セキュリティウォッチ 元dhsチーフがセキュリティ、情報共有、復元力を推進

元dhsチーフがセキュリティ、情報共有、復元力を推進

ビデオ: Kiesza - Hideaway (Official Music Video) (九月 2024)

ビデオ: Kiesza - Hideaway (Official Music Video) (九月 2024)
Anonim

今年のサンフランシスコでのKaspersky Cyber​​Security Summitは、私が経験した中で最大の規模でした。 私は数えませんでしたが、ホールは多くの異なる国から少なくとも100人を収容しました。 この日は、トムリッジによる基調講演から始まりました。 彼は、米国国土安全保障省の元長官として(他の役割の中でも)覚えています。

「この主題は、私がしたことを振り返る機会を与えてくれました」とリッジは始めました。 「ベトナムの歩兵軍曹としての60年代の私たちは、伝統的な戦争、暴力的、道具的、そして帰属的でした。それは、陸上、海、および空での破壊の致命的な手段を備えた運動戦争です。サイバーセキュリティは誰の心にもありませんでした。」

「2014年へのフラッシュフォワード」と続けて、「それは勇敢な新しい世界であり、相互に依存し、相互に依存する世界です。この世界には、個人、企業、国として扱う2つの恒久的なグローバル条件があります。テロリズムですが、それは別の議論です。もう1つは、私がデジタルと呼んでいるものです。」

デジタルフォーエバーモア

「私たちは今よりも決してつながりがなくなることはありません」とリッジは語った。 「今日使用するテキストは間もなく時代遅れになります。ダイナミックな環境です。デジタルは永遠に新しい環境です。1960年代、私たちは陸、海、空を心配しました。今、サイバーを追加します。」

「デジタルの約束と危険は、戦争の戦闘機だけでなく企業にも新しい能力、不確実性、リスクを永遠にもたらします」とリッジは言いました。 「戦争戦闘機にとって、それはグローバルなサイバー戦争です。今日、国家がサイバー戦略を組み込んでいることがわかります。それは彼らの政策文書にあります。それは戦争闘争の教義の一部であり、使われています。将来のサイバー戦争を忘れてください。;未来は今です。」

ビジネス上の注意の欠如

「私は、戦闘機はサイバー世界に付随するリスクにレーザー焦点を合わせていると言うでしょう」とリッジは言いました。 「民間部門が同じリスクをそのリスクに集中させているかどうかはわかりませんが、それはデジタルでこれまで以上に成長しています。」 「国家の安全と経済の安全が結びついていることを理解することは非常に重要です。国家がサイバー資産を混乱させることができるとき、それは皆の関心事です。」

リッジは、DHSには次のような言葉があると指摘しました:環状道路の内側から国を確保することはできません。 誰もがセキュリティの役割を担っています。 「企業秘密、製品開発、テスト、戦略、価格設定、名前を付けてください」とリッジは言いました。 「攻撃者とハッカーは後を追っています。しかし、民間セクターにとっては、仮想世界はあいまいな世界です。経営幹部は経験がありません。影響は仮想ではなく、現実だと彼らに確信させる必要があります。」

管理可能、予防不可

「アメリカはターゲットが豊富な環境です」とリッジは指摘しました。 「息をする必要はありませんが、賢くする必要があります。サイバー攻撃は予防可能な問題ではありませんが、管理可能な問題です。20世紀のビジネスのキャッチフレーズは品質でした。弾力性。」

Ridgeは、Kleiner Perkinsの財務アナリストを引用して、「2種類の企業があります。違反していることを知っている会社と、違反していることを知らない会社です」。 「軍隊は、サイバー攻撃がリスクであることを疑いなく知っています」とリッジは言いました。 「企業?ビジネスの問題としてではなく、ITの問題として見ているかもしれません。それは株主、顧客、そしてパートナーを心配させるはずです。」

共有が鍵

「民間部門の課題の1つは、情報の共有です」とRidge氏は述べています。 「過去3年間、私は国土安全保障特別委員会と協力する特権がありました。私たちは議会に行き、政府と民間部門が安全な情報を共有するための保護された道を求めました。残念ながら、私たちは成功しませんでした。」

「あなたは「知る必要性」から「共有する必要性」に行かなければなりません」とリッジは言いました。 「たとえば、あるクライアントは、ハッキングされている大手企業について話しました。政府機関と共有するために行ったとき、その機関は「わかっています」と言いました。 この種の姿勢は、私たちのサイバー戦争の能力を阻害します。」

弾力性を保つ

「戦争の実行者は新しいサイバードメインを受け入れました」とリッジは結論付けました。 「民間部門は追いつくのが遅い。私たちはこの中にいる、戦闘機。私たちは息をする必要はなく、ただ賢くする必要はない。サイバー攻撃は予防できないが、それは管理可能である。 、しかし意識と回復力の文化は震源地にある必要があります。」

元dhsチーフがセキュリティ、情報共有、復元力を推進