ปีที่แล้วเป็นปีที่แฮ็กหนัก ตั้งแต่สำนักงานบริหารงานบุคคลและกรมสรรพากร ไปจนถึงสำนักงานสำรวสำมะโนประชากรและกระทรวงกลาโหม เครือข่ายของรัฐบาลตกเป็นเป้าหมายของการโจมตี การละเมิด OPM เพียงอย่างเดียวส่งผลกระทบต่อพลเมืองอเมริกันมากกว่า 21.5 ล้านคน และส่งผลให้เกิดการสูญเสียไฟล์ที่ละเอียดอ่อนหลายล้านไฟล์ รวมถึงหมายเลขประกันสังคม ลายนิ้วมือ บันทึกทางการเงิน และข้อมูลสุขภาพส่วนบุคคล
ในระหว่างการละเมิดของ IRS ข้อมูลภาษีของพลเมืองประมาณ 330,000 คน
ถูกบุกรุกเนื่องจากข้อผิดพลาดที่ตรวจไม่พบในระบบของหน่วยงาน
ในเดือนกรกฎาคม ผู้กระทำการทางไซเบอร์ที่ละเมิดระบบของ Census Bureau สามารถเข้าถึง Federal Audit Clearinghouse โชคดีที่สำนักหักบัญชีไม่ได้จัดเก็บข้อมูลที่ละเอียดอ่อนใด ๆ แต่การละเมิดยังคงเผยให้เห็นถึงข้อบกพร่องด้านความปลอดภัยของเครือข่าย
เพลงไห่หยาน
Haiyan Song รองประธานอาวุโสฝ่ายตลาดความปลอดภัยของ Splunk
และอย่าลืมเกี่ยวกับการโจมตีระบบอีเมลที่ไม่เป็นความลับของหัวหน้าร่วมของเพนตากอน ซึ่งสงสัยว่าเป็นผู้คุกคามชาวรัสเซียเป็นผู้ดำเนินการ การโจมตีทำลายเจ้าหน้าที่ทหารและพลเรือน 4,000 นาย
ข้อมูลเชิงลึกโดย GDIT: มีเทคโนโลยีหลักหลายอย่าง – ICAM, Mission Partner Environments (MPEs) และวิศวกรรมดิจิทัล – ที่เปิดใช้งาน JADC2 ในตอนที่ 3 ของซีรีส์ 3 ส่วนนี้ ผู้ดำเนินรายการ Tom Temin จะพูดคุยถึงวิธีการที่วิศวกรรมดิจิทัลเป็นกุญแจสำคัญในการปรับปรุงเครือข่าย DoD ให้ทันสมัย
แม้ว่าต้นกำเนิดของการละเมิดทางไซเบอร์เหล่านี้ไม่เคยเหมือนกัน
แต่ต่างก็มีเป้าหมายเดียวกันร่วมกัน นั่นคือการเข้าถึงข้อมูลที่มีค่าและใช้ประโยชน์จากข้อมูลนั้นเพื่อสนองต่ออาชญากรรมและ/หรือวาระทางการเมือง
บางคนกล่าวว่าการรั่วไหลของข้อมูลทางไซเบอร์ที่เพิ่มขึ้นในปีนี้จะเป็นตัวปลุกให้รัฐบาลหันมาเสริมสร้างความมั่นคงทางไซเบอร์ของประเทศเรา แม้ว่าข้อความนี้จะมีความถูกต้องบางประการ แต่เราไม่สามารถหวังว่าปัญหาจะแก้ไขได้เอง เพราะจะไม่เป็นเช่นนั้น เราต้องทำงานเชิงรุก เราต้องการแผนระยะสั้นและระยะยาวที่จับต้องได้ซึ่งระบุถึงมาตรการรักษาความปลอดภัยที่หลากหลาย
หนึ่งในขั้นตอนที่สำคัญที่สุดที่เราสามารถทำได้เพื่อให้แน่ใจว่าการละเมิดทางไซเบอร์จะเกิดขึ้นน้อยลงและมีผลกระทบคือการสนับสนุนความร่วมมือระหว่างภาครัฐและเอกชนและการแบ่งปันข้อมูล การรวบรวมผู้เชี่ยวชาญด้านไอทีที่ดีที่สุดและสร้างสรรค์ที่สุดจากทั่วทั้งอุตสาหกรรมและรัฐบาลจะช่วยให้เราสามารถสร้างโซลูชันที่ครอบคลุม ความสามารถ และการตอบสนองต่อการโจมตีทางไซเบอร์ ความร่วมมือเหล่านี้จะช่วยให้เราสร้างช่องทางการสื่อสารที่เปิดกว้างและโปร่งใส ซึ่งรัฐบาลและภาคอุตสาหกรรมสามารถเรียนรู้จากกันและกัน และแบ่งปันแนวทางปฏิบัติด้านความปลอดภัยที่ดีที่สุด ซึ่งจะมีความสำคัญต่อการตรวจจับและป้องกันการโจมตีทางไซเบอร์ในอนาคต
เมื่อเรามองไปยังปี 2559 โอกาสที่สดใสหลายอย่างกำลังใกล้เข้ามาแล้ว เพื่อนำความร่วมมือภาครัฐและเอกชนประเภทนี้ไปปฏิบัติจริง ยกตัวอย่างเช่น สถาบันมาตรฐานและเทคโนโลยีแห่งชาติ (NIST) ศูนย์ความเป็นเลิศด้านความปลอดภัยทางไซเบอร์แห่งชาติ (NCCoE) ในฐานะห้องปฏิบัติการกลางของประเทศสำหรับการรักษาความปลอดภัยทางไซเบอร์ NCoE รวบรวมผู้นำจากภาคอุตสาหกรรม หน่วยงานของรัฐบาลกลาง บริษัทเทคโนโลยี และสถาบันการศึกษาอย่างต่อเนื่อง เพื่อทำงานร่วมกันเพื่อหาวิธีแก้ปัญหาเพื่อจัดการกับความท้าทายด้านความมั่นคงของชาติ
อันที่จริงแล้ว เมื่อเร็วๆ นี้ NCCoE ได้ทำงานร่วมกับผู้จำหน่ายเทคโนโลยีที่แตกต่างกัน 10 รายเพื่อสร้างโซลูชันตัวอย่างเพื่อปรับปรุงความปลอดภัยทางไซเบอร์ในอุตสาหกรรมการเงินผ่านการจัดการสินทรัพย์ด้านไอทีที่ดีขึ้น ด้วยการทำงานร่วมกับภาคเอกชน NCoE สามารถเข้าใจความซับซ้อนของสถาบันการเงินได้ดีขึ้น และสร้างโซลูชันตัวอย่างที่มีประสิทธิภาพโดยใช้เครื่องมือที่มีจำหน่ายทั่วไป
Federal Information Security Management Act (FISMA) และ Federal IT Acquisition Reform Act (FITARA) แสดงถึงโอกาสเพิ่มเติมสำหรับภาคอุตสาหกรรมและภาครัฐในการเป็นพันธมิตรเพื่อเสริมความแข็งแกร่งในการปกป้องหน่วยงานของรัฐบาลกลางผ่านการแบ่งปันข้อมูลหรือระหว่างกระบวนการจัดซื้อตามลำดับ
นอกจากนี้ เรายังจะได้เห็นโครงการริเริ่มทางไซเบอร์ของภาครัฐและเอกชนมากขึ้นจากโครงการรณรงค์ความปลอดภัยทางไซเบอร์ของหอการค้าสหรัฐฯ ในปีหน้า หอการค้าให้ความสำคัญกับการแบ่งปันข้อมูลระหว่างภาครัฐและเอกชน และความคิดริเริ่มที่จะมีอิทธิพลต่อนโยบายและกฎระเบียบที่ส่งเสริมโซลูชันของภาคเอกชนในการรักษาความปลอดภัยทางไซเบอร์จะมีความสำคัญมากขึ้นในปี 2559
