Η κυβέρνηση των Ηνωμένων Πολιτειών της Αμερικής προχωρά στη δημιουργία μιας νέας υπηρεσίας για την παρακολούθηση απειλών στον κυβερνοχώρο, η οποία θα συγκεντρώνει και θα αναλύει πληροφορίες για ένα ευρύ φάσμα κινδύνων….
Το Κέντρο Συγκέντρωσης και Αξιολόγησης Πληροφοριών και Αντιμετώπισης Απειλών στο Διαδίκτυο (Cyber Threat Intelligence Integration Center, CTIIC) θα αποτελεί ένα «κέντρο πληροφοριών το οποίο θα «συνδέει τις τελείες» μεταξύ ποικίλων απειλών για την εθνική ασφάλεια στον κυβερνοχώρο, ούτως ώστε οι αρμόδιες υπηρεσίες και οργανισμοί να έχουν επίγνωση αυτών σε όσο το δυνατόν πιο σύντομο πραγματικό χρόνο», ανέφερε το πρακτορείο ειδήσεων Ρόιτερς επικαλούμενο δηλώσεις του αξιωματούχου, ο οποίος μίλησε υπό τον όρο να μην κατονομαστεί.
Το θέμα της ασφάλειας των ψηφιακών υποδομών έχει μετακινηθεί στην κορυφή της ατζέντας του Ομπάμα για το 2015 μετά τις πρόσφατες επιθέσεις που δέχτηκαν τα ηλεκτρονικά συστήματα των εταιρειών Sony Pictures, Home Depot Inc, Target Corp καθώς και τα συστήματα της ίδιας της ομοσπονδιακής κυβέρνησης.
Σκοπός του CTIIC θα είναι η «απρόσκοπτη ροή πληροφοριών μεταξύ των υπηρεσιών, συμπεριλαμβανομένων αυτών που είναι υπεύθυνες για τον διαμοιρασμό με τον ιδιωτικό τομέα», αναφέρει ο αξιωματούχος σε μήνυμα ηλεκτρονικού ταχυδρομείου που απέστειλε στο Ρόιτερς.
Για τις απειλές αυτές υπάρχουν αρμόδια τμήματα σε διάφορες υπηρεσίες (NSA, υπουργείο Εσωτερικής Ασφαλείας, FBI, CIA). Στόχος είναι το κέντρο να αξιολογεί τον τεράστιο όγκο των πληροφοριών που συγκεντρώνονται.
Τη δημιουργία της υπηρεσίας αναμένεται να ανακοινώσει επίσημα η σύμβουλος του Λευκού Οίκου για θέματα αντιτρομοκρατίας, Λίζα Μόνακο. Η κυβέρνηση Ομπάμα παρομοίασε τη νέα αυτή υπηρεσία με τον Εθνικό Κέντρο Αντιτρομοκρατίας των ΗΠΑ, το οποίο ιδρύθηκε μετά τις επιθέσεις της 11ης Σεπτεμβρίου 2001 μετά τις επικρίσεις που είχε δεχτεί η τότε κυβέρνηση για με την αδυναμία αποτελεσματικής επικοινωνίας μεταξύ των αμερικανικών υπηρεσιών πληροφοριών. Καμία από τις ήδη υπάρχουσες υπηρεσίες δεν έχει την ευθύνη των συγκεκριμένων αρμοδιοτήτων και ως εκ τούτου πρέπει να καλυφθούν αυτά τα κενά προκειμένου να βοηθήσουμε την ομοσπονδιακή κυβέρνηση να αναλάβει τις ευθύνες της για την ασφάλεια στον κυβερνοχώρο», ανέφερε ο αξιωματούχος.
Οι πολυετείς προσπάθειες να ψηφιστεί από το Κογκρέσο ένας νόμος ο οποίος θα ενθάρρυνε τις εταιρείες που έχουν δεχτεί κυβερνοεπίθεση να μοιράζονται τα δεδομένα με την κυβέρνηση αλλά και μεταξύ τους, αλλά το θέμα προσέκρουε στο ζήτημα των νομικών ευθυνών και τις ανησυχίες για την παραβίαση προσωπικών δεδομένων.
Δεν κατέστη δυνατό να εγκριθεί ποτέ ένας νόμος, αφού οι εταιρείες έθεταν θέμα για ενδεχόμενες ευθύνες κατά το νόμο, ενώ οι ανησυχίες για το προσωπικό απόρρητο που εξέφρασαν ομάδες που προασπίζονται τις πολιτικές ελευθερίες συνέβαλαν στην αποτυχία της προσπάθειας προώθησης του νόμου αυτού.
Η νομοθεσία που προτείνει η κυβέρνηση Ομπάμα επιχειρεί να ισορροπήσει ανάμεσα στην ανάγκη να προστατευθεί η ασφάλεια και στην ανάγκη να καθησυχαστούν οι ανησυχίες για την προστασία της ιδιωτικής ζωής, προσφέροντας αποποίηση ευθύνης στις εταιρείες που παρέχουν πληροφορίες στην κυβέρνηση σχεδόν σε πραγματικό χρόνο. Παράλληλα ζητεί από τις εταιρείες να αφαιρούν τυχόν προσωπικά δεδομένα από τις πληροφορίες που αποστέλλουν στις αρχές.
Via
Το Κέντρο Συγκέντρωσης και Αξιολόγησης Πληροφοριών και Αντιμετώπισης Απειλών στο Διαδίκτυο (Cyber Threat Intelligence Integration Center, CTIIC) θα αποτελεί ένα «κέντρο πληροφοριών το οποίο θα «συνδέει τις τελείες» μεταξύ ποικίλων απειλών για την εθνική ασφάλεια στον κυβερνοχώρο, ούτως ώστε οι αρμόδιες υπηρεσίες και οργανισμοί να έχουν επίγνωση αυτών σε όσο το δυνατόν πιο σύντομο πραγματικό χρόνο», ανέφερε το πρακτορείο ειδήσεων Ρόιτερς επικαλούμενο δηλώσεις του αξιωματούχου, ο οποίος μίλησε υπό τον όρο να μην κατονομαστεί.
Το θέμα της ασφάλειας των ψηφιακών υποδομών έχει μετακινηθεί στην κορυφή της ατζέντας του Ομπάμα για το 2015 μετά τις πρόσφατες επιθέσεις που δέχτηκαν τα ηλεκτρονικά συστήματα των εταιρειών Sony Pictures, Home Depot Inc, Target Corp καθώς και τα συστήματα της ίδιας της ομοσπονδιακής κυβέρνησης.
Σκοπός του CTIIC θα είναι η «απρόσκοπτη ροή πληροφοριών μεταξύ των υπηρεσιών, συμπεριλαμβανομένων αυτών που είναι υπεύθυνες για τον διαμοιρασμό με τον ιδιωτικό τομέα», αναφέρει ο αξιωματούχος σε μήνυμα ηλεκτρονικού ταχυδρομείου που απέστειλε στο Ρόιτερς.
Για τις απειλές αυτές υπάρχουν αρμόδια τμήματα σε διάφορες υπηρεσίες (NSA, υπουργείο Εσωτερικής Ασφαλείας, FBI, CIA). Στόχος είναι το κέντρο να αξιολογεί τον τεράστιο όγκο των πληροφοριών που συγκεντρώνονται.
Τη δημιουργία της υπηρεσίας αναμένεται να ανακοινώσει επίσημα η σύμβουλος του Λευκού Οίκου για θέματα αντιτρομοκρατίας, Λίζα Μόνακο. Η κυβέρνηση Ομπάμα παρομοίασε τη νέα αυτή υπηρεσία με τον Εθνικό Κέντρο Αντιτρομοκρατίας των ΗΠΑ, το οποίο ιδρύθηκε μετά τις επιθέσεις της 11ης Σεπτεμβρίου 2001 μετά τις επικρίσεις που είχε δεχτεί η τότε κυβέρνηση για με την αδυναμία αποτελεσματικής επικοινωνίας μεταξύ των αμερικανικών υπηρεσιών πληροφοριών. Καμία από τις ήδη υπάρχουσες υπηρεσίες δεν έχει την ευθύνη των συγκεκριμένων αρμοδιοτήτων και ως εκ τούτου πρέπει να καλυφθούν αυτά τα κενά προκειμένου να βοηθήσουμε την ομοσπονδιακή κυβέρνηση να αναλάβει τις ευθύνες της για την ασφάλεια στον κυβερνοχώρο», ανέφερε ο αξιωματούχος.
Οι πολυετείς προσπάθειες να ψηφιστεί από το Κογκρέσο ένας νόμος ο οποίος θα ενθάρρυνε τις εταιρείες που έχουν δεχτεί κυβερνοεπίθεση να μοιράζονται τα δεδομένα με την κυβέρνηση αλλά και μεταξύ τους, αλλά το θέμα προσέκρουε στο ζήτημα των νομικών ευθυνών και τις ανησυχίες για την παραβίαση προσωπικών δεδομένων.
Δεν κατέστη δυνατό να εγκριθεί ποτέ ένας νόμος, αφού οι εταιρείες έθεταν θέμα για ενδεχόμενες ευθύνες κατά το νόμο, ενώ οι ανησυχίες για το προσωπικό απόρρητο που εξέφρασαν ομάδες που προασπίζονται τις πολιτικές ελευθερίες συνέβαλαν στην αποτυχία της προσπάθειας προώθησης του νόμου αυτού.
Η νομοθεσία που προτείνει η κυβέρνηση Ομπάμα επιχειρεί να ισορροπήσει ανάμεσα στην ανάγκη να προστατευθεί η ασφάλεια και στην ανάγκη να καθησυχαστούν οι ανησυχίες για την προστασία της ιδιωτικής ζωής, προσφέροντας αποποίηση ευθύνης στις εταιρείες που παρέχουν πληροφορίες στην κυβέρνηση σχεδόν σε πραγματικό χρόνο. Παράλληλα ζητεί από τις εταιρείες να αφαιρούν τυχόν προσωπικά δεδομένα από τις πληροφορίες που αποστέλλουν στις αρχές.
Via
Tags
Slider