Officielt: Vi er seriøse om cybersikkerhed denne gang

Det amerikanske Hvide Hus er fast besluttet på at følge op på sine bestræbelser på at gøre cybersikkerheden til en højeste prioritet på trods af tidligere offentlige anstrengelser, der er faldet fladt, sagde en topofficer onsdag. 60-dages gennemgang af landets cybersikkerhedsposition, som nylig blev afsluttet af White House-cybersikkerhedseksperter, har en liste over specifikke mål, siger Christopher Painter, chef for cybersikkerhed ved det amerikanske sikkerhedsråd.

"Det er ikke rapporten, det er her gå efter rapporten ", sagde Painter under en tale på Gartner Information Security Summit i National Harbor, Maryland. "Handlingsplanerne … er konkrete skridt, vi kan tage."

[Yderligere læsning: Sådan fjernes malware fra din Windows-pc]

Den cybersikkerhedspolitiske gennemgang, der blev afsløret i slutningen af ​​maj, indeholder en liste over kortfristede og langsigtede handlingsplaner rettet mod at forbedre cybersikkerheden hos den amerikanske regering og private internetbrugere. Blandt de kortsigtede mål for den amerikanske regering, der blev annonceret af præsident Barack Obama: udpege et hvidt hus cybersecurity koordinator; udvikle målinger til måling af forbedringer i cybersikkerhed skabe en offentlig uddannelse kampagne; udvikle en cyberincident-responsplan.

Maleren, der har arbejdet på cybersikkerhedsproblemer siden begyndelsen af ​​90'erne, sagde Obamas tale 29. maj var første gang en national leder har afsat en hel samtale med cybersikkerhed. Obamas vægt på cybersikkerhed bør vise alvorligheden af ​​denne indsats, sagde Painter.

Men Gary McGraw, CTO hos software sikkerhed og kvalitetsrådgivningsfirma Cigital, bemærkede, at tidligere præsidentforvaltninger også har udgivet cybersikkerhedsrapporter, og der er lidt forbedring fra dem.

"Vi er meget gode til at lægge ud af disse rimelige stykker," sagde han. "Vi er ikke meget gode til at aktualisere dem, gør dem til handling, faktisk gør noget."

Dele af Obama-rapporten ser "forfærdeligt bekendtskab" på gamle regeringsrapporter, herunder tidligere præsident George W. Bushs nationale strategi for at sikre Cyberspace, udgivet i 2003, sagde McGraw. "Det vigtigste, jeg gerne vil regeringen skal gøre, er at komme forbi at tale om at tale om cybersikkerhed," sagde han. "Vi har set en række anmeldelser, en række blåbåndspaneler … omkring at tale om cybersikkerhed. Men vi har ikke rigtig set nogen håndgribelig bevægelse i det offentlige rum uden for intelligenssamfundet og [Forsvarsdepartementet]."

McGraw, der talte ved video til Gartner-topmødet, sagde, at han var forsigtig optimistisk, at en del af rapportens fokus på at reducere software sårbarheder og cybersikkerhedstrusler vil have en positiv indvirkning på amerikansk cybersikkerhed. Han bifalder også Obamas vægt på privatlivets fred og borgerlige frihedsrettigheder.

Men han stillede spørgsmålstegn ved et af hovedpunkterne i Obama-rapporten, at Det Hvide Hus har brug for en koordinator for cybersikkerhed. Koordinatoren kan have begrænset adgang til Obama og den lille budgetmyndighed, sagde McGraw.

"Det ser ud til mig som cheerleader rolle," sagde han. "Vi har ikke rigtig brug for en cheerleader, selv om jeg formoder at have en cheerleader er bedre end at have ingenting overhovedet."

Maleren forsvarede Obama-administrationens indsats og foreslog, at mange amerikanske virksomheder og beboere er "klar til en forandring" i cybersikkerhedspolitikker. Rapporten indeholder mange prioriteter, men de er alle vigtige, tilføjede han. "Alle disse prioriteter er ret ambitiøse ting, vi skal gøre, men vi skal gøre dem færdige nu," sagde han.

Cyberkriminelle bliver mere organiserede, internationale og målrettede i deres angreb, tilføjede han. Cyberthreats har udviklet sig til "utroligt alvorlige angreb", sagde han. "Vi har insidere … vi har trusler mod staten, et helt spektrum af trusler fra en flok fyre."