ทำเนียบขาวกำลังทบทวนคำแนะนำแปดข้อเพื่อให้ภาคอุตสาหกรรมยอมรับกรอบความปลอดภัยทางไซเบอร์ที่อยู่ระหว่างการพัฒนาโดยสถาบันมาตรฐานและเทคโนโลยีแห่งชาติและภาคเอกชนแผนกการค้า ความมั่นคงแห่งมาตุภูมิ และกระทรวงการคลังได้ส่งข้อเสนอแนะไปยังทำเนียบขาวเกี่ยวกับสิ่งจูงใจที่รัฐบาลสามารถเสนอเพื่อจูงใจผู้ให้บริการโครงสร้างพื้นฐานที่สำคัญให้ใช้กรอบความปลอดภัยทางไซเบอร์เพื่อปรับปรุงระบบและเครือข่ายของตน
“คำแนะนำได้รับการพัฒนาในกรอบเวลาที่ค่อนข้างสั้น
และด้วยความเข้าใจว่า Cybersecurity Framework และ Voluntary Program ยังอยู่ระหว่างการพัฒนา” Michael Daniel ผู้ประสานงานด้านความปลอดภัยทางไซเบอร์ของทำเนียบขาวเขียนในบล็อกที่โพสต์เมื่อวันอังคาร “ถึงกระนั้น พวกเขายังรวมข้อเสนอแนะที่สำคัญจากผู้มีส่วนได้ส่วนเสียจำนวนมากของเรา รวมถึงชุมชนโครงสร้างพื้นฐานที่สำคัญ ผ่านความร่วมมือระหว่างภาครัฐและเอกชนที่มีอยู่ซึ่งนำโดย DHS กับโครงสร้างพื้นฐานที่สำคัญ และประกาศการสอบถามที่ออกโดยกระทรวงพาณิชย์”
ประธานาธิบดีบารัค โอบามา เรียกร้องให้มีกรอบการทำงานในคำสั่งฝ่ายบริหาร เมื่อเดือนกุมภาพันธ์ 2556 NIST จะร่างกรอบให้เสร็จภายในเดือนตุลาคมและสรุปให้เสร็จภายในเดือนกุมภาพันธ์
Cloud Exchange 2023 ของ Federal News Network: ค้นพบวิธีที่หน่วยงานต่างๆ ทั่วทั้งรัฐบาลใช้ระบบคลาวด์เพื่อพลิกโฉมบริการภาครัฐ ตั้งแต่องค์กรไปจนถึงปลายทางในงาน 3 วันนี้ ลงทะเบียนวันนี้!
NIST ได้จัดเซสชันการรับฟังหลายครั้งเพื่อรวบรวมความคิดเห็น
เกี่ยวกับกรอบการทำงาน ครั้งต่อไปมีกำหนดในวันที่ 11 กันยายนในดัลลัส
นอกจากนี้ General Services Administration ได้เผยแพร่คำขอข้อมูลต่อสาธารณชนในเดือนพฤษภาคมเพื่อขอความคิดเห็นหรือคำแนะนำเกี่ยวกับสิ่งจูงใจในการได้มาซึ่งจะช่วยให้บริษัทต่างๆ ปรับใช้กรอบความปลอดภัยทางไซเบอร์
ดาเนียลเขียนถึงหน่วยงานทั้งสามโดยมีข้อเสนอแนะแปดข้อ:
การประกันภัยทางไซเบอร์: รัฐบาลควรทำงานร่วมกับอุตสาหกรรมประกันภัยเพื่อ “สร้างแนวปฏิบัติด้านการรับประกันภัยที่ส่งเสริมการนำมาตรการลดความเสี่ยงทางไซเบอร์มาใช้และการกำหนดราคาตามความเสี่ยง และส่งเสริมตลาดการประกันภัยทางไซเบอร์ที่มีการแข่งขัน”
เงินช่วยเหลือ: ในอีก 6 เดือนข้างหน้า หน่วยงานต่างๆ จะพัฒนาเกณฑ์ถ่วงน้ำหนักเพื่อใช้ในใบสมัครทุนของรัฐบาลกลาง
การตั้งค่ากระบวนการ: รัฐบาลจะกำหนดให้บริษัทที่เข้าร่วมในโครงการสมัครใจอยู่ในรายการลำดับความสำคัญเพื่อให้บริการและให้ความช่วยเหลือทางเทคนิคแก่ผู้ให้บริการโครงสร้างพื้นฐานที่สำคัญได้อย่างรวดเร็วยิ่งขึ้นตามความจำเป็น “ในขณะที่เราทำงานร่วมกับภาคเอกชนในช่วงหกเดือนข้างหน้าเพื่อพัฒนาโครงการอาสาสมัคร เราจะระบุและตรวจสอบโครงการเฉพาะที่แนวทางนี้อาจเป็นประโยชน์ไปพร้อม ๆ กัน”
การจำกัดความรับผิด: หน่วยงานระบุช่วงของพื้นที่ที่จำเป็นต้องมีข้อมูลเพิ่มเติมเพื่อพิจารณาว่าอาจจำเป็นต้องมีกฎหมายเพื่อลดความรับผิดต่อผู้เข้าร่วมโปรแกรมหรือไม่ พื้นที่เหล่านี้รวมถึงความรับผิดทางละเมิดที่ลดลง การชดใช้ค่าเสียหายที่จำกัด ภาระการพิสูจน์ที่ลดลง หรือการสร้างสิทธิพิเศษทางกฎหมายของรัฐบาลกลางที่ครอบครองข้อกำหนดการเปิดเผยข้อมูลของรัฐ
ปรับปรุงกฎระเบียบ: เป้าหมายคือการทำให้การปฏิบัติตามง่ายขึ้นสำหรับอาสาสมัครในโครงการ เช่น การขจัดกฎหมายและระเบียบข้อบังคับที่ทับซ้อนกัน เปิดใช้งานการนำไปใช้ที่เท่าเทียมกันในโครงสร้างการกำกับดูแล และลดภาระการตรวจสอบ
การยอมรับจากสาธารณชน: DHS จะหาวิธีเน้นย้ำบริษัทเหล่านั้นที่ดำเนินการตามกรอบนี้
อัตราการกู้คืนสำหรับอุตสาหกรรมที่มีการควบคุมราคา: แนวคิดคือการดูว่าหน่วยงานกำกับดูแลของรัฐและท้องถิ่นจะพิจารณาให้เงินกู้คืนค่าสาธารณูปโภคสำหรับการลงทุนทางไซเบอร์เพื่อให้สอดคล้องกับกรอบหรือไม่
การวิจัยด้านความปลอดภัยทางไซเบอร์: หน่วยงานต่างๆ จะระบุพื้นที่ที่มีฮาร์ดแวร์และซอฟต์แวร์เชิงพาณิชย์พร้อมให้ใช้งานกรอบงานและจุดที่ยังมีช่องว่างอยู่ รัฐบาลจะเน้นย้ำถึงช่องว่างเหล่านั้นในการวิจัยและพัฒนา
“ในอีกไม่กี่เดือนข้างหน้า หน่วยงานต่างๆ จะตรวจสอบตัวเลือกเหล่านี้อย่างละเอียดเพื่อพิจารณาว่าจะเลือกใช้ตัวเลือกใดและอย่างไร โดยพิจารณาจากข้อมูลจำนวนมากจากผู้มีส่วนได้ส่วนเสียด้านโครงสร้างพื้นฐานที่สำคัญ” แดเนียลเขียน “เราเชื่อว่าการแบ่งปันข้อค้นพบและแผนการทำงานต่อเนื่องของเราจะส่งเสริมความโปร่งใสและสนับสนุนการสนทนาสาธารณะเกี่ยวกับคำแนะนำ การเผยแพร่รายงานของหน่วยงานเหล่านี้จึงเป็นขั้นตอนชั่วคราวและไม่ได้ระบุถึงจุดยืนด้านนโยบายขั้นสุดท้ายของฝ่ายบริหารเกี่ยวกับการดำเนินการที่แนะนำ”
แลร์รี คลินตัน ประธานและซีอีโอของ Internet Security Alliance ชื่นชมคำแนะนำจูงใจที่เผยแพร่โดยทำเนียบขาว
