حفاظت از زیرساخت دیجیتال آمریکا با عقل سلیم شروع می شود

آمریکا محاسبات ابری را با سرعت قابل توجهی پذیرفته است و تقریبا همه جنبه‌های زندگی اکنون در فضای ابری جریان دارد. کسب‌وکارها، بیمارستان‌ها، بانک‌ها و سازمان‌های دولتی برای ذخیره داده‌ها، اجرای عملیات و ارائه خدمات حیاتی به خدمات ابری متکی هستند. با افزایش اتکای ما، قرار گرفتن در معرض تهدیدات سایبری نیز افزایش می یابد. همان نوآوری که اقتصاد ما را متحول کرده است، آسیب‌پذیری‌های جدیدی را نیز ایجاد کرده است که توجه ما را می‌طلبد. به همین دلیل است که قانون امنیت ابری Common-Sense را معرفی کردم.

این لایحه به مؤسسه ملی استانداردها و فناوری دستور می دهد تا دستورالعمل های به روز شده ای را برای ایمن سازی محیط های ابری و ارزیابی ریسک سایبری به روش هایی که نشان دهنده نحوه عملکرد واقعی سیستم های مدرن باشد، ایجاد کند. چالش کلیدی صرفا دور نگه داشتن مهاجمان نیست. وقتی وارد می‌شوند کاری را که آنها می‌توانند انجام دهند محدود می‌کند. شبکه ابری مانند یک ساختمان را در نظر بگیرید. قفل های قوی، گذرواژه ها و بررسی های هویتی، مزاحمان را دور نگه می دارد. اما امنیت همچنین به آنچه در داخل اتفاق می افتد بستگی دارد. یک متجاوز نباید بتواند وارد هر اتاقی شود، به هر فایلی دسترسی داشته باشد یا به هر سیستم مهمی دسترسی پیدا کند.

همین اصل در فضای ابری نیز صادق است. برای مدت طولانی، امنیت سایبری بر جلوگیری از رخنه بدون توجه کافی به مهار آن متمرکز بوده است. در محیط‌های به هم پیوسته امروزی، یک حساب کاربری یا برنامه در معرض خطر نباید کل شبکه را در معرض خطر قرار دهد. تاب آوری به همان اندازه که پیشگیری اهمیت دارد. به عنوان یک کهنه سرباز تفنگداران دریایی و عضو کمیته نیروهای مسلح مجلس نمایندگان، از نزدیک می دانم که امنیت نظامی و ملی به قدرت سیستم های پشت سر آنها بستگی دارد. کار من روی کمیسیون علوم، فضا و فناوری مجلس

ttee و گروه ضربت هوش مصنوعی House یک درس مهم را تقویت کرده اند: نوآوری آمریکایی و امنیت دیجیتال باید با هم پیشرفت کنند. با پیشرفت تکنولوژی، توانایی ما برای محافظت از آن نیز باید تکامل یابد. کارشناسان امنیتی اغلب از اصطلاح "شعاع انفجار" برای توصیف اینکه یک حمله تا چه حد می تواند گسترش یابد و چقدر آسیب می تواند ایجاد کند استفاده می کنند. یک حساب کاربری، برنامه یا سرویس در معرض خطر نباید به دروازه ای برای کل سازمان تبدیل شود. امنیت سایبری موثر فقط در مورد شناسایی تهدیدها نیست. مربوط به محتوی آنهاست.

اندازه‌گیری و کاهش آن ریسک، ارزیابی معناداری بیشتری از امنیت ارائه می‌کند تا اینکه صرفا تعیین کند آیا فعالیت مشکوک قابل شناسایی است یا خیر. ظهور هوش مصنوعی - که با دستور اجرایی پرزیدنت ترامپ به "هوش فوق العاده" تغییر نام داد - این چالش را حتی فوری تر می کند. سیستم های کامپیوتری مدرن به طور فزاینده ای با چندین برنامه کاربردی، پایگاه داده و خدمات در سراسر یک سازمان تعامل دارند. در حالی که این قابلیت ها می توانند بهره وری و بهره وری فوق العاده ای ایجاد کنند، اما می توانند پیامدهای بالقوه مصالحه را نیز گسترش دهند.

هر چه یک سیستم از اختیارات بیشتری برخوردار باشد، تعیین محدودیت های واضح در مورد آنچه می تواند به آن دسترسی داشته باشد، اهمیت بیشتری پیدا می کند. این در مورد کند کردن نوآوری با لایه غیر ضروری دیگری از بوروکراسی نیست. این در مورد توسعه استانداردهای امنیتی عملی و مبتنی بر ریسک است که نحوه عملکرد سیستم های ابری مدرن را منعکس می کند و به سازمان ها راه های معنی داری برای نشان دادن مطابقت آنها ارائه می دهد. اگر امنیت سایبری مؤثر به معنای محدود کردن آسیب ناشی از نقض است، استانداردهای ما باید این واقعیت را منعکس کنند.

به همین دلیل است که قانون امنیت Cloud Common-Sense من به مؤسسه ملی استانداردها و فناوری دستور می دهد تا دستورالعمل های به روز شده ای را برای محیط های ابری مدرن، از جمله مدیریت هویت، نظارت بر اتصالات شخص ثالث، شناسایی فعالیت های مشکوک، و روش هایی برای ارزیابی تأثیر احتمالی یک مصالحه ایجاد کند. این لایحه همچنین یک برنامه صدور گواهینامه داوطلبانه ایجاد می کند و به اطمینان از همگام شدن الزامات امنیت ابر فدرال با فناوری و تهدیدات در حال تحول کمک می کند. هیچ قانون یا استانداردی نمی تواند هر تهدید سایبری را از بین ببرد.

کاری که ما می‌توانیم انجام دهیم این است که حملات را سخت‌تر کنیم، تأثیر آن‌ها را محدود کنیم و توانایی خود را برای بازیابی در هنگام وقوع آنها بهبود دهیم. من به کار با کارشناسان امنیت سایبری و رهبران صنعت برای تقویت امنیت زیرساخت ابری که آمریکایی‌ها هر روز به آن تکیه می‌کنند ادامه خواهم داد. در دنیای به هم پیوسته امروزی، امنیت با رخ دادن یک رخنه سنجیده نمی شود. این با میزان خوبی که آن را در خود داریم اندازه گیری می شود. تهدیدات سایبری به تکامل خود ادامه خواهند داد، اما هرگز نباید اجازه داد که یک نقض واحد به یک شکست سیستمی تبدیل شود. این استانداردی است که ما باید برای آن تلاش کنیم تا آینده دیجیتالی آمریکا را تضمین کنیم. دکتر

ریچ مک کورمیک یک پزشک کهنه کار و اورژانس است که نماینده ناحیه هفتم جورجیا در مجلس نمایندگان ایالات متحده است و در کمیته نیروهای مسلح مجلس و کمیته نظارت و اصلاحات دولتی خدمت می کند. او همچنین در کمیته علم، فضا و فناوری مجلس نمایندگان خدمت می‌کند و در آنجا رئیس کمیته فرعی تحقیقات و نظارت است.