رهبران منتخب جمهوری‌خواه امریکا در کمیته‌های سایبری
به گزارش کارگروه بین‌الملل سایبربان؛ کمیته رهبری حزب جمهوری‌خواه مجلس نمایندگان، انتخاب‌های خود را برای رتبه‌بندی اعضا در کنگره 116 اعلام کردند. تیم استارکس (Tim Starks)، سردبیر « Morning Cybersecurity» - که از سال 2003 در مورد امنیت سایبری مطلب می‌نویسد و به عنوان خبرنگار امنیت ملی در کنگره فعالیت داشته است – سرتیتر مهم‌ترین اخبار امنیت سایبری را به شرح زیر نوشته است:
«رتبه‌بندی نمایندگان منتخب در سال 2019 به شرح زیر است:
مایکل مک‌کال (Michael McCaul): جایگاه ارشد را در کمیته امور خارجی به خود اختصاص داد. مک‌کال، بعد از 6 سال از ریاست کمیته امنیت داخلی – که در آن چندین طرح سایبری از جمله لایحه بازسازی بال سایبری وزارت امنیت داخلی را رهبری کرد – کنار رفت.
مایک راجرز (Mike Rogers): به دنبال مک‌کال در هیئت داخلی پیروز خواهد شد؛ براساس بیانیه مربوط به ترفیع این مقام آمریکایی، قانونگذار آلاباما زمان زیادی را صرف بحث در مورد امنیت سایبری از جمله امنیت محاسبات ابری، هوش مصنوعی و سخت شدن زیرساخت‌های حیاتی خواهد کرد.
داگ کالینز (Doug Collins): به عنوان رئیس کمیته قضایی انتخاب شد. کالینز در حال حاضر معاون دادگاه، مالکیت معنوی و کمیته فرعی اینترنت است.
جیم جردن (Jim Jordan): به عنوان عضو عالی‌رتبه کمیته نظارت انتخاب شد؛ جردن به عنوان یکی از نزدیک‌ترین متحدان دونالد ترامپ، مقامات اف‌بی‌آی و وزارت دادگستری را درگیر تحقیقات روابط روسیه با کمپین ترامپ کرده است.
فرانک لوکاس (Frank Lucas) : رهبری جمهوری‌خواهان در کمیته علمی را بر عهده خواهد داشت. او از سال 2015 به عنوان معاون هیئت مدیره خدمت کرده است.
پاتریک مک‌هنری (atrick McHenry): به عنوان جمهوری‌خواه ارشد خدمات مالی برگزیده خواهد شد؛ در پاسخ به نقض داده های تاریخی «Equifax»، او لایحه 4028 را معرفی کرد که در میان دیگر لوایح باعث حذف تدریجی استفاده از شماره‌های امنیت اجتماعی به وسیله شرکت‌های اعتباری نظارتی می‌شود.
کای گرانگر (Kay Granger): برای امر تخصیص انتخاب شد، در حالیکه مک تورنبری (Mac Thornberry) و گرگ والدن (Greg Walden)، رؤسای فعلی هیئت‌های بازرگانی و انرژی و خدمات مسلح به ترتیب اعضای عالی‌رتبه خواهند شد.
«SWIFT MARRIOTT CONSEQUENCES» : دومین نقض اطلاعاتی بزرگ که چندی پیش بوسیله ماریوت (Marriott) اعلام شد، باعث طرح دعوی، بازرسی و تماس‌های کنگره برای انجام اقداماتی گردید. وکلا به سرعت شکایتی به دلیل این نقض در مریلند تنظیم کردند که نمایانگر اطلاعات 500 میلیون نفر بود. در نیویورک، باربارا آندروود (Barbara Underwood)، دادستان کل تحقیقاتی را آغاز کرد و سایر ایالت‌ها هم همین کار را انجام دادند.
چاک شومر (Chuck Schumer)، رئیس اقلیت مجلس سنا گفت که ماریوت باید برای گذرنامه‌های جدید مشتریان خود و اطلاعات گذرنامه بسیار محرمانه مجرمان هزینه پرداخت کند. اِد مارکی (Ed Markey)، از کنگره خواست تا حریم خصوصی مشتریان و قوانین مربوط به نقض اطلاعات را در واکنش به اخبار ماریوت قبول کند؛ اگرچه هیچ نقض عمدهای تاکنون باعث نشده تا کنگره اقدامی در مورد نقض داده صورت دهد. مارک وارنر (Mark Warner)، نیز خواستار واکنش کنگره در این زمینه شد.
وارنر اعلام کرد:
ما باید لوایحی را تصویب کنیم که نیازمند کمینه‌سازی داده‌ها هستند و اطمینان حاصل کنیم که شرکت‌ها اطلاعات حساسی را که دیگر نیاز ندارند نگهداری نمی‌کنند. در گذشته ما قوانین امنیت اطلاعات را به‌صورت قانون تصویب میکردیم تا مطمئن شویم که شرکت‌ها مسئولیت هزینه‌های امنیتی را به جای آسیب دیدن مشتریان از این خطاها، بر عهده بگیرند.
مذاکره چین و ایالات متحده در مورد دزدی سایبری : اعلام جنگ میان چین و ایالات متحده در حوزه سایبری اعلام شده است؛ براساس بیانیه کاخ سفید، ترامپ و شی جین‌پینگ (Xi Jinping)، رئیس جمهور چین مذاکراتی را در مورد تغییرات ساختاری با توجه به انتقال اجباری فناوری، حفاظت از دارایی معنوی، موانع غیرتعرفه، نفوذ و سرقت سایبری در میان دیگر موضوعات انجام دادند. برخی تحلیلگران، سیاست‌های تجاری ترامپ را با افزایش اقدام به هک پکن روی شرکت‌های آمریکایی محکوم کردند.
شروع کار محققان: وزارت امنیت داخلی آمریکا قصد دارد تا کمک‌های مالی به شرکت‌های کوچک برای بررسی روند ارزیابی ریسک و هویت، روش‌های اعتبارسنجی و مدیریت دسترسی اعطا کند. این سازمان، درخواستی منتشر کرد و از احزاب علاقهمند خواست تا سؤالاتی در مورد لیست موضوعات برنامه اعطای کمک هزینه سال مالی 2019 بپرسند. یکی از این موضوع‌ها، «ICAM On-the-Fly» و دیگری «مدل‌سازی شبکه برای ارزیابی خطر» نام دارد؛ عنوان موضوع سوم نیز «امنیت سایبری نظیر به نظیر ابزار یادگیری دانش و دروس» است. دوره پرسش و پاسخ درخواست قبلی در ماه دسامبر امسال به پایان می‌رسد.
دریافت سیگنال : چندی پیش وزارت امنیت داخلی ایالات متحده یک برنامه چند ساله برای بررسی آسیب‌پذیری‌های دیجیتال GPS و توسعه راه‌حل‌هایی زمان غیراستفاده بودن این سیستم ایجاد کرد. این برنامه – که به‌شدت به واردات صنعت وابسته است – بخشی از اداره علم و فناوری وزارت امنیت داخلی محسوب می‌شود. این اداره، یک دستگاه کاهش‌دهنده به نام «آنتن Total Horizon Nuller» را به عنوان یک آنتن ضد انسداد توسعه داد که اثرات نفوذ جی‌پی‌اس را کاهش می‌دهد.
وزارت امنیت داخلی در بیانیه‌ای اظهار داشت:
این راه‌حل کم هزینه، صاحبان و اپراتورهای زیرساخت‌های حیاتی را قادر می‌سازد تا اینگونه آنتن‌ها را به‌طور گسترده در بخش‌هایی از شبکه‌های خود بکار برند که به اقدامات مقاومتی نیاز دارد اما به اندازه کافی برای راه‌حل‌های باارزش منتقدانه نیست.
پیامی از شرکت «ManTech» : با گسترش حملات سایبری، سازمان‌ها به راه‌حل‌های سایبری پویا و زمان واقعی برای محافظت از زیرساخت‌های حیاتی و اطلاعات در برابر سرقت، سازش و تخریب نیاز دارند. جامعه اطلاعاتی و دفاعی و سازمان‌های غیردولتی فدرال به دنبال ManTech برای راه‌حل‌های سایبری تهاجمی هستند تا هکرهای جنایی متوقف، حملات دولتی خنثی و تهدیدات داخلی نمایان شوند.
اهمیت امنیت سایبری: جیم ماتیس (Jim Mattis)، وزیر دفاع ایالات متحده گفت که هدف ولادیمیر پوتین نفوذ در انتخابات میان دوره‌ای ماه گذشته بوده است. دادگاه نیز اعلام کرد که قانون فدرال برای ممنوعیت محصولات آزمایشگاه کاسپراسکای در سیستم‌های دولتی باعث نقض قانون اساسی نیست. دموکرات‌های خانه نمایندگان، به دنبال تصویب قانون جدیدی برای تأمین سرمایه‌گذاری امنیت انتخابات فدرال و تصویب راهبرد ملی برای محافظت از انتخابات هستند. خانه نمایندگان، لایحه تحکیم فناوری اطلاعات فدرال را کاملاً تصویب کردند.
افراد حاضر در این حرکت: کریس فیرلی (Chris Farley) در حال پیوستن به شرکت استارت‌آپ امنیت سایبری «Expanse» که دارای مشتریان دولتی و تجاری آمریکایی است. او در تیم پس از فروش حضور خواهد داشت و پیش از این نیز در گروه « Albright Stonebridge» مشارکت داشته است.
