US-Cert: un amico contro gli attacchi informatici

Momento della lettura: 3 verbale

"Vengo dal governo e sono qui per aiutare".

Potresti sapere che questa affermazione è spesso elencata tra "Le menzogne ​​più grandi del mondo", insieme a "L'assegno è nella posta". Bene, ci sono momenti in cui il governo è davvero qui per aiutare.

Mentre gli americani discutono vigorosamente e non sono d'accordo sul ruolo e sulla portata del governo, pochi non sono d'accordo sul fatto che il governo debba assumere il ruolo guida in materia di applicazione della legge, pubblica sicurezza e sicurezza nazionale. È un segno dei tempi che un relativamente nuovo agenzia governativa creato per far fronte agli attacchi informatici si sta diffondendo sempre di più nelle notizie.

Il Team di risposta alle emergenze informatiche degli Stati Uniti (US-CERT) fa parte del Sicurezza informatica nazionale Divisione presso DHS. È l'unità operativa del Cyber ​​Security Divisione, responsabile dell'analisi e dell'attenuazione delle minacce alle reti federali e del coordinamento della condivisione delle informazioni con il settore privato.

US-CERT e il Cyber ​​Security La divisione è stata creata come parte della riorganizzazione del governo avvenuta dopo gli attacchi dell'9 settembre 11. La storia iniziale della divisione era rocciosa, con frequenti cambi di gestione e accuse che il gruppo fosse disorganizzato e mal gestito.

Quelli di noi che sono scettici sulle soluzioni basate sul governo non sono sorpresi. Anche le agenzie con buone intenzioni tendono ad avere risultati contrastanti. Quelli di noi che vivono le conseguenze dell'uragano Sandy possono testimoniare che le prestazioni della FEMA sono state nella migliore delle ipotesi irregolari, nonostante la buona stampa.

Tuttavia, se c'è mai stata la necessità di una risposta del governo a un problema, è così. Le minacce ai sistemi e alle reti di computer sono aumentate sia in volume che in gravità negli ultimi anni. Queste minacce sono sia a fini criminali che politici e hanno origine sia negli Stati Uniti che da tutto il mondo. Le forze dell'ordine statali e locali possono svolgere un ruolo, ma hanno disperatamente bisogno del tipo di supporto che solo una risposta nazionale può fornire.

Il sistema bancario statunitense è un'area di particolare preoccupazione. I criminali usano la tecnologia informatica per commettere frodi bancarie, bistecche e riciclaggio di denaro. Sappiamo che questi crimini sono in aumento, ma l'entità del problema potrebbe essere maggiore di quanto le persone si rendano conto perché spesso non vengono segnalate o non pubblicizzate. Le vittime corporative di crimini informatici spesso preferiscono nascondere il crimine piuttosto che far sapere al mondo che sono state commesse.

Altrettanto importanti quanto il crimine sono le minacce per motivi politici. Le principali banche sono state prese di mira da governi stranieri e attivisti politici, i cosiddetti attivisti. A settembre è stato riferito che alcune delle maggiori banche statunitensi avevano subito attacchi Denial of Service (DOS) originati in Iran. Tali attacchi tentano di abbattere reti e siti Web inondandoli di messaggi per legare i loro router. Homeland Security e US-CERT sono stati molto coinvolti nella risposta a queste minacce.

Fino ad ora, tuttavia, il ruolo più significativo di US-CERT è stato semplicemente quello di fornire informazioni. Ad esempio, pubblicano un bollettino settimanale sulle nuove vulnerabilità del software e le patch disponibili. Man mano che le minacce crescono e puoi scommettere che lo faranno, avremo bisogno di un approccio più proattivo da parte del governo.

Personalmente, questo è uno dei pochi esempi in cui sostengo il governo che spende più denaro e ne espande il ruolo.

Come individuo, c'è solo così tanto che posso fare per proteggere il mio computer dagli attacchi. Certo, ho il miglior antivirus gratis Sistema e miglior firewall disponibile e tenere il passo con le notizie del ultime minacce. C'è così tanto da fare che è impossibile proteggersi da ogni minaccia. Abbiamo bisogno di tutto l'aiuto possibile. Speriamo che US-CERT e Homeland Security siano lì per noi!

Software di monitoraggio dell'inventario IT

INIZIA LA PROVA GRATUITA OTTIENI IL TUO SCORECARD DI SICUREZZA ISTANTANEO GRATUITAMENTE