Ex-dhs načelnik si prizadeva za varnost, izmenjavo informacij in odpornost

Letošnji vrh o Kaspersky CyberSecurity v San Franciscu je bil daleč največji, kar sem jih doživel. Nisem štel, a dvorana je imela vsaj 100 ljudi iz različnih držav. Dan se je začel s pozdravnim pozdravom Toma Ridgea. Zapomnili si ga boste kot nekdanjega sekretarja ameriškega ministrstva za domovinsko varnost (med drugimi vlogami).

"Ta tema mi je dala priložnost za razmislek o tem, kar sem naredil, " je začel Ridge. "V mojih dneh kot vodnik pehotnega štaba v Vietnamu smo se v šestdesetih letih borili s tradicionalno vojno, nasilno, instrumentalno in pripisano. To je kinetična vojna s smrtonosnimi sredstvi uničenja na kopnem, morju in zraku. Pojem kibernetska varnost ni bila nikomur v mislih."

"Naprej 2014, " nadaljuje Ridge, "To je pogumen nov svet, medsebojno povezan, soodvisen svet. V tem svetu obstajata dva stalna globalna pogoja, s katerimi se bomo spoprijeli kot posamezniki, podjetja in države. Ena je nadloga terorizem, ampak to je za drugo razpravo. Drugo je tisto, čemur digitalno pravim večno."

Digitalni Forevermore

"Nikoli ne bomo manj povezani, kot smo zdaj, " je dejal Ridge. "Besedilo, ki ga uporabljamo danes, bo kmalu zastarelo. To je dinamično okolje. Digitalno večno več je novo okolje. V šestdesetih smo skrbeli za kopno, morje in zrak. Zdaj dodamo še kiber."

"Obljuba in nevarnost digitalnega vekomaj prinašata nove zmogljivosti, negotovost in tveganje ne le za borce, ampak tudi za podjetje, " je dejal Ridge. "Za borca ​​vojne gre za globalno kibernetsko vojno. Danes vemo, da so nacionalne države vgradile kiber-strategijo. To je v njihovih dokumentih politike. To je del vojne doktrine in se uporablja. Pozabi, da išče cyberwar v prihodnosti. prihodnost je zdaj."

Pomanjkanje poslovne pozornosti

"Rekel bi, da so vojni borci lasersko osredotočeni na tveganja, povezana s kibernetskim svetom, " je dejal Ridge. "Nisem prepričan, da ima zasebni sektor enako ostrino osredotočenosti na to tveganje, ki v digitalnem svetu vedno bolj raste." Nadaljeval je: "Ključnega pomena je razumeti, da sta nacionalna in ekonomska varnost vezani. Ko lahko države članice ogrozijo kibernetsko premoženje, je vsaka skrb."

Ridge je opozoril, da so v DHS zapisali: Ne morete zavarovati države znotraj pasu. Vsakdo ima vlogo pri varnosti. "Tržne skrivnosti, razvoj izdelkov, testiranje, strategije, cene, poimenujete jih, " je dejal Ridge. "Napadalci in hekerji so po njem. Toda za zasebni sektor je virtualni svet nejasen svet. C-suite nima izkušenj. Prepričati jih moramo, da vpliv ni navidezen, ampak je dejanski."

Upravlja, ni mogoče preprečiti

"Amerika je ciljno bogato okolje, " je opozoril Ridge. "Ni nam treba zadihati, ampak moramo biti pametni. Cyberattack ni preprečljiva težava, ampak je obvladljiva težava. V dvajsetem stoletju je bila ključna beseda za kakovost kakovostna. V našem stoletju je beseda odpornost."

Ridge je citiral finančnega analitika v Kleinerju Perkinsu: "Obstajata dve vrsti podjetij, ki jih je pokvaril in vedo, in tista, ki so bila kršena in ne vedo." "Vojska brez dvoma ve, da je kibernetski napad tveganje, " je dejal Ridge. "Podjetništvo? Morda to vidijo kot problem IT, ne pa kot poslovni problem. To bi moralo skrbeti delničarje, stranke in partnerje."

Skupna raba je ključna

"En izziv zasebnega sektorja je izmenjava informacij, " je dejal Ridge. "V zadnjih treh letih sem imel privilegij sodelovati z delovno skupino za domovinsko varnost. Šli smo v kongres in jih prosili za zaščiteno pot za vlado in zasebni sektor za izmenjavo informacij o varnosti. Še veliko se je treba naučiti in deliti Žal nismo imeli uspeha."

"Morate iti od" treba vedeti "do" potrebe deliti, "je dejal Ridge. "Na primer, ena stranka je govorila o tem, da je bila večja korporacija vdrta. Ko so šli deliti z vladno agencijo, je agencija rekla:" Vemo. " Kdaj ste nam ga povedali? Takšna postavitev zavira naše zmožnosti kibernetskega bojevanja."

Ostanite odporni

"Vojna figura je sprejela novo cyber domeno, " je zaključil Ridge. "Zasebni sektor počasi dohiteva. V tem smo skupaj, vojni borec. Ni nam treba ostati dih, samo pameten. Napadi na ključ niso preprečljivi, vendar je obvladljiv. Še naprej se moramo osredotočati na kakovost, a kultura zavedanja in odpornosti mora biti v epicentru."