السابقين درهم يدفع الأمن ، وتبادل المعلومات ، والمرونة

كانت قمة كاسبيرسكي للأمن السيبراني لهذا العام في سان فرانسيسكو أكبر قمة شهدتها حتى الآن. لم أحسب ، لكن القاعة كانت تضم 100 شخص على الأقل من العديد من البلدان المختلفة. بدأ اليوم بكلمة رئيسية كتبها توم ريدج. سوف تتذكره كوزير سابق لوزارة الأمن الداخلي الأمريكية (من بين أدوار أخرى).

"هذا الموضوع أعطاني فرصة للتفكير في ما قمت به" ، بدأ ريدج. "في أيام عملي كرقيب أركان في فيتنام ، في الستينيات ، خاضنا حربًا تقليدية وعنيفة وفعّالة ويمكن عزوها. إنها حرب حركية ، مع وسائل تدمير فتاكة على الأرض والبحر والجو. فكرة الأمن السيبراني لم يكن في ذهن أي شخص ".

واصل ريدج ، "فلاش إلى الأمام حتى عام 2014" ، إنه عالم جديد شجاع ، عالم مترابط ومتشابك. في هذا العالم ، هناك شرطان عالميان دائمان سنتعامل معه كأفراد ، وشركات ، ودول. الإرهاب ، ولكن هذا لمناقشة أخرى ، والآخر هو ما أسميه الأبد الرقمي ".

الأبد الرقمي

وقال ريدج: "لن نكون أبدًا أقل ارتباطًا مما نحن عليه الآن". "النص الذي نستخدمه اليوم سيتم تجاوزه قريبًا. إنه بيئة ديناميكية. الأبد الرقمي هو بيئة جديدة. في الستينيات ، كنا قلقين بشأن الأرض والبحر والجو. الآن نضيف الإنترنت."

وقال ريدج: "إن الوعد والخطر المتمثلين في الأبد الرقمي يجلبان قدراً جديداً من عدم اليقين والمخاطرة ، ليس فقط لمقاتلي الحرب بل للمؤسسة". "بالنسبة إلى مقاتل الحرب ، إنها حرب سيبرانية عالمية. نعلم اليوم أن الدول القومية أدمجت إستراتيجية الإنترنت. إنها في وثائق سياساتها. إنها جزء من عقيدة القتال الحربي وقد تم استخدامها. انسى البحث عن الحرب الإلكترونية في المستقبل. ؛ المستقبل الآن ".

عدم الاهتمام بالأعمال

وقال ريدج "أود أن أقول إن مقاتلي الحرب يركزون على الليزر على المخاطر المرتبطة بعالم الإنترنت". "لست متأكداً من أن القطاع الخاص يجلب نفس حدة التركيز على هذا الخطر ، الذي ينمو أكثر فأكثر في الأبد الرقمي". وتابع قائلاً: "من الأهمية بمكان أن نفهم أن الأمن القومي والأمن الاقتصادي مرتبطان. عندما تتمكن الدول القومية من تعطيل الأصول السيبرانية ، فإن اهتمام الجميع".

أشار ريدج إلى أنه في وزارة الأمن الداخلي كان لديهم قول: لا يمكنك تأمين البلاد من داخل الحزام. كل شخص له دور في الأمن. "الأسرار التجارية ، وتطوير المنتجات ، والاختبار ، والاستراتيجيات ، والتسعير ، سمها ما شئت" قال ريدج. "المهاجمون والمتسللون يتبعون ذلك. لكن بالنسبة للقطاع الخاص ، فإن العالم الافتراضي هو عالم غامض. الجناح C لا يتمتع بالخبرة. نحتاج إلى إقناعهم بأن التأثير ليس افتراضيًا ، إنه حقيقي".

يمكن التحكم فيها ، لا يمكن منعها

وأشار ريدج إلى أن "أمريكا بيئة غنية بالهدف". "لا نحتاج لأن نكون متهالكين ، لكننا بحاجة إلى أن نكون أذكياء. إن الهجوم الإلكتروني ليس مشكلة يمكن تجنبها ، ولكنه يمثل مشكلة يمكن التحكم فيها. في القرن العشرين ، كانت كلمة العمل هي الجودة. في قرننا ، كانت الكلمة هي المرونة ".

ونقلت ريدج عن محلل مالي في كلينر بيركنز قوله: "هناك نوعان من الشركات ، أولئك الذين تم خرقهم ومعرفتهم ، وأولئك الذين تم خرقهم ولا يعرفون ذلك". وقال ريدج: "يعرف الجيش بلا شك أن الهجوم الإلكتروني يمثل خطرًا". "المؤسسات؟ قد يرون أنها مشكلة في تكنولوجيا المعلومات ، وليست مشكلة في العمل. هذا يجب أن يقلق المساهمين والعملاء والشركاء."

تقاسم هو المفتاح

وقال ريدج: "أحد التحديات في القطاع الخاص هو تبادل المعلومات". "في السنوات الثلاث الماضية ، تشرفت بالعمل مع فرقة عمل تابعة لوزارة الأمن الداخلي. ذهبنا إلى الكونغرس وطلبنا منهم سبيلاً محميًا للحكومة والقطاع الخاص لتبادل المعلومات الأمنية. هناك الكثير مما يجب تعلمه ومشاركته. من كل قطاع. لسوء الحظ ، لم نحقق أي نجاح ".

وقال ريدج: "عليك أن تنتقل من" الحاجة إلى المعرفة "إلى" الحاجة إلى المشاركة ". "على سبيل المثال ، تحدث أحد العملاء عن اختراق شركة كبرى. وعندما ذهبوا للمشاركة مع وكالة حكومية ، قالت الوكالة" نحن نعرف ". متى ستخبرنا؟ هذا النوع من المواقف يحول دون قدرتنا على الحرب الإلكترونية."

البقاء مرنا

وخلص ريدج إلى أن "مقاتلي الحرب قبلوا المجال الإلكتروني الجديد". "إن القطاع الخاص بطيء في اللحاق بالركب. نحن في هذا معا ، المقاتل الحربي. لسنا بحاجة لأن نكون متهالكين ، أذكياء فقط. الهجوم الإلكتروني لا يمكن الوقاية منه ، لكنه قابل للإدارة. يجب أن نستمر في التركيز على الجودة لكن ثقافة الوعي والمرونة يجب أن تكون في مركز الزلزال ".