CDT: Fortrolighed, gennemsigtighed, der er brug for i cybersikkerhedspolitik

Det Hvide Hus er planlagt at afslutte en 60-dages gennemgang af de føderale regeringers cybersikkerhedsindsats i denne uge, og spørgsmål om borgerlige frihedsrettigheder, privatlivets fred og andre spørgsmål skal løses, sagde embedsmænd med Center for Demokrati og Teknologi (CDT), en digital rettighedsgruppe. Obama-administrationen har hidtil talt om cybersikkerhed i vid udstrækning med potentialet for nye forordninger, der har vidtrækkende virkninger, siger Leslie Harris, CDTs administrerende direktør.

"Når administrationen taler om cybersikkerhed, i hvert fald på forhånd af denne udgivelse er cybersikkerhed bredt defineret på måder, der kunne feje næsten ethvert aspekt af det amerikanske liv i blandingen, "sagde hun onsdag.

[Yderligere læsning: Sådan fjerner du malware fra din Windows-pc]

Politikere har brug for at behandle internettet anderledes end andre kritiske infrastruktursystemer, såsom strømnettet og vandkontrolsystemerne, sagde Harris. Offentlige embedsmænd behøver ikke at bekymre sig om frit udtryk, når de regulerer, hvordan elnettet skal beskyttes, bemærkede hun.

Ud over den 60-dages sikkerhedsundersøgelse fra US Security Councils rådgiver Melissa Hathaway har medlemmer af kongres allerede indført regninger rettet mod at forbedre amerikansk cybersikkerhed. Senatorer Jay Rockefeller, en West Virginia-demokrat, og Olympia Snowe, en republik fra Maine, indførte et lovforslag den 1. april, der ville give præsidenten mulighed for at lukke offentlige og private netværk i en nødsituation for cybersikkerhed og ville tillade nogle offentlige reguleringer af private netværk.

CDT opfordrede også til, at den amerikanske regering bliver mere gennemskuelig i sin cybersikkerhedsindsats end tidligere og arbejdet hårdere for at dele cybersikkerhedsinformation med den private sektor og tilskynde den private sektor til at dele information med regeringen. Regeringen skal give nye incitamenter til private virksomheder til at dele information om angreb og sårbarheder, siger Gregory Nojeim, CDTs seniorrådgiver.

"Gennemsigtighed bygger tillid," sagde han. "Offentligheden har brug for at vide, hvad der gøres for at beskytte deres privatliv, og også hvad der gøres for at beskytte deres sikkerhed."

CDT opfordrede Obama til ikke at lægge USA's nationale sikkerhedsagentur (NSA) til ansvar for føderale cybersikkerhedsindsatser, på trods af nogle opfordringer til det amerikanske Department of Homeland Security (DHS) til at miste sin autoritet i området.

I december anbefalede et panel af cybersikkerhedseksperter, som blev indkaldt af Center for Strategic and International Studies (CSIS), at DHS blev fjernet af dens rolle for cybersikkerhedsledelse efter mange år, hvad panelet kaldte ineffektive indsatser. Hvis man forlader cybersikkerhedsindsatsen ved DHS, ville "Doom, der fungerer til at mislykkes", siger CSIS-rapporten.

Mens CSIS-panelet anbefalede en cybersecurity-tsar i Det Hvide Hus, ville en anden tilgang være at give NSA en ledende rolle, men det ville være en fejl, sagde Nojeim. NSA har cybersikkerhedskompetence, men dens rolle er at opfange internettrafik på udenlandske systemer, og CDT er bekymret for, at det ville have modstridende incitamenter til at rapportere og fastsætte sårbarheder, sagde han.

NSA "bærer to hatte," sagde Nojeim. "En er at bryde ind i udenlandske regeringssystemer for at udnytte svagheder. Cybersecurity-initiativet handler om at tilslutte svagheder og styrkesystemer. De systemer, der skal styrkes, er tilgængelige internationalt."

DHS-cybersikkerhedsindsatsen kan forbedres med kongreshjælp, og det agentur har myndighed til at beskytte kritisk infrastruktur, sagde Nojeim. "Det løser ikke problemet at klage over det," sagde han.