Pensiun FBI ,strategi cybersecurity saat ini 'berjalan ditempat'

Seorang pensiunan FBI telah memberikan penilaian tumpul dari upaya publik dan swasta untuk memerangi serangan cyber terhadap sasaran perusahaan: "We're not winning."

Shawn Henry, eksekutif asisten direktur FBI yang bertanggung jawab atas cybersecurity, mengatakan kepada Wall Street Journal bahwa pemerintah dan perusahaan swasta tidak belum sampai pada tahap melindungi data sensitif dari para hacker. Ia menyebut pendekatan saat ini untuk masalah "tidak berkelanjutan," karena penjahat dapat dengan mudah mengakali pertahanan dimasukkan ke dalam jalan mereka.
Henry, yang meninggalkan FBI setelah dua dekade, tidak fokus kritiknya pada undang-undang , tetapi penilaian pesimis datang sebagai Kongres mencoba untuk mengatasi masalah ini dalam dua ukuran saingan yang ditujukan untuk meningkatkan keamanan pada pembangkit listrik, reaktor nuklir dan infrastruktur lainnya .
Salah satu Senat tagihan, dalam serangan di bipartisanship, strip menuju Internet kontroversial "membunuh switch" dan membuat konsesi lainnya. Para penulis menekankan urgensi memaksakan rencana cybersecurity baru pada saat besar data pelanggaran dan penyangkalan-of-service serangan semakin membuat berita utama, Namun, senator Partai Republik beberapa prihatin dengan tagihan dan telah mendesak para pemimpin Senat untuk memberikan waktu untuk komite lainnya untuk menimbang masukan.
Henry, yang meninggalkan FBI untuk pekerjaan cybersecurity di sebuah perusahaan tak dikenal di Washington, advokat perusahaan yang membuat perubahan besar terhadap jaringan-jaringan rentan akan serangan.
"Saya tidak melihat bagaimana kita pernah keluar dari ini tanpa perubahan teknologi atau perubahan perilaku, karena dengan status quo itu model yang tidak berkelanjutan yang tidak berkelanjutan karena Anda tidak pernah maju., Pernah aman, tidak pernah memiliki ekspektasi yang wajar dari privasi atau keamanan,'' kata Henry kepada Wall Street Journal.
Di depan kongres, RUU diperkenalkan bulan lalu di Senat, UU Cybersecurity 2012, meminta Departemen Keamanan Dalam Negeri untuk mengkonsolidasikan program cybersecurity menjadi satu kantor - Pusat Nasional untuk Cybersecurity dan Komunikasi.
Jantung dari RUU ini adalah persyaratan bahwa pemerintah federal mengidentifikasi komponen yang paling penting cyber infrastruktur-negara dan mengharuskan mereka untuk memenuhi standar keamanan tertentu. Hal ini akan mencakup semuanya dari kekuasaan bangsa untuk jasa transportasi.
RUU itu akan membutuhkan DHS untuk melihat sistem yang bisa, antara skenario lain, sangat merusak ekonomi atau menimbulkan korban jiwa luas jika mereka terganggu pada cyberattack a. Operator akan bekerja dengan DHS untuk mengamankan sistem tersebut.