2013 State of the Union Address: Speech by President Barack Obama (Enhanced Verison)
שני סנאטורים אמריקאים הציגו חקיקה שתעבור שיפוץ מאמצי הסייברסקסואלים של האומה, ויאפשר, לכאורה, לממשלה להסדיר כמה מאמצי הסייברסקוריטי של החברה הפרטית בפעם הראשונה.
הסנאטור ג'יי רוקפלר, דמוקרט מערב וירג 'יניה, והסנאטור אולימפיה סנו, רפובליקאי מיין, הציג את החקיקה יום רביעי אבל כמה הפרטים לא היו זמינים מיד. מוקדם יותר היום, דיווח וושינגטון פוסט כי החקיקה תכלול מנדטים חדשים על רשתות ממשלתיות ועל רשתות פרטיות השולטות רשתות חשמל, חלוקת מים ושירותים חיוניים אחרים.
דוברת ועדת המסחר, המדע והתנועה של הסנאט, אשר Rockefeller הוא יו"ר, אמר ביום רביעי היו לה כמה פרטים על הצעת החוק יום רביעי אחר הצהריים. הצעת החוק תקים יועץ לאומי חדש בתחום הסייברסקוריטי במשרדו של הנשיא ברק אובמה, והיא "תערוך מחדש את הקשר בין הממשלה והמגזר הפרטי בנושא האבטחה הסייברסית", נכתב בהודעה לעיתונות. כדי להסיר תוכנות זדוניות ממחשב Windows שלך]
רוקפלר אמר במהלך דיון 19 מרס כי הוא וסנו עסקו בהצעת חוק, תוך התמקדות בעידוד סטודנטים אמריקניים נוספים ללמוד את הסייבר-סיסטם. אבל הוא גם התלונן על כך שרק מעטים מתושבי ארה"ב שמרו על תשומת לבם לבעיות הסייברסקסיות של המדינה. "אני רואה את [cybersecurity] כבעיה בעייתית עמוקה ועמוקה, שאיננו מקדישים לה תשומת לב רבה", אמר. "הבעיה היא שאמריקה חשופה באופן בלתי-נמנע לסייברקרימה מסיבית." הוא קרא אז למנהיגי הממשלה ולמגזר הפרטי לעבוד יחד על הביטחון הקיברנטי. "אנחנו זקוקים לתגובה ציבורית-פרטית מתואמת, וכיום אין אחד קיים", אמר רוקפלר. רוקפלר ומחוקקים אחרים העלו לאחרונה חששות כי סייבר-טרוריסטים יוכלו לתקוף ולהפחית את התשתית האמריקאית, כולל בנקים, רכבת וטלקומוניקציה. החקיקה שהציג באופן גס עוקבת אחר ההנחיות המפורטות בדו"ח שפורסם בחודש דצמבר, בעקבות ועדה של מומחים בתחום האבטחה הקיברנטית שאורגנה על ידי המרכז ללימודים אסטרטגיים ובינלאומיים (CSIS), חשיבה בוושינגטון.
אבל כמה מומחים cybersecurity חקרו אם תקנות חדשות עבור המגזר הפרטי ישפר את האבטחה. "אבטחה היא גישה וקשה לחוקק את הגישה", אמר בריאן שחמט, מייסד ומדען ראשי בחברת Fortify Software, ספקית אבטחה ברשת. "זה קשור יותר להבנת ההשפעה של תוכנות לא מאובטח על הארגון, החברות המובילות בתחום זה עושים את זה כחלק ממאמץ ציות, אבל הם מכירים בכך זול יותר לפרוס אבטחה מונעת". השבוע פורטיפי פרסם מסמך לבן המתמקד בבניית הביטחון בתוכנות הממשל. דו"ח זה בוחן את שיטות העבודה המומלצות של ארגונים בעלי רישומי מעקב טובים של cybersecurity, וממליץ לארגונים ממשלתיים על מנהיגים חזקים, מומחיות חזקה בתחום הסייברסקוריטי והתמקדות בתקני אבטחה מונעת. [
] בנוסף, ארגונים ממשלתיים צריכים לדחוף את האבטחה תהליכי הרכישה שלהם ולהתמקד תיקון או החלפת התוכנה מדור קודם שלהם, אומר הדו"ח"הנושא הוא שאנחנו צריכים לצרף תחושה חדשה של דחיפות [cybersecurity]", אמר הווארד שמידט, נשיא ומנכ"ל פורום אבטחת מידע ויועץ בקבוצת ה- cybersecurity של CSIS ולפורטיפי. "אנחנו עוברים את המחזור המתמיד הזה של מכות את עצמנו, מכים את עצמנו, במקום לקבל את זה מיד מההתחלה". Act (FISMA) של 2003, חוק הנושא סוכנויות פדרליות לסקירות Cybersecurity השנתי, "ניסיון לממש את הניירת". FISMA ציונים בסוכנויות פדרליות בכמה תחומים ביטחוניים. במקום זאת, במקום לבדוק את הקופסאות המהוות חלק מההוראות, סוכנויות פדרליות יכולות לפעול על אמצעי מניעה סיבירסוריים, אמר. "במובן מסוים, כדאי לדעת הבית עולה באש, "הוסיף שחמט. "אבל בואו נפסיק את מה שגורם לאש
מחוקק: תקנות חדשות של Cybersecurity דרושות
על הקונגרס האמריקני לחקור תקנות חדשות בתחום הסייברסקיות, כך קובע מחוקק.
הנחיות חדשות של Gov't Cyber היעדר, אומר הקבוצה <הנחיות חדשות עבור אבטחה באינטרנט עבור סוכנויות בארה"ב לא הולכים רחוק מספיק, קבוצת cybersecurity אומר כי מערכת חדשה של הנחיות בתחום האבטחה ברשת, שפורסמה על ידי המכון הלאומי לתקנים וטכנולוגיה (NIST), אינה נופלת מההגנה הנדרשת למערכות הממשלתיות, כך עולה מנתוני הסייברסקוריטי וקבוצת התמיכה.
הנחיות ה- NIST עבור נתונים לא מסווגים בסוכנויות אזרחיות, שפורסמו ב -31 ביולי, השאירו מערכות IT פדרליות רבות מתוך דרישות האבטחה הגבוהות ביותר, כך קובע ה- Cyber Secure Institute. המערכות הפדראליות שדורגו כמטרות בעלות השפעה נמוכה או בינונית, יהיו בקרות אבטחה שלא נועדו לעמוד בפני האקרים מיומנים וממומנים היטב, אמרה הקבוצה בביקורת שפורסמה השבוע. הנורמה לא החריג ", אמר CSI בדו"ח שלה. "אנשי IT במגזר הפדרלי והמגזר הפרטי מדווחים יותר ויותר כי ההתקפות שהם מתמודדים על בסיס קבוע הן מצד שחקנים מיומנים, בעלי
אינטל ו- Advanced Micro Devices הודיעו היום כי הם יישבו את כל הליטיגציה בתחום ההגבלים העסקיים והסכסוכים בתחום הרישיונות בין החברות.
תחת תנאי העסקה, אינטל תשלם 1.25 מיליארד דולר של AMD, והיא הסכימה על פי הודעת החברות.