Acasă Securitywatch Șeful ex-dhs împinge securitatea, schimbul de informații și rezistența

Șeful ex-dhs împinge securitatea, schimbul de informații și rezistența

Video: IGCSE ESL Reading Exercise 3 Extended Paper (Octombrie 2024)

Video: IGCSE ESL Reading Exercise 3 Extended Paper (Octombrie 2024)
Anonim

Summit-ul Kaspersky CyberSecurity din acest an a fost de departe cel mai mare pe care l-am experimentat. Nu am numărat, dar sala a avut cel puțin 100 de oameni, din multe țări diferite. Ziua a început cu o notă-cheie de Tom Ridge. Îl vei aminti de fostul secretar al Departamentului SUA pentru securitate internă (printre alte roluri).

„Această temă mi-a oferit o șansă să reflectez asupra a ceea ce am făcut”, a început Ridge. "În zilele mele de sergent al personalului de infanterie din Vietnam, în anii șaizeci, am luptat un război tradițional, violent, instrumental și atribuibil. Este un război cinetic, cu mijloace letale de distrugere pe uscat, pe mare și în aer. Noțiunea de cibersecuritatea nu era în mintea nimănui."

"Fă-ți pasul către 2014", a continuat Ridge, "Este o lume nouă curajos, o lume interconectată, interdependentă. În această lume există două condiții globale permanente cu care vom face față ca persoane fizice, companii și țări. Una dintre ele este un flagel al terorism, dar asta este pentru o altă discuție. Cealaltă este ceea ce numesc digital pentru totdeauna."

Digital Forevermore

„Nu vom fi niciodată mai puțin conectați decât suntem acum”, a spus Ridge. "Textul pe care îl folosim astăzi va fi în curând învechit. Este un mediu dinamic. Digital pentru totdeauna este un mediu nou. În anii șaizeci, ne-am îngrijorat de pământ, mare și aer. Acum adăugăm cyber."

"Promisiunea și pericolul digitalului pentru totdeauna aduc noi capacități, incertitudini și riscuri, nu numai pentru luptătorul de război, ci pentru întreprindere", a spus Ridge. "Pentru luptătorul de război, este un război cibernetic global. Știm astăzi că statele națiuni au încorporat cyber-strategia. Este în documentele lor de politică. Este o parte a doctrinei de luptă de război și a fost folosită. Uitați să căutați cyberwar în viitor; viitorul este acum."

Lipsa atenției în afaceri

„Aș spune că luptătorii de război sunt concentrați pe laser pe riscurile care participă la lumea cibernetică”, a spus Ridge. "Nu sunt sigur că sectorul privat aduce aceeași acuitate a atenției către acest risc, care crește din ce în ce mai mult în digital." El a continuat: "Este extrem de important să înțelegem că securitatea națională și securitatea economică sunt legate. Când statele naționale pot perturba cibernetice, este îngrijorarea tuturor."

Ridge a menționat că în DHS au spus: „Nu poți asigura țara din interiorul centurii. Toată lumea are un rol în securitate. "Secretele comerciale, dezvoltarea produselor, testarea, strategiile, stabilirea prețurilor, îl numiți", a spus Ridge. "Atacatorii și hackerii sunt după asta. Dar pentru sectorul privat, lumea virtuală este o lume vagă. Suite-C nu are experiență. Trebuie să îi convingem că impactul nu este virtual, ci este real."

Gestionabil, nu poate fi prevenit

„America este un mediu bogat în ținte”, a menționat Ridge. "Nu trebuie să fim respirați, dar trebuie să fim deștepți. Cyberattack nu este o problemă care poate fi prevenită, ci este o problemă care poate fi gestionată. În secolul XX, cuvântul pentru afaceri a fost de calitate. În secolul nostru, cuvântul este elasticitate."

Ridge a citat un analist financiar la Kleiner Perkins spunând: "Există două tipuri de companii, cele care au fost încălcate și știu, și cele care au fost încălcate și nu o cunosc." "Armata știe fără îndoială că atacul cibernetic este un risc", a spus Ridge. "Întreprindere? Este posibil să o vadă ca o problemă IT, nu ca o problemă de afaceri. Aceasta ar trebui să-i îngrijoreze pe acționari, clienți și parteneri."

Partajarea este cheia

"O provocare în sectorul privat este schimbul de informații", a spus Ridge. "În ultimii trei ani am avut privilegiul de a lucra cu un grup de lucru pentru securitate internă. Am mers la Congres și le-am cerut o cale protejată pentru ca guvernul și sectorul privat să împărtășească informațiile de securitate. Sunt multe de învățat și împărtășit din fiecare sector. Din păcate, nu am avut succes."

„Trebuie să pleci de la„ trebuie să știi ”la„ trebuie să împărtășești ”, a spus Ridge. "De exemplu, un client a vorbit despre o piratare a unei corporații majore. Când au mers să partajeze cu o agenție guvernamentală, agenția a spus:„ Știm. " Când aveți de gând să ne spuneți? Acest tip de postura ne inhibă capacitatea noastră de cyberwarfare."

Rămâi rezistent

„Figherul de război a acceptat noul cyber-domeniu”, a concluzionat Ridge. "Sectorul privat nu reușește să acopere ritmul. Suntem împreună, luptătorul de război. Nu trebuie să fim respirați, ci doar deștepți. Cyberattack-ul nu poate fi prevenit, dar este gestionabil. Trebuie să continuăm să ne concentrăm asupra calității, dar o cultură a conștientizării și rezilienței trebuie să fie la epicentru."

Șeful ex-dhs împinge securitatea, schimbul de informații și rezistența