미국의 사이버 보안 개혁을위한 새로운 연구 조사

미국 정부와 민간 기업들은 정부가 보안 문제를 해결하기위한 새로운 인센티브를 제공하면서 사이버 보안을 검토하는 방법을 개편해야한다고 인터넷 보안 연합 (Internet Security Alliance)이 목요일 발표 한 보고서에서 영구 국제 사이버 보안 협업 센터, VoIP (Voice over Internet Protocol) 통신에 대한 새로운 보안 표준 및 기업 지도자들에게 향상된 사이버 보안 노력의 이점을 교육하는 프로그램 등이 포함됩니다.

많은 그룹이 학생들을 위해보다 나은 정보 보안 교육을 요구했지만 기업 리더를위한 교육 데이터 보안 제품 공급 업체 인 다이렉트 컴퓨터 리소스 (Direct Computer Resources)의 조 부 오노 모 (Joe Buonomo) 사장 겸 CEO는 " > [추가 정보: Windows PC에서 멀웨어를 제거하는 방법] "이 주제에 관해 언급 한 거의 모든 공무원이이 주제에 관해 유치원에서 12 학년생을 양성 할 필요성을 강조합니다." 버락 오바마 미국 대통령이 5 월에 제기 한 사이버 보안 노력에 대한 응답으로이 보고서는 연방 인력의 사이버 전문성을 업그레이드해야한다고 지적했다. C- 레벨 임원을 대상으로 한 리스크 관리에 관한 교육 프로그램을 개발합니다. ISA는 최고 재무 책임자 (CFO) 및 기타 임원을 대상으로 한 교육 노력을 이미 시작했습니다.

전체 보고서는 주로 인센티브 및 기타 프로그램을 통해 사이버 보안의 경제를 변화시키는 데 중점을 둡니다.

"사이버 보안에 관해서는 경제적 인센티브가 공격자를 우세하게 만든다 "고 래리 클린턴 (Larry Clinton) ISA 총재는 말했다. "공격은 상대적으로 쉽고 저렴하며 그로 인한 이득은 엄청날 수 있습니다. 반면에 방어는 비용이 많이 듭니다."

많은 개인과 기업은 종종 더 큰 사이버 보안 노력으로 간접적 인 이익을보고 있으며, 클린턴은 말했다. 소비자들은 신용 카드 회사가 해킹을 당했을 때 걱정할 필요가 없다. 왜냐하면 신용 카드 회사들이 대부분의 손실을 감당하기 때문이다. 그러나 모든 소비자들은 더 높은 금리와 수수료로 손실을 지불하게된다고한다.

한편 미국 의원들은 일반적으로 클린턴은 사이버 보안 노력을 향상시키는 방법으로 규제에 중점을 두었다 고 말했다. 그러나 규제는 낡은 방법으로 문제를 해결할 수있는 방법이며, 사이버 보안은 21 세기의 해결책을 요구하는 21 세기 문제 "라고 그는 말했다. 4 월에 웨스트 버지니아 민주당 상원의 원인 제이 록펠러 (Jay Rockefeller) 메인 공화당 인 올림피아 스노우 (Olympia Snowe)는 미국 정부가 사기업을위한 사이버 보안 표준을 만들 수있는 광범위한 법안을 도입했습니다. 록펠러는 민간 기업이 주요 사이버 보안 문제를 크게 낮추 었다고 주장했다.

"나는 사이버 보안을 우리가별로 신경 쓰지 않는 심오한 문제로 여기고있다"고 올해 초 밝혔다. "미국은 대규모 사이버 범죄에 미국이 받아 들일 수없이 노출되어있다"고 ISA는 그 법안의 원래 버전에 반대하고 있다고 클린턴은 말했다. 여러 분야의 미국 기업을 대표하는 무역 그룹은 오랫동안 인센티브를 제의하고 새로운 규제를 반대했지만 새로운 보고서에는 몇 가지 제안이 있습니다. 이 보고서는 미국 의회가 새로운 사이버 보안 기술과 표준을 창안하는 회사들에게 마케팅 및 보험 혜택을 제공하는 법안을 통과 할 것을 촉구한다.

미국 정부는 또한 사이버 보안 표준에 연방 정부 보조금, 대출금 및 경기 부양비를 매여 야한다. 이는 ISA가 구입 한 기술 제품의 보안이 강화 된 것이라고 ISA 보고서는 전했다. 또한 미국 정부는 사적으로 개발 된 사이버 보안 표준 및 기술을 준수하는 회사에 대해 세금 인센티브를 창출해야한다고 ISA는 말했다.

또한이 보고서는 정부가 해외에서 구매하는 하드웨어에 내장 된 악의적 인 펌웨어를 처리 할 수있는 방법을 모색하고 있습니다. 독립적 인 사이버 보안 분석 그룹 인 미국 사이버 결과 부서의 스콧 보그 (Scott Borg) 디렉터 겸 수석 이코노미스트는 현재 엄청난 문제는 아니지만 악의적 인 펌웨어가 미국의 무기 시스템 및 기타 컴퓨터 기반 시스템을 파괴하는 데 사용될 수 있다고 지적했다. 보그 그 (Borg)는 미국 정부의 "악몽"이 될 수 있지만, ISA는 전반적인 사이버 보안 보호를 개선하기 위해 공급 업체와 협력하여 악의적 인 펌웨어의 잠재 성을 감소 시키려하고 있다고 말했다.

"보그가 말했다. "업계가 행동을 통해 사람들을 더 좋게 만들거나 규칙을 어지럽히 게 만드는 것은 그러한 제스처 중 하나가 아니며, 이는 실제로 중요한 것을하기위한 노력입니다."