211service.com
Cybersikkerheds Cassandra-syndrom
De store nyheder omkring vedtagelsen af efterretningsreformloven i denne uge var oprettelsen af en ny efterretningsdirektørstilling på topniveau, som vil føre tilsyn med alle aspekter af efterretningsindsamling og -formidling i den amerikanske regering.
Men teknologisamfundet var grimt over elimineringen af en anden foreslået post på højt niveau. Under sidste minut, mercurial-konferencesessioner, blev en bestemmelse, der ville have skabt en assisterende sekretær for cybersikkerhed i Department of Homeland Security (DHS), elimineret.
Den udøvende magt skal udøve mere lederskab på dette område, siger en erklæring udstedt i denne uge af Cyber Security Industry Alliance, en Washington-baseret lobbygruppe.
Mange håbede, at stillingen ville hjælpe med at gøre en ende på den musikalske stolekarakter af den nuværende stilling som cybersikkerhedsdirektør, som har været et problem siden Bush-administrationen tiltrådte i 2000.
Præsident George W. Bush udnævnte Richard C. Clarke til at være landets første cybersikkerhedszar, men han trak sig i frustration i februar 2003. Han blev fulgt af Howard Schmidt, nu chefsikkerhedschef hos eBay, som også stoppede efter to måneder. Senest blev stillingen besat af Amit Yoran, en tidligere Symantec-direktør. Men på det tidspunkt var stillingen en del af DHS, og Yoran, efter sigende frustreret over den manglende opmærksomhed på problemet, sagde op i oktober efter blot et år.
Ingen tvivler på nødvendigheden af at beskytte landets lufthavne og infrastruktur, men emnet cybersikkerhed kræver ikke en stilling på seniorniveau, siger DHS, som anmodede om udskæring, ifølge Harris Miller, formand for Information Technology Association of America (ITAA).
Vi undersøger stadig de respektive muligheder for omorganisering, siger Katie Mynster, en talsmand for DHS. [Men] specifikt hvad angår den position, tror vi fortsat på, at integrationen af fysisk sikkerhed og cybersikkerhed inden for Direktoratet for Infrastrukturbeskyttelse er den bedste metode til at beskytte nationens infrastruktur.
Sikkerhedsobservatører frygter, at cybersikkerhed med elimineringen af forslaget til assisterende sekretær kan glide længere ned på mindshare- og budgetprioriteringslisten. Miller siger, at fordi stillingen som assisterende sekretær er en stilling på politisk udnævnt niveau, der kræver kongresgodkendelseshøringer, har den langt mere vægt end det nuværende personaleniveau.
Men der er også en mere praktisk overvejelse, siger Miller. Assisterende sekretærposten er to personer, der er fjernet fra præsidentens øre, i stedet for de fem, der findes nu.
Medmindre du er en ældre person, er det svært at møde andre ældre mennesker. Det er sværere at få ansigtstid, siger Miller. Washington handler om slagkraft, ægte og opfattet.
Teknologiske industriorganisationer på bakken, der modsatte sig stillingens eliminering, frygter, at uden en højtstående person, der presser på for budgetter og bevidsthed, risikerer nationen et kritisk infrastrukturangreb, et angreb, der kan koste adskillige milliarder af dollars og muligvis liv.
Lige nu involverer meget af diskussionen omkring cybersikkerhed, at hackere lukker hjemmesider ned og stjæler personlige oplysninger. Men med netværkssensorer og softwarebaserede operationer på vores nations kraftværker, petroleumsraffinaderier og andre kritiske steder frygter cybersikkerhedsfortalere, at nogen kan forsøge at få adgang til disse punkter som en del af et større, koordineret angreb med terrorisme – ikke hacker hijinx – som motiv.
Yderligere komplicerer problemet er den store forskel i sikkerhedsbevidsthed mellem forskellige industrier og sektorer. Finansindustrien er for eksempel meget indstillet på spørgsmålet om cybersikkerhed, hvorimod landbrugs-, energi- og uddannelsessektorerne enten ikke har budgettet eller ikke mener, at emnet er et problem. Fortalere siger, at regeringsledede initiativer, som varetages af en assisterende sekretær-stilling, kunne hjælpe med at uddanne industrier og offentligheden og arbejde for at beskytte mod cyberangreb.
Beskeden, Department of Homeland Security sender, er, at cybersikkerhed bare ikke har så høj prioritet, siger Miller.