Cyber Week 2018: همرسانی داده، مهم ترین راهکار تامین امنیت سایبری

به گزارش کارگروه بین الملل سایبربان؛ سیاران مارتین (Ciaran Martin) مدیر بخش امنیت سایبری دولت و صنعت در ستاد ارتباطات دولتی بریتانیا (GCHQ)، روز سه شنبه مورخ 19 ژوئن، در حاشیه اجلاس سایبرویک 2018، طی نشستی با همتایان آمریکایی و سنگاپوری خود در مورد امکان اشتراک گذاری اطلاعات میان سازمان های اطلاعاتی و بخش خصوصی، گفت: 

مرکز ملی امنیت سایبری بریتانیا،  می تواند پیش از ورود به نقش تشویق و ترغیب کاربران به ارتقای امنیت سایبری، عملکرد نظارتی و تحول شیوه خدمت رسانی خود را ارتقا دهد.

کریستوفر کربز (Christopher Krebs)، معاون وزیر دفاع جدید در اداره حفاظت ملی و برنامه های وزارت امنیت داخلی آمریکا، با تاکید بر تمایل ایالات متحده برای اجرای یک طرح موثر برای همرسانی داوطلبانه اطلاعات امنیت سایبری، گفت: 

در بسیاری از مواقع افراد متخصص و مدیران بخش خصوصی مایل به همرسانی اطلاعات با دولت هستند. 

وی در ادامه افزود که انگیزه دسترسی به سطح بالای تجزیه و تحلیل داده ها، در ازای اشتراک گذاری اطلاعات با این نهاد، ممکن است برای بخش خصوصی کافی نباشد. دولت باید در مواجهه با شرکت های پایبند به اصل همرسانی اطلاعات در مقایسه با سایر موسسات فاقد این امکان، رویکرد نظارتی و برخوردی متفاوت داشته باشد.

او در مورد تحول پیشنهادی خود، اجرای مدلی تازه با ماهیت دفاع دولت/صنعت را پیشنهاد داد و در توضیح این طرح، آن را دستورالعمل اجرایی مشابه مقررات دفاع متقابل ناتو دانست. بر اساس این شیوه نامه، وقوع حمله سایبری به یک کشور عضو ناتو، برابر با حمله به همه اعضا است و کشورهای دیگر عضو ناتو نیز، باید به تهاجم فرضی، واکنش نشان دهند.

از سوی دیگر، نمایندگان برخی از شرکت های بزرگ امنیت سایبری، نظیر مایکروسافت، سیمنتک و مک‌آفی نیز، در مورد بحث مطرح شده، به اتفاق، معتقدند که همرسانی موثر اطلاعات میان دولت و بخش خصوصی، فقط از طریق اعتماد متقابل طرفین به یکدیگر میسر می شود.

مارتین در ادامه بحث یاد شده گفت که نقش دولت در امنیت سایبری همواره اقداماتی بوده است که از سوی بخش خصوصی، اجرا نمی شود. از جمله این وظایف می توان به شناسایی و دفع حملات گسترده جاسوسی سایبری، مبارزه با حملات بدافزاری در مقیاس جهانی و رفع اختلالات کلان در زیرساخت های حیاتی، اشاره کرد.

دیوید کوه (David Koh)، مدیر آژانس امنیت سایبری سنگاپور نیز، طی اظهار نظر در مورد مشکلات تامین سطح اولیه بهداشت سایبری گفت که فقدان انگیزه مالی قوی در پس مشکلات امنیتی اینترنت سبب لاینحل ماندن بسیاری از این چالش ها شده است.