีความเชี่ยวชาญด้านไอทีที่ดีที่สุดของประเทศเราจะเป็นกลุ่มที่คล่องแคล่ว เป็นหน้าที่ในการดำเนินงานในทุกหน่วยงานของรัฐและตอบสนองความต้องการที่หลากหลาย "

ในส่วนที่สองของบทความ Laykin กล่าวว่า "การให้บริการใน Cyber ​​Corps แห่งชาติอาจกลายเป็นเส้นทางอาชีพในการบริหารจัดการภายในสำหรับพนักงานจาก บริษัท ใหญ่ ๆ ซึ่งการมีส่วนร่วมใน Cyber ​​Corps แห่งชาติจะเป็นองค์ประกอบที่ได้รับการสนับสนุนหรือคาดหวังไว้ ในช่วงท้ายของการให้บริการสมาชิก Cyber ​​Corps แห่งชาติจะกลับมาทำงานอีกครั้งด้วยความเข้าใจที่ดีขึ้นในแนวความปลอดภัยในโลกไซเบอร์ผลการหมั้นครั้งของสมาชิก Cyber ​​Corps แห่งชาติจะผสมผสานกับ บริษัท ที่มีเอกภาพ ethos และโปรโตคอลที่ใช้ร่วมกันซึ่งจะช่วยเพิ่มความเข้มแข็งในการรักษาความปลอดภัยในโลกไซเบอร์ของประเทศเราในกระบวนการนี้ "

ความพยายามร่วมกันเช่นนี้ระหว่างภาครัฐและเอกชนรวมกับการร่วมมือกันระหว่างภาคเอกชนเช่นที่เราเห็นในการโจมตี Aurora Operations ปีก่อนหน้านี้จะช่วยให้เราสามารถปรับปรุงระบบป้องกันไซเบอร์ในระดับชาติของเราและพัฒนาภูมิทัศน์ด้านความปลอดภัยโดยทั่วไปเพื่อเผชิญกับความท้าทายใหม่ ๆ ท้าทายมากขึ้น

คุณสามารถทำตาม Tony ได้ที่ Facebook page หรือติดต่อเขาทางอีเมลที่ [email protected] เขายังทวิต @Tony_BradleyPCW.