Was Tech in der bevorstehenden nationalen Cyber-Strategie der USA sehen will
Während die Biden-Administration ihre Nationale Sicherheitsstrategie (NSS) entwickelt, bemüht sich auch das Büro des Nationalen Cyber-Direktors (ONCD), eine Nationale Cybersicherheitsstrategie (NCS) zu entwickeln, die unter dem NSS untergebracht werden soll. Der NCS wird maßgeblich dazu beitragen, sicherzustellen, dass Amerikas Cybersicherheitsposition geeignet ist, die sich ständig weiterentwickelnde Bedrohungslandschaft widerspiegelt und dazu beitragen kann, auf der kohärenten föderalen Agenda aufzubauen und voranzukommen, die in der Executive Order zur Verbesserung der Cybersicherheit der Nation (Executive Order 14028) skizziert wurde.
Der NCS wird ein kritisches Dokument für das ONCD sein, angesichts der neuen und einzigartigen Rolle, die ihm zukommt, um "die Einheit von Zweck und Bemühungen zwischen Agenturen und Sektoren zu kultivieren", indem er die föderale Kohärenz sicherstellt, öffentlich-private Partnerschaften verbessert, Ressourcen an Ambitionen ausrichtet und die gegenwärtige und zukünftige Widerstandsfähigkeit erhöht. Im Folgenden skizzieren wir die wichtigsten Bereiche, die wir in der bevorstehenden NCS sehen wollen und von denen wir glauben, dass sie dem ONCD helfen werden, seine erklärten Ziele zu erreichen.
Setzen Sie klare und messbare Ziele mit spezifischen Zeitplänen. Diese Ziele sollten von einer spezifischen Identifizierung der föderalen Einheiten begleitet werden, die mit dem Abschluss dieser strategischen Aktivitäten beauftragt sind. Vorherige Bundes-Cybersicherheits-Strategiedokumente fehlten an Spezifität, was ihre erfolgreiche Umsetzung erheblich untergräbt und das Engagement der Stakeholder hemmt. Gleichzeitig sollte der norwegische Festlandsockel in Bezug auf bestimmte Produkte oder Technologien nicht übermäßig spezifisch sein, da er dann Gefahr läuft, schnell überholt zu werden.
Ausarbeitung einer umfassenden Zukunftsvision für die öffentlich-private Zusammenarbeit, einschließlich der Rolle internationaler Normungsgremien. Öffentlich-private Partnerschaften und andere Multi-Stakeholder-Ansätze sind für die Bewältigung unserer gemeinsamen Sicherheitsherausforderungen unerlässlich. Wir glauben, dass die ONCD weiterhin die Bedeutung der öffentlich-privaten Zusammenarbeit im NCS betonen sollte, zumal Regierung und Industrie oft Zugang zu einzigartigen Informationssätzen haben, die nur zusammengenommen ein vollständiges Bild der Bedrohungslandschaft vermitteln. Bei der Formulierung einer solchen Vision sollte das ONCD einen gründlichen Katalog bestehender öffentlich-privater Partnerschaften enthalten, Rollen für die Joint Cyber Defense Collaborative (JCDC), das NSA Cybersecurity Collaboration Center und andere relevante Einheiten klar definieren und einen Plan festlegen, um den Echtzeit-Austausch von verwertbaren Informationen durch die Regierung zu verstehen und gleichzeitig eine effektivere operative Zusammenarbeit voranzutreiben.
Erklären Sie, wie die Verwaltung die US-amerikanische Cybersicherheitsbelegschaft stärken wird. ONCD ist gezwungen, die Auswirkungen der Cybersicherheitsbelegschaft zu berücksichtigen, während es das NCS kultiviert. Bis heute gibt es etwa 700.000 unbesetzte Cybersicherheitsjobs. Dies ist eine wachsende Zahl, und es ist wichtig, dass Anstrengungen unternommen werden, um ein solches Problem anzugehen. Die Aufrechterhaltung der Sicherheit des Landes durch Cybersicherheit ist von entscheidender Bedeutung für den Schutz und die Verteidigung der digitalen und traditionellen Wirtschaft, Software-Schwachstellen und Infrastruktur. National Cyber Director Chris Inglis hielt kürzlich den National Cyber Workforce and Education Summit im Weißen Haus mit Arbeitsminister Martin J. Walsh, Minister für Heimatschutz Alejandro N. Mayorkas und mehreren anderen Vertretern der Bundesregierung, Führungskräften des Privatsektors und Führungskräften im Bereich Cybersicherheit ab. Dieser Gipfel war ein wichtiger Schritt, der die Notwendigkeit für die Regierung und den privaten Sektor hervorhob, sich gemeinsam auf die Verjüngung kompetenzbasierter Möglichkeiten für Cybersicherheitsaufgaben zu konzentrieren. Wir ermutigen die Verwaltung, weiterhin alternative Wege, Lehrlingsausbildungsprogramme und öffentlich-private Zusammenarbeit zu erkunden, um den sich entwickelnden Anforderungen der Cybersicherheitsbelegschaft gerecht zu werden, und gleichzeitig daran zu arbeiten, neue Pipelines für "historisch unerschlossene Talente, einschließlich unterversorgter und vielfältiger Gemeinschaften", zu bauen. Diese Initiativen voranzutreiben und eine vorbereitete Cybersicherheitsbelegschaft zu haben, ist für die Bemühungen der USA, die nationale Sicherheit aufrechtzuerhalten, unerlässlich.
Skizzieren Sie, wie das ONCD straffere Ansätze für die Cybersicherheitspolitik verfolgen wird, einschließlich der Formulierung seines Plans zur Förderung einer engeren Bundeskoordination. Seit Amtsantritt der Verwaltung gibt es eine breite Palette politischer Maßnahmen im Zusammenhang mit Cybersicherheit, insbesondere EO 14028, aber auch die Cybersecurity Performance Goals, die Vorschriften aus dem Cyber Incident Reporting for Critical Infrastructure Act von 2022 und die Bemühungen, das Konzept der Software Bill of Materials (SBOM) weiterzuentwickeln. Es wäre für den norwegischen Festlandsockel von Vorteil, eine Vision zu formulieren, wie sich diese Tätigkeiten zueinander verhalten und wie sie am besten gestrafft und/oder ergänzt werden können. Insbesondere wäre es sinnvoll, einen separaten Abschnitt aufzunehmen, in dem erläutert wird, wie die Aktivitäten im Bereich des Risikomanagements von Cyber-Lieferketten mit dem breiteren Spektrum der ebenfalls angekündigten Richtlinien für Sicherheit und Resilienz der Lieferkette zusammenhängen.
Betonen Sie die Bedeutung eines risikobasierten, ergebnisorientierten Ansatzes für die Cybersicherheitspolitik und -praxis. Bei der Formulierung einer Vision für die Zukunft der Cybersicherheit in den Vereinigten Staaten sollte das ONCD dies weiterhin als grundlegendes Prinzip im gesamten NCS betonen, da dies sicherstellen wird, dass die Bemühungen angemessen ausgerichtet werden und dazu beitragen wird, die Schaffung eines vorschriftsmäßigen Cybersicherheitsregimes zu verhindern, das nicht für den Zweck geeignet ist. Es sollte sich auf das National Institute of Standards and Technology Cybersecurity Framework (und die bevorstehende Überarbeitung) als Basisinstrument beziehen, um einen solchen Ansatz sowohl in der Regierung als auch auf der ganzen Welt zu erleichtern.
Vermitteln Sie den Ansatz der Verwaltung für die internationale Zusammenarbeit im Bereich Cybersicherheit. Cybersicherheit ist ein globaler Imperativ und erfordert das Engagement von Ländern auf der ganzen Welt, um sicherzustellen, dass Cyberrisiken und -bedrohungen einheitlich angegangen werden. Der NCS sollte erklären, wie sich die Regierung grenzüberschreitend für Cybersicherheit einsetzen wird, einschließlich Ideen, wie sie die Vorschriften nicht nur in den Vereinigten Staaten, sondern auch in anderen Ländern harmonisieren oder rationalisieren wird. Als Teil davon sollte das NCS beschreiben, wie die internationalen Büros und / oder Arme verschiedener relevanter Agenturen - wie das Büro für Cyberspace und Digitalpolitik des Außenministeriums, die international ausgerichteten Aspekte von CISA und das Büro für Strategie, Politik und Pläne des Heimatschutzministeriums sowie das FBI zusammenarbeiten werden, um internationale Cyberziele voranzutreiben.
Author
Courtney Lang
Related News & Analysis
Warum ein KI-„Notausschalter“ keine Universallösung ist
AI ist Supercharging Cyber Threats. Verteidiger brauchen neue Werkzeuge und Partnerschaften.
