Lakiasiainjohtaja: tarvitaan uusia tietoverkkorikollisuutta koskevia sääntöjä

Yhdysvaltojen hallituksen on luotava uusia sääntöjä ja kannustimet yksityisten yritysten suojaamiseksi tärkeältä tietoverkkorakenteelta, mukaan lukien sähköverkko, vesilaitokset ja rahoitusjärjestelmät, kertoi Yhdysvaltain edustajainhuoneen uusi tietoturva-alivaliokunnan puheenjohtaja.

New Yorkin demokraattien edustaja Yvette Clarke pyysi myös uusi kansallinen tietoverkkoturvallisuusstrategia talon sisäministerivaliokunnan tietoverkkojen alakomitean tiistaina kuulemistilaisuudessa. Entisen presidentti George Bushin vuoden 2002 strategialla ei ollut hampaita, jotta yksityiset yritykset ryhtyisivät toimiin tietoverkkojen turvallisuuden suojelemiseksi.

"Valitettavasti kyseinen strategia lakkasi turvallisuusmuutosten asettamisesta, Clarke sanoi. "Vaikka edellinen hallinto perustui vapaaehtoiseen suojelujärjestelmään monilla 18 keskeisellä infrastruktuurialalla, minun mielestäni hallinnon pitäisi pyrkiä käyttämään sääntöjen ja kannustimien yhdistelmää sen varmistamiseksi, että tärkeimmät infrastruktuurit ovat asianmukaisesti turvassa."

[Lue lisää:

Clarke ei antanut yksityiskohtaista tietoa siitä, mitä sääntöjä pitäisi luoda, mutta hän ehdotti, että nykyiset toimintalinjat ovat suurelta osin tehottomia.

"Olemme nykyään äärimmäisen vaarallisessa tilanteessa: Liian monilla kriittisillä verkostoilla on liian monia haavoittuvuuksia, jotka ovat alttiina liian monille ammattitaitoisille hyökkääjille, jotka voivat aiheuttaa liian suuria vahinkoja järjestelmillemme ", hän sanoi. "Aikaisemmat kaksi vuosikymmentä ovat havainneet lukemattomia raportteja amerikkalaisista ajattelevista johtajista tietoverkkorikollisuudessa, jossa on satoja suosituksia siitä, kuinka parantaa Yhdysvaltojen asentoa verkkoavaruudessa, mikä on puuttunut on rohkeus ja johtajuus näiden suositusten toteuttamiseksi."

tietoturva-asiantuntijat tarjosivat lisää suosituksia tiistaina, mutta Clarke sai tukea sääntöjen noudattamisesta Scott Charney, Microsoftin luotettavaa tietojenkäsittelyä varapuheenjohtaja. Rajoitettu "asianmukainen räätälöity lainsäädäntö" voi olla tarpeen, jotta yksityiset yritykset voivat ryhtyä tarvittaviin toimenpiteisiin Yhdysvaltojen tietoverkkojen suojaamiseksi.

U.S.

Hallitus voi luoda sääntöjä, jotka perustuvat alan parhaisiin käytäntöihin, mutta ei liikaa säätelemään, hän sanoi.

Vaikka jotkut todistajat ja lainsäätäjät kritisoivat Yhdysvaltain Department of Homeland Securityin tietoverkkorikollisuuden ponnisteluja, mutta ponnistelut Yhdysvaltojen tiedustelupalvelulle eivät ole myöskään vastaus, lisäsi NetWitnessin toimitusjohtaja Amit Yoran ja DHS National Cyber ​​Security -divisioonan entinen johtaja.

"On suuri vaara, jos tämä pyrkimys hallitsee tiedusteluyhteisö", Yoran sanoi. "Älykkyyttä koskevien tavoitteiden ja järjestelmämarkkinoiden toimijoiden välillä on selkeä ja erilainen eturistiriita."

Tiedusteluviranomaiset keskittyvät valvomaan vastustajia, määrittelemään toimintatapojaan ja seuraamaan toimintaansa, kun taas verkko-operaattorit haluavat nopeita korjauksia tietoverkkojen turvallisuuteen..

Yoranin huomautukset tulivat vain muutaman päivän kuluttua Yhdysvaltain kansallisen tietoverkkikeskuksen johtaja Rod Beckstrom ilmoitti eronpyyntönsä ja valittivat kansallisen turvallisuusviranomaisen suurta roolia tietoverkkorikollisuudesta.

Microsoftin Charney sopi Yoranin kanssa että jos lainsäätäjät haluavat kansalaisten luottavan kansallisiin verkkoturvallisuustoimiin, johtava virasto ei saisi olla salainen NSA.

Jim Lewis, projektipäällikkö, joka kiittää Center for Strategic and International Studies -kokousta, kehotti presidentti Barack Obaman hallintoa luomaan verkkoturvallisuusvirasto Valkoisessa talossa. Vain Valkoisessa talossa on valta yhdistää kaikki tietoverkkorikollisuutta hoitavat virastot, hän sanoi. Se oli yksi CSIS: n viime vuoden loppupuolella julkaisemasta tietoturvakyselystä.

"Päätimme, että vain Valkoisessa talossa oli valtuudet tuoda monia suuria ja voimakkaita virastoja seuraamaan yhteistä ohjelmaa ja koordinoimaan keskenään", Lewis sanoi.

Georgian republikaanien edustaja, Paul Broun, oli eri mieltä siitä, että Bushin valkoinen talo ei ollut tarpeeksi aggressiivinen tietoverkkojen turvallisuudesta, eikä hän ole varma, että Obama on joko.