ITI: Harmoniser les rapports d'incidents de cybersécurité va renforcer la sécurité américaine
WASHINGTON – Aujourd'hui, l'association internationale de la technologie a présenté nouvelles recommandations (s’ouvre dans un nouvel onglet) sur la façon dont le gouvernement américain peut harmoniser les règlements en matière de cybersécurité pour améliorer les résultats en matière de sécurité et l'efficacité du gouvernement. Dans ses commentaires au Conseil fédéral de réglementation des acquisitions (CCR), l'ITI a souligné que les décideurs devraient s'efforcer d'assurer l'uniformité des exigences et d'évaluer stratégiquement la façon dont le gouvernement marque, traite et protège les renseignements non classifiés (CUI).
Compte tenu du contexte réglementaire fragmenté et du double emploi, il est impératif que les décideurs se concentrent sur l'harmonisation des exigences de déclaration des incidents cybernétiques dans l'ensemble de l'entreprise fédérale pour renforcer la sécurité nationale et économique des États-Unis. a déclaré ITI Directeur de la cybersécurité et de la politique de la chaîne d'approvisionnement Leopold Wildenauer. En accordant aux entrepreneurs un délai de déclaration de 72 heures et en établissant un seuil d'importance, le gouvernement peut s'assurer que les rapports d'incident sont à la fois exploitables et significatifs. L'harmonisation des exigences proposées avec les pratiques exemplaires existantes améliorera la sécurité et l'efficacité de la gestion de l'information contrôlée non classifiée dans les systèmes fédéraux et non fédéraux.
Recommandations de l'ITI (s’ouvre dans un nouvel onglet) au Conseil des FAR comprennent:
- harmoniser les processus de certification entre tous les organismes fédéraux pour assurer l'uniformité de la gestion de l'ICU;
- harmoniser les exigences en matière de déclaration des incidents avec les pratiques exemplaires existantes en accordant aux entrepreneurs 72 heures pour signaler les incidents et en établissant un seuil d'importance;
- fournir aux entrepreneurs des directives claires, précises et cohérentes en matière de marquage de l'ICU;
- définir des seuils raisonnables pour le risque de responsabilité de l'entrepreneur;
- Prévenir la surclassification en centralisant les rapports pour les services partagés;
- Fournir une formation normalisée pour éviter les incohérences entre les organismes.
Lire les commentaires complets de l'ITI ici. (s’ouvre dans un nouvel onglet)
ITI s'est fortement engagée dans des travaux sur l'élaboration de politiques relatives à la cybersécurité, notamment en Australie, en Europe et aux États-Unis. Dans le cadre de son engagement, l'ITI a élaboré et publié deux ensembles de principes stratégiques : Politique Principes pour la déclaration des incidents de sécurité aux États-Unis (s’ouvre dans un nouvel onglet) et Principes de politique mondiale pour la déclaration des incidents liés à la cybersécurité. (s’ouvre dans un nouvel onglet) Ces documents ont pour but d'informer et de guider les décideurs lorsqu'ils examinent la meilleure façon d'aborder les politiques obligatoires de déclaration des incidents cybernétiques et reflètent le point de vue de l'ITI sur les éléments qui constituent une approche réfléchie de la déclaration des incidents.
Related News & Analysis
Pourquoi un « interrupteur d’arrêt d’urgence » de l’IA n’est pas une solution universelle
L'IA est une menace cybernétique. Les défenseurs ont besoin de nouveaux outils et partenariats.
