Wichtige Erkenntnisse des Präsidenten zum Thema Cybersicherheit

Die Präsidentschaftsdebatte, so unterhaltsam sie für viele auch war, war ein großartiger Ort, um zu erfahren, wie wichtig es ist, sich in diesem Land auf Fragen der Cybersicherheit zu konzentrieren. Beiden Kandidaten, Hilary Clinton und Donald Trump, wurde zum Thema Cybersicherheit in den USA folgende Frage gestellt:

„Über die Sicherung Amerikas. Wir wollen mit einem Krieg des 21. Jahrhunderts beginnen, der in diesem Land jeden Tag stattfindet. Unsere Institutionen werden von Cyberangriffen angegriffen und unsere Geheimnisse werden gestohlen. Meine Frage ist also: Wer steckt dahinter? Und wie bekämpfen wir es? ”

Es schien, dass beide Kandidaten Kommentare abgegeben hatten, um zu zeigen, dass dieses Thema für die Sicherheit der USA und unserer Daten von entscheidender Bedeutung sei.

Obwohl sich die meisten Kommentare auf Russland als Gegner konzentrierten, kann man meiner Meinung nach mit Sicherheit sagen, dass die Angriffe gegen die USA aus einer Vielzahl von Quellen stammen, die wir als Nation verteidigen müssen.

Also, was sollten wir tun?

Hierzu gibt es viele Meinungen, aber meine Meinung geht davon aus, dass die Internetdienstanbieter dafür verantwortlich sind, den Endbenutzern „saubereren“ Datenverkehr bereitzustellen.

Wenn ein ISP einige grundlegende „Blockierungs- und Bekämpfungsmaßnahmen“ durchführen kann, wie z. B. die Überprüfung des Netzwerkverkehrs auf Viren oder die Sperrung bestimmter Länder, die gezeigt haben, dass sie nicht bei der Strafverfolgung von Hackern kooperieren, die US-Unternehmen und Einzelpersonen angreifen.

Was kann man sonst noch tun?

Neben der Aufmerksamkeit, die die Präsidentschaftskandidaten diesem Thema widmen, wäre es gut, wenn mehr Mandate in Bereichen wie Korrelation von Cybersicherheitsereignissen, Datenaustausch und Standards für Nichtregierungsorganisationen durchgesetzt würden.

Beispielsweise sollte es für ein großes Unternehmen heutzutage nicht mehr die Norm sein, auf Sicherheitsgrundlagen wie SIEM-Tools mit fortschrittlicher Bedrohungsintelligenz zu verzichten, die von einer externen Einheit verwaltet werden. Ich denke, es ist ziemlich klar, dass die meisten Unternehmen, unabhängig von ihrer Größe, ihr Cybersicherheits-Einsatzzentrum nicht ausreichend mit Personal ausstatten können (oder einfach nicht wollen), um Bedrohungen für die Unternehmensdaten, für die sie verantwortlich sind, zu überwachen.

Wenn der neue Präsident anordnen würde, dass bestimmte Schutzmaßnahmen für jedes Unternehmen gelten müssen, das Verbraucher-, Finanz-, Gesundheits- und Zahlungsdaten speichert, verarbeitet oder handhabt, würde er die Messlatte erheblich höher legen, als sie ist Jetzt.

Sicher, wir haben PCI- und HIPAA-Vorschriften, aber viele davon sind heute „Checkbox“-Vorschriften, die nur lose geprüft werden und bis nach einem schwerwiegenden Verstoß keine wirklichen Auswirkungen haben.

Wie sieht es mit der Datenfreigabe aus?

Dies ist ein Bereich, in dem wir meiner Meinung nach eine echte Regierungsreform brauchen. Es ist eine Schande, wenn es zwar Daten darüber gibt, wie man ein Unternehmen vor Hackern schützt, diese aber nur denjenigen zur Verfügung stehen, die über bestimmte Sicherheitsfreigaben verfügen oder einen kostenpflichtigen Feed mit Bedrohungsinformationen abonnieren.

Sicher, es gibt lokale und regionale Gruppen, die ihr Bestes geben, um private Freigabemethoden einzurichten, aber ich denke, was wirklich benötigt wird, ist eine Anweisung, dass alle Bedrohungsinformationen, die dazu beitragen können, ein Unternehmen besser zu schützen, denjenigen zur Verfügung gestellt werden sollten, die sie benötigen.

Warum sollte jemand diese Informationen schließlich einem Unternehmen vorenthalten, das sie zu seiner Verteidigung nutzen könnte?