US-Cert: En venn mot cyberangrep

Lesetid: 3 minutter

“Jeg er fra regjeringen og er her for å hjelpe”.

Du vet kanskje at denne påstanden ofte er oppført blant "Verdens største løgner" sammen med "Sjekken er i posten". Det er tider når regjeringen virkelig er her for å hjelpe.

Mens amerikanere kraftig debatterer og er uenige om myndighetens rolle og omfang, er det få som er uenige i at regjeringen trenger å ta hovedrollen i rettshåndhevelse, offentlig sikkerhet og nasjonal sikkerhet. Det er et tegn på tiden at en relativt ny offentlig etat opprettet for å håndtere nettangrep, viser seg mer og mer i nyhetene.

United States Computer Emergency Response Team (US-CERT) er en del av Nasjonal cybersikkerhet Divisjon ved DHS. Det er driftsenheten til Cyber ​​Security Divisjon, ansvarlig for å analysere og redusere trusler mot føderale nettverk og for å koordinere informasjonsdeling med privat sektor.

US-CERT og Cyber ​​Security Divisjon ble opprettet som en del av omorganiseringen av regjeringen som skjedde etter angrepene 9. september i 11. Divisjonens tidlige historie var steinete, med hyppige endringer i ledelsen og anklager om at gruppen var uorganisert og feiladministrert.

De av oss som er skeptiske til regjeringsbaserte løsninger, blir ikke overrasket. Selv byråer med god intensjon har en tendens til å ha blandede lister. De av oss som lever etter orkanen Sandy kan vitne om at FEMAs ytelse i beste fall har vært uregelmessig, til tross for god presse.

Men hvis det noen gang var behov for et regjeringsrespons på et problem, er det det. Trusler mot datasystemer og nettverk har økt både i volum og alvor de siste årene. Disse truslene er for både kriminelle og politiske formål og stammer både fra USA og fra hele verden. Statlig og lokal rettshåndhevelse kan spille en rolle, men de trenger sårt den slags støtte som bare et nasjonalt svar kan gi.

Det amerikanske banksystemet er et spesielt bekymringsfullt område. Kriminelle bruker datateknologi til å begå banksvindel, biff og hvitvasking av penger. Vi vet at disse forbrytelsene øker, men problemet kan være større enn folk innser fordi de ofte blir ikke rapportert eller ikke publisert. Bedriftsofre for nettbrudd foretrekker ofte å skjule forbrytelsen enn å la verden få vite at de ble hatt.

Like viktig som kriminalitet er trusler av politiske årsaker. De største bankene har blitt målrettet av utenlandske regjeringer og politiske aktivister, såkalte haktivister. I september ble det rapportert at noen av de største amerikanske bankene hadde gjennomgått Denial of Service (DOS) -angrep som stammer fra Iran. Slike angrep prøver å få ned nettverk og nettsteder ved å oversvømme dem med meldinger for å binde rutere. Homeland Security og US-CERT har vært veldig involvert i responsen på disse truslene.

Inntil nå har imidlertid den viktigste rollen til US-CERT ganske enkelt vært å gi informasjon. For eksempel publiserer de en ukentlig bulletin om nye programvaresårbarheter og tilgjengelige oppdateringer. Etter hvert som truslene vokser, og du kan vedde på at de vil, trenger vi en mer proaktiv tilnærming fra regjeringen.

Personlig er dette et av få eksempler der jeg støtter at regjeringen bruker mer penger og utvider sin rolle.

Som enkeltperson er det bare så mye jeg kan gjøre for å beskytte datamaskinen min mot angrep. Selvfølgelig har jeg den beste gratis antivirus system og beste brannmur tilgjengelig og følg med på nyhetene om siste trusler. Det skjer så mye at det er umulig å beskytte deg mot enhver trussel. Vi trenger all hjelp vi kan få. Forhåpentligvis vil US-CERT og Homeland Security være der for oss!

IT-sporingsprogramvare for inventar

START GRATIS PRØVEPERIODE FÅ DIN KJENTE SIKKERHETSSCORECARD GRATIS