Cybersäkerhets Cassandra-syndrom

De stora nyheterna kring antagandet av underrättelsereformlagen denna vecka var skapandet av en ny underrättelsechef på toppnivå, som kommer att övervaka alla aspekter av underrättelseinsamling och spridning i den amerikanska regeringen.

Men tekniksamhället var fult mot elimineringen av en annan föreslagen post på hög nivå. Under sista minuten, mercurial konferenssessioner, eliminerades en bestämmelse som skulle ha skapat en biträdande sekreterare för cybersäkerhet inom Department of Homeland Security (DHS).

Den verkställande grenen måste utöva mer ledarskap på detta område, säger ett uttalande som utfärdades denna vecka av Cyber ​​Security Industry Alliance, en Washington-baserad lobbygrupp.

Många hoppades att posten skulle hjälpa till att göra slut på musikaliska stolar i den nuvarande tjänsten som cybersäkerhetschef, vilket har varit ett problem sedan Bush-administrationen tillträdde 2000.

President George W. Bush utnämnde Richard C. Clarke till landets första cybersäkerhetszar, men han avgick i frustration i februari 2003. Han följdes av Howard Schmidt, numera chefssäkerhetschef på eBay, som också slutade efter två månader. Senast innehas befattningen av Amit Yoran, en tidigare chef för Symantec. Men då var positionen en del av DHS, och Yoran, enligt uppgift frustrerad över bristen på uppmärksamhet åt frågan, avgick i oktober efter bara ett år.

Ingen tvivlar på nödvändigheten av att skydda landets flygplatser och infrastruktur, men ämnet cybersäkerhet kräver inte en tjänst på högre nivå, säger DHS, som begärde excision, enligt Harris Miller, ordförande för Information Technology Association of America (ITAA).

Vi undersöker fortfarande respektive alternativ för omorganisation, säger Katie Mynster, talesperson för DHS. [Men] när det gäller just den positionen fortsätter vi att tro att integrationen av fysisk säkerhet och cybersäkerhet inom Direktoratet för infrastrukturskydd är den bästa metoden för att skydda landets infrastruktur.

Säkerhetsobservatörer fruktar att med elimineringen av förslaget till biträdande sekreterare kan cybersäkerhet glida längre ner på mindshare- och budgetprioriteringslistan. Miller säger att eftersom den biträdande sekreterarepositionen är en post på politisk utnämningsnivå, som kräver kongressens godkännandeutfrågningar, är den mycket mer tung än den nuvarande personalstyrkan.

Men det finns också ett mer praktiskt övervägande, säger Miller. Tjänsten som biträdande sekreterare är två personer borttagna från presidentens öra, istället för de fem som finns nu.

Om du inte är en senior person är det svårt att träffa andra seniorer. Det är svårare att få ansiktstid, säger Miller. Washington handlar om inflytande, verklig och upplevd.

Teknikindustriorganisationer på kullen som motsatte sig positionens eliminering fruktar att nationen riskerar en kritisk infrastrukturattack utan att en seniornivå pressar på för budgetar och medvetenhet, en attack som kan kosta flera miljarder dollar och möjligen liv.

Just nu handlar mycket av diskussionen kring cybersäkerhet att hackare stänger ner webbplatser och stjäl personlig information. Men med nätverksanslutna sensorer och mjukvarubaserad verksamhet vid vår nations kraftverk, petroleumraffinaderier och andra kritiska platser, fruktar förespråkare för cybersäkerhet att någon kan försöka få tillgång till dessa punkter som en del av en större, samordnad attack med terrorism – inte hacker hijinx – som motiv.

Ytterligare komplicerar frågan är den stora skillnaden i säkerhetsmedvetenhet mellan olika branscher och sektorer. Finansbranschen, till exempel, är mycket inställd på frågan om cybersäkerhet, medan jordbruks-, energi- och utbildningssektorerna antingen inte har budgeten eller inte tycker att ämnet är ett problem. Förespråkarna säger att regeringsledda initiativ, som sköts av en assistent på sekreterarenivå, kan hjälpa till att utbilda industrier och allmänheten och arbeta för att skydda mot cyberattacker.

Budskapet som Department of Homeland Security skickar är att cybersäkerhet inte har så hög prioritet, säger Miller.

Dölj