Cassandra-syndroom van cyberbeveiliging

Het grote nieuws rond de goedkeuring van de Intelligence Reform Act deze week was de creatie van een nieuwe topfunctie van inlichtingendirecteur, die toezicht zal houden op alle aspecten van het verzamelen en verspreiden van inlichtingen in de Amerikaanse regering.

Maar de technologiegemeenschap was kwaad over de eliminatie van een andere voorgestelde functie op hoog niveau. Tijdens last-minute, mercurial conferentiesessies, werd een bepaling geëlimineerd die een assistent-secretaris van cyberbeveiliging binnen het Department of Homeland Security (DHS) zou hebben gecreëerd.

De uitvoerende macht moet op dit gebied meer leiderschap uitoefenen, staat in een verklaring deze week van de Cyber ​​Security Industry Alliance, een lobbygroep in Washington.

Velen hoopten dat de post een einde zou maken aan het stoelendanskarakter van de huidige functie van directeur cyberbeveiliging, wat een probleem is sinds de regering-Bush in 2000 aantrad.

President George W. Bush benoemde Richard C. Clarke tot de eerste cyberbeveiligings-tsaar van het land, maar hij nam in februari 2003 gefrustreerd ontslag. Hij werd gevolgd door Howard Schmidt, nu de hoofdbeveiligingsfunctionaris bij eBay, die ook na twee maanden ontslag nam. Meest recentelijk werd de functie bekleed door Amit Yoran, een voormalig directeur van Symantec. Maar tegen die tijd was de functie een onderdeel van het DHS, en Yoran, naar verluidt gefrustreerd door het gebrek aan aandacht voor de kwestie, nam in oktober na slechts een jaar ontslag.

Niemand twijfelt aan de noodzaak om de luchthavens en infrastructuur van het land te beschermen, maar het onderwerp cyberbeveiliging vereist geen hogere functie, zegt de DHS, die om de excisie vroeg, volgens Harris Miller, president van de Information Technology Association of America (ITAA).

We onderzoeken nog steeds de respectievelijke opties voor reorganisatie, zegt Katie Mynster, een woordvoerder van DHS. [Maar] specifiek met betrekking tot die positie blijven we van mening dat de integratie van fysieke en cyberbeveiliging binnen het directoraat voor infrastructuurbescherming de beste methode is om de infrastructuur van het land te beschermen.

Beveiligingswaarnemers vrezen dat cyberbeveiliging door de afschaffing van het voorstel van de assistent-secretaris verder op de prioriteitenlijst van de mindshare en het budget zou kunnen schuiven. Miller zegt dat, omdat de functie van adjunct-secretaris een functie op politiek aangestelde niveau is, waarvoor hoorzittingen door het congres moeten worden goedgekeurd, deze veel zwaarder weegt dan het huidige personeelsniveau.

Maar er is ook een meer praktische overweging, zegt Miller. De positie van de assistent-secretaris is twee mensen verwijderd van het oor van de president, in plaats van de vijf die er nu zijn.

Tenzij je een senior persoon bent, is het moeilijk om andere senioren te ontmoeten. Het is moeilijker om gezichtstijd te krijgen, zegt Miller. Bij Washington draait alles om slagkracht, echt en waargenomen.

Organisaties in de technologie-industrie op de heuvel die zich verzetten tegen de eliminatie van de positie, vrezen dat zonder een senior persoon die aandringt op budgetten en bewustzijn, de natie een kritieke infrastructuuraanval riskeert, een die meerdere miljarden dollars en mogelijk levens kan kosten.

Op dit moment bestaat een groot deel van de discussie over cyberbeveiliging uit hackers die websites afsluiten en persoonlijke informatie stelen. Maar met genetwerkte sensoren en op software gebaseerde operaties in de elektriciteitscentrales, aardolieraffinaderijen en andere kritieke locaties van ons land, vrezen voorstanders van cyberbeveiliging dat iemand zou kunnen proberen toegang te krijgen tot deze punten als onderdeel van een grotere, gecoördineerde aanval met terrorisme - niet hacker hijinx - als motief.

Wat het probleem verder compliceert, is de grote variatie in beveiligingsbewustzijn tussen verschillende industrieën en sectoren. De financiële sector is bijvoorbeeld heel goed op de hoogte van cybersecurity, terwijl de sectoren landbouw, energie en onderwijs het budget niet hebben of het onderwerp geen probleem vinden. Voorstanders zeggen dat door de overheid geleide initiatieven, begeleid door een functie op het niveau van een assistent-secretaris, kunnen helpen bij het opleiden van industrieën en het publiek, en kunnen werken aan bescherming tegen cyberaanvallen.

De boodschap van het Department of Homeland Security is dat cyberbeveiliging gewoon niet zo'n hoge prioriteit heeft, zegt Miller.

zich verstoppen