تغییر استراتژی کاخ سفید در امنیت سایبری

کاخ سفید استراتژی مبارزه خود با تهدید‌های سایبری را در جریان CRESTCon در لندن مطرح کرد.
 
به گزارش افتانا به نقل از اینفوسکیوریتی، استراتژی امنیت سایبری ملی ایالات متحده که در مارس 2023 راه‌اندازی شد به طور قابل توجهی دیدگاه دولت آمریکا را در مورد مبارزه با تهدیدات سایبری تغییر می‌دهد و ایالات متحده را به همکاری بین‌المللی با کشورهای متحد تشویق می‌کند.
 
اندی ویلیامز، مدیرعامل Global Transatlantic Ltd و یکی از بنیان‌گذاران شبکه تجاری امنیت سایبری ترانس آتلانتیک (TCBN)، نکات کلیدی این طرح را در جریان CRESTCon Europe در لندن در 18 مه 2023 بیان کرد.
 
وی خاطرنشان کرد: برای تحقق این چشم‌انداز، دولت آمریکا نیاز به ایجاد دو تغییر اساسی در نحوه تخصیص نقش‌ها، مسئولیت‌ها و منابع در فضای مجازی را پذیرفته است:
 
- انتقال بار امنیت سایبری از دوش افراد، مشاغل کوچک و دولت‌های محلی و قرار دادن آن‌ها بر روی دوش سازمان‌هایی که در مبارزه با حوادث سایبری تخصص دارند
 
- مشخص کردن انگیزه‌ها برای سرمایه‌گذاری‌های بلندمدت در امنیت سایبری
 
او گفت که با در نظر گرفتن این دو هدف جدید، دولت آمریکا همچنین دریافته است که باید در کارگروه‌های بین‌المللی مشارکت کند.
 

بهترین نمونه آن کارگروه مقابله با باج‌افزار (CRI) است؛ یک کارگروه چند ملیتی که در نوامبر 2022 در 36 کشور از جمله آمریکا، انگلستان، کانادا، استرالیا، نیوزیلند، همچنین برزیل، نیجریه، آفریقای جنوبی، کره جنوبی، سنگاپور و امارات متحده عربی و 27 کشور عضو اتحادیه اروپا راه‌اندازی شد.
 
اعضای CRI قبلاً بر روی چندین اقدام مشترک از جمله توافق کرده‌اند:
 
- کارگروه بین‌المللی مقابله با باج‌افزار (ICRTF) توسط استرالیا رهبری می‌شود
 
- تعدادی دیگر از گروه‌های ضربت، از جمله یکی از آن‌ها که به مبارزه با جرایم سایبری مالی اختصاص دارد، توسط بریتانیا و سنگاپور رهبری می‌شود
 
- ابزار تحقیق مشترک با تکنیک‌ها، تاکتیک‌ها و رویه‌ها (TTPs) و همچنین روندهایی از چشم‌انداز تهدید سایبری
 
- مشاوره‌های مشترک
 
- ابزاری برای ایجاد ظرفیت برای کمک به کشورها برای استفاده از مشارکت عمومی و خصوصی برای مبارزه با باج‌افزار
 
- تمرینات دوسالانه ضد باج‌افزار
 
ویلیامز معتقد است که از دیدگاه ایالات متحده، تصمیم برای تعامل با چنین کارگروه بین‌المللی تا حدودی به دلیل انتصاب افراد جدید به عنوان رهبران ارشد جامعه امنیت سایبری در دولت بوده است.
 
ابتکارات دیگر، مانند رقابت پس کوانتومی از سوی مؤسسه ملی استاندارد و فناوری ایالات متحده (NIST) که برای همه متقاضیان در سراسر جهان آزاد است یا امنیت دیجیتال توسط طراحی (DSbD)، یک کارگروه عمومی-خصوصی که بودجه ایالات متحده و بریتانیا را دریافت کرد، نشان می‌دهد که دولت ایالات متحده به طور فزاینده‌ای در تلاش است تا در فضای مجازی به فراتر از مرزهای خود نگاه کند.
 
منبع: Infosecurity