Componentes

Grupo: O governo deve fornecer incentivos de segurança cibernética

Segurança Cibernética: Funcionamento e Exemplos

Segurança Cibernética: Funcionamento e Exemplos
Anonim

A Estratégia Nacional de Segurança do Espaço Cibernético de 2002 e os esforços posteriores continham "nenhuma tentativa séria" de Abordar os incentivos necessários para que empresas privadas invistam em segurança cibernética, segundo o relatório

[Leia mais: Como remover malware do seu PC Windows]

Metade dos altos executivos não sabem quanto dinheiro suas empresas perderam ciberataques, disse o ISA. Um terço das empresas em uma pesquisa recente não usa firewalls e quase metade não usava criptografia, informou o grupo.

Um novo relatório do ISA, The Cyber ​​Security Social Contract, divulgado na terça-feira, recomenda que o governo dos EUA estabeleça incentivos. - benefícios fiscais, empréstimos para pequenas empresas ou proteção de processos - para empresas privadas investirem em segurança cibernética.

"Já passamos da época em que o governo pode esperar que a indústria simplesmente cumpra o papel de financiar totalmente a segurança da infraestrutura cibernética". "O relatório disse.

Não está claro quanto custaria as recomendações do ISA.

O relatório também pede ao governo que estabeleça um programa abrangente e" agressivo "de educação em segurança cibernética voltado para executivos seniores de empresas. E exige um programa abrangente para melhorar os esforços de segurança cibernética do governo dos EUA, direcionados a corrigir problemas em muitas agências que recebem notas baixas nos relatórios anuais da Lei Federal de Gerenciamento de Segurança da Informação (FISMA). Os sistemas cibernéticos poderiam fornecer um modelo convincente para as parcelas insuficientes da indústria e fornecer uma plataforma para impulsionar a economia positiva para melhorias em programas não governamentais, "o relatório disse.

O relatório também apresenta os desafios de segurança cibernética para vários setores dos EUA, incluindo bancos, comunicações e manufatura. Ele pede aos representantes dessas indústrias que detalhem o que eles diriam a Obama sobre as necessidades de segurança cibernética. Por exemplo, um representante anônimo do setor bancário disse que a cibersegurança dos EUA "não pode ser defendida ou mitigada com sucesso usando nosso atual paradigma de pensamento". "

Em vez disso, as empresas precisam de melhor qualidade e garantia de software, proteção contra processos judiciais, um robusto programa de ciber-segurança e melhores programas de educação", disse o representante do setor bancário. recomendações.

"A boa notícia é que realmente sabemos muito sobre como proteger nossos sistemas cibernéticos", disse Clinton. "Pesquisas independentes e relatos de funcionários de segurança da informação indicam que 80% a 90% do nosso problema atual pode ser resolvido com sucesso se simplesmente levarmos as pessoas a adotar as práticas de segurança que demonstraram funcionar."