У дома Securitywatch Бившият шеф на dhs настоява за сигурност, споделяне на информация и устойчивост

Бившият шеф на dhs настоява за сигурност, споделяне на информация и устойчивост

Видео: EXCL STORY: I RECEIVED 2 MIRACLE BLESSINGS TODAY (Септември 2024)

Видео: EXCL STORY: I RECEIVED 2 MIRACLE BLESSINGS TODAY (Септември 2024)
Anonim

Тази година срещата на върха на Kaspersky CyberSecurity в Сан Франциско беше най-голямата, която съм преживял. Не разчитах, но залата съдържаше поне 100 души от много различни страни. Денят започна с бележка на Том Ридж. Ще го запомните като бившия секретар на Министерството на вътрешната сигурност на САЩ (между другите роли).

„Този ​​предмет ми даде шанс да разсъждавам върху това, което съм направил“, започна Ридж. „В моите дни като сержант на пехотата във Виетнам през шестдесетте години водихме традиционна война, насилствена, инструментална и дължима. Това е кинетична война със смъртоносни средства за унищожаване по суша, море и въздух. киберсигурността не беше на никого."

"Продължавайте напред към 2014", продължи Ридж, "Това е нов смел свят, взаимосвързан, взаимозависим свят. В този свят има две постоянни глобални условия, с които ще се справим като индивиди, компании и държави. Едната е бичът на тероризъм, но това е за друга дискусия. Другото е това, което наричам дигиталното завинаги."

Digital Forevermore

"Никога няма да бъдем по-малко свързани, отколкото сме сега", каза Ридж. "Текстът, който използваме днес, скоро ще бъде остарял. Това е динамична среда. Дигиталният завинаги е нова среда. През шестдесетте години се тревожим за земя, море и въздух. Сега добавяме и кибер."

"Обещанието и опасността на цифровия завинаги носят нови възможности, несигурност и риск, не само за бойците, но и за начинанието", каза Ридж. "За борца на войната това е глобална кибер война. Днес знаем, че националните държави са вградили киберстратегия. Това е в документите им за политика. Това е част от доктрината за борба с войната и се използва. Забравете да търсите кибервойна в бъдеще.; бъдещето е сега."

Липса на бизнес внимание

"Бих казал, че бойците на войната са фокусирани лазерно върху рисковете, свързани с кибер-света", каза Ридж. "Не съм сигурен, че частният сектор носи същата острота на фокуса към този риск, който нараства все повече в цифровия завинаги." Той продължи: "Важно е да се разбере, че националната сигурност и икономическата сигурност са обвързани. Когато националните държави могат да нарушат кибер-активите, това е проблем на всички."

Ридж отбеляза, че в DHS имаха поговорка: Не можете да осигурите страната от релсовия път. Всеки има роля в сигурността. "Търговски тайни, разработване на продукти, тестване, стратегии, ценообразуване, вие го наречете", каза Ридж. "Нападателите и хакерите следват. Но за частния сектор виртуалният свят е неясен свят. С-пакетът няма опит. Трябва да ги убедим, че въздействието не е виртуално, а е реално."

Управляем, не може да се предотврати

„Америка е среда, богата на цели“, отбеляза Ридж. "Не е нужно да оставаме без дъх, но трябва да бъдем умни. Кибератаката не е предотвратим проблем, но е управляем проблем. През ХХ век, ключовата дума за бизнеса беше качество. В нашия век думата е устойчивост ".

Ридж цитира финансов анализатор от Клайнер Перкинс като казва: "Има два вида компании - тези, които са били нарушени и знаят това, и тези, които са били нарушени и не го знаят." "Военните знаят без съмнение, че кибератаката е риск", каза Ридж. "Предприятие? Може да го разглеждат като проблем с ИТ, а не като бизнес проблем. Това би трябвало да тревожи акционерите, клиентите и партньорите."

Споделянето е ключово

„Едно от предизвикателствата в частния сектор е обменът на информация“, каза Ридж. "През последните три години имах привилегията да работя със специална група за вътрешна сигурност. Отидохме в Конгреса и ги помолихме за защитен авеню за правителството и частния сектор, за да споделят информация за сигурността. Има какво да се научи и сподели от всеки сектор. За съжаление нямахме успех."

„Трябва да преминете от„ трябва да знаете “до„ трябва да споделяте “, каза Ридж. „Например, един клиент говори за хакване на голяма корпорация. Когато отидоха да споделят с правителствена агенция, агенцията каза:„ Знаем “. Кога щяхте да ни кажете? Този вид позиране пречи на способността ни за кибервоенство."

Останете устойчиви

„Военният фигурист прие новия кибердомен“, заключи Ридж. "Частният сектор бавно наваксва. Ние сме в това заедно, бойният бой. Не е необходимо да оставаме без дъх, просто умни. Кибератаката не е предотвратима, но е управляема. Трябва да продължим да се фокусираме върху качеството, но културата на осъзнаване и устойчивост трябва да бъде в епицентъра."

Бившият шеф на dhs настоява за сигурност, споделяне на информация и устойчивост