US-Cert: มิตรกับการโจมตีทางไซเบอร์

เวลาอ่านหนังสือ: 3 นาที

“ฉันมาจากรัฐบาลและมาเพื่อช่วย”

คุณอาจรู้ว่าข้อความนี้มักอยู่ในรายการ "การโกหกที่ยิ่งใหญ่ที่สุดของโลก" พร้อมกับ "เช็คอยู่ในไปรษณีย์" มีบางครั้งที่รัฐบาลพร้อมให้ความช่วยเหลือจริงๆ

ในขณะที่ชาวอเมริกันถกเถียงกันอย่างจริงจังและไม่เห็นด้วยกับบทบาทและขอบเขตของรัฐบาล แต่มีเพียงไม่กี่คนที่ไม่เห็นด้วยที่รัฐบาลจำเป็นต้องมีบทบาทนำในการบังคับใช้กฎหมาย ความปลอดภัยสาธารณะ และประเด็นด้านความมั่นคงของชาติ เป็นสัญญาณของยุคที่ค่อนข้างใหม่ หน่วยงานของรัฐ ที่สร้างขึ้นเพื่อรับมือกับการโจมตีทางไซเบอร์กำลังปรากฏอยู่ในข่าวมากขึ้นเรื่อยๆ

ทีมรับมือเหตุฉุกเฉินทางคอมพิวเตอร์ของสหรัฐอเมริกา (US-CERT) เป็นส่วนหนึ่งของ ความมั่นคงทางไซเบอร์แห่งชาติ แผนกที่ DHS เป็นหน่วยปฏิบัติการของ Cyber Security ฝ่ายรับผิดชอบในการวิเคราะห์และบรรเทาภัยคุกคามต่อเครือข่ายของรัฐบาลกลางและประสานงานการแบ่งปันข้อมูลกับภาคเอกชน

US-CERT และ the Cyber Security กองถูกสร้างขึ้นโดยเป็นส่วนหนึ่งของการปรับโครงสร้างองค์กรของรัฐบาลที่เกิดขึ้นหลังจากการโจมตี 9/11 ในปี 2001 ประวัติความเป็นมาของแผนกนี้ในช่วงแรกนั้นเต็มไปด้วยหิน มีการเปลี่ยนแปลงการจัดการบ่อยครั้งและถูกตั้งข้อหาว่ากลุ่มไม่เป็นระเบียบและมีการจัดการที่ผิดพลาด

พวกเราที่สงสัยในการแก้ปัญหาของรัฐบาลก็ไม่แปลกใจ แม้แต่หน่วยงานที่มีเจตนาดีก็มักจะมีประวัติที่ผสมปนเปกัน พวกเราที่อาศัยอยู่หลังพายุเฮอริเคนแซนดี้สามารถเป็นพยานได้ว่าประสิทธิภาพของ FEMA นั้นไม่แน่นอนอย่างดีที่สุดแม้ว่าจะมีข่าวที่ดีก็ตาม

อย่างไรก็ตาม หากรัฐบาลจำเป็นต้องตอบสนองต่อปัญหานี้ ภัยคุกคามต่อระบบคอมพิวเตอร์และเครือข่ายได้เพิ่มขึ้นทั้งในด้านปริมาณและความรุนแรงในช่วงไม่กี่ปีที่ผ่านมา ภัยคุกคามเหล่านี้มีขึ้นเพื่อวัตถุประสงค์ทั้งทางอาญาและทางการเมือง และเกิดขึ้นทั้งในสหรัฐอเมริกาและจากทั่วโลก การบังคับใช้กฎหมายของรัฐและท้องถิ่นสามารถมีบทบาทได้ แต่พวกเขาต้องการความช่วยเหลืออย่างมากจากการตอบสนองระดับชาติเท่านั้นที่สามารถให้ได้

ระบบธนาคารในสหรัฐฯ เป็นเรื่องที่น่ากังวลเป็นพิเศษ อาชญากรใช้เทคโนโลยีคอมพิวเตอร์ในการฉ้อโกงธนาคาร สเต็ก และฟอกเงิน เราทราบดีว่าอาชญากรรมเหล่านี้กำลังเพิ่มขึ้น แต่ขนาดของปัญหาอาจมากกว่าที่ผู้คนตระหนัก เพราะบ่อยครั้งที่พวกเขาไม่ได้รับการรายงานหรือไม่เปิดเผยต่อสาธารณะ องค์กรที่ตกเป็นเหยื่อของอาชญากรรมทางไซเบอร์มักชอบซ่อนอาชญากรรมมากกว่าให้โลกรู้ว่าพวกเขามี

สิ่งที่สำคัญพอๆ กับอาชญากรรมก็คือการคุกคามด้วยเหตุผลทางการเมือง ธนาคารรายใหญ่ตกเป็นเป้าหมายของรัฐบาลต่างประเทศและนักเคลื่อนไหวทางการเมือง ที่เรียกว่านักเคลื่อนไหว ในเดือนกันยายน มีรายงานว่าธนาคารที่ใหญ่ที่สุดในสหรัฐอเมริกาบางแห่งประสบการโจมตีแบบปฏิเสธการให้บริการ (DOS) ที่มีต้นกำเนิดในอิหร่าน การโจมตีดังกล่าวพยายามทำให้เครือข่ายและเว็บไซต์ล่มด้วยข้อความเพื่อผูกเราเตอร์ไว้ ความมั่นคงแห่งมาตุภูมิและ US-CERT มีส่วนร่วมอย่างมากในการตอบสนองต่อภัยคุกคามเหล่านี้

อย่างไรก็ตาม จนถึงปัจจุบัน บทบาทที่สำคัญที่สุดของ US-CERT คือการให้ข้อมูลเท่านั้น ตัวอย่างเช่น พวกเขาเผยแพร่กระดานข่าวรายสัปดาห์เกี่ยวกับช่องโหว่ของซอฟต์แวร์ใหม่และโปรแกรมแก้ไขที่พร้อมใช้งาน เมื่อภัยคุกคามเติบโตขึ้น และคุณสามารถเดิมพันได้ เราต้องการแนวทางเชิงรุกจากรัฐบาลมากขึ้น

โดยส่วนตัวแล้ว นี่เป็นหนึ่งในตัวอย่างบางส่วนที่ฉันสนับสนุนให้รัฐบาลใช้จ่ายเงินมากขึ้นและขยายบทบาทของตน

ในฐานะปัจเจก มีเพียงสิ่งเดียวที่ฉันสามารถทำได้เพื่อปกป้องคอมพิวเตอร์ของฉันจากการถูกโจมตี แน่นอนฉันมี โปรแกรมป้องกันไวรัสฟรีที่ดีที่สุด ระบบและ ไฟร์วอลล์ที่ดีที่สุด พร้อมให้บริการและติดตามข่าวสารของ ภัยคุกคามล่าสุด. มีหลายอย่างที่เป็นไปไม่ได้ที่จะป้องกันตัวเองจากภัยคุกคามทุกประการ เราต้องการความช่วยเหลือทั้งหมดที่เราจะได้รับ หวังว่า US-CERT และ Homeland Security จะอยู่ที่นั่นเพื่อเรา!

ซอฟต์แวร์ติดตามสินค้าคงคลัง

เริ่มทดลองใช้ฟรี รับคะแนนความปลอดภัยทันทีของคุณฟรี