Ce que les techniciens veulent voir dans la prochaine stratégie nationale américaine de cybersécurité
Au fur et à mesure que l'Administration Biden élabore sa Stratégie nationale de sécurité (SNS), le Bureau du Directeur national de la cybersécurité (ONCD) s'efforce également d'élaborer une Stratégie nationale de cybersécurité (SNS) qui sera hébergée sous le SNS. Le CNS contribuera à faire en sorte que la cybersécurité des États-Unis soit adaptée à l'objectif visé, qu'elle reflète l'évolution constante de la situation en matière de menaces et qu'elle puisse contribuer à la mise en oeuvre du programme fédéral cohérent décrit dans le décret sur l'amélioration de la cybersécurité des nations (ordonnance no 14028).
Le NCS sera un document essentiel pour l'ONCD, étant donné le rôle nouveau et unique qui lui a été conféré à l'unité d'objectifs et d'efforts entre les organismes et les secteurs en assurant la cohérence fédérale, en améliorant les partenariats public-privé, en alignant les ressources sur les aspirations et en augmentant la résilience actuelle et future. Nous décrivons ci-dessous les principaux domaines que nous espérons voir dans le prochain CNS et qui, selon nous, aideront l'ONCD à atteindre ses objectifs.
Établir des objectifs clairs et mesurables assortis de délais précis. Ces objectifs devraient être accompagnés d'une identification précise des entités fédérales chargées de mener à bien ces activités stratégiques. Les documents stratégiques du gouvernement fédéral sur la cybersécurité n'ont pas été précis, ce qui compromet la réussite de leur mise en oeuvre et entrave l'engagement des intervenants. Dans le même temps, le NCS ne devrait pas être trop spécifique à certains produits ou technologies, car il court alors le risque de devenir rapidement obsolète.
Formuler une vision globale de la collaboration entre le secteur public et le secteur privé, y compris le rôle des organismes internationaux de normalisation. Les partenariats public-privé et d'autres approches multipartites sont essentiels pour relever nos défis communs en matière de sécurité. Nous croyons que l'ONCD devrait continuer de souligner l'importance de la collaboration entre le secteur public et le secteur privé dans le SNC, d'autant plus que le gouvernement et l'industrie ont souvent accès à des ensembles d'information uniques qui ne donnent une image complète du paysage de la menace. En articulant une telle vision, l'ONCD devrait inclure un catalogue complet des partenariats publics-privés existants, définir clairement les rôles du Joint Cyber Defense Collaborative (JCDC), du NSA Cybersecurity Collaboration Center et d'autres entités pertinentes, et élaborer un plan pour comprendre le partage en temps réel des renseignements exploitables par le gouvernement tout en faisant progresser une collaboration opérationnelle plus efficace.
Expliquez comment l'administration renforcera la main-d'oeuvre américaine en cybersécurité. L'ONCD est obligée d'examiner les implications de la main-d'oeuvre en cybersécurité qui cultive le NCS. Aujourd'hui, il y a environ 700 000 emplois en cybersécurité. Il s'agit d'un nombre croissant, et il est essentiel que des efforts soient déployés pour répondre à cette préoccupation. Le maintien de la sécurité nationale par la cybersécurité est essentiel pour protéger et défendre l'économie numérique et traditionnelle, les vulnérabilités des logiciels et les infrastructures. Chris Inglis, directeur national de la cybersécurité, a récemment tenu le Sommet national sur la cybersécurité et l'éducation à la Maison Blanche avec le secrétaire du Travail Martin J. Walsh, le secrétaire de la Sécurité intérieure Alejandro N. Mayorkas et plusieurs autres représentants du gouvernement fédéral, des cadres du secteur privé et des dirigeants dans le domaine de la cybersécurité. Ce sommet a été une étape importante qui a mis en évidence la nécessité pour le gouvernement et le secteur privé de se concentrer conjointement sur la rajeunissement des voies d'accès fondées sur les compétences pour des emplois spécifiques à la cybersécurité. Nous encourageons l'administration à continuer d'explorer d'autres voies, des programmes de formation en apprentissage et la collaboration entre le secteur privé et le secteur public pour répondre à l'évolution des besoins de la main-d'oeuvre en cybersécurité tout en travaillant à créer de nouveaux pipelines pour les talents inexploités, y compris les collectivités mal desservies et diversifiées. La promotion de ces initiatives et la mise en place d'une main-d'oeuvre en cybersécurité préparée sont essentielles aux efforts déployés par les États-Unis pour maintenir la sécurité nationale.
Expliquez comment l'ONCD adoptera des approches de rationalisation des politiques de cybersécurité, notamment en articulant son plan pour renforcer la coordination fédérale. Depuis l'entrée en fonction de l'administration, notamment EO 14028, l'ensemble des activités d'élaboration des politiques liées à la cybersécurité, mais aussi les objectifs de performance en matière de cybersécurité, les règlements découlant de la CyberIncident Reporting for Critical Infrastructure Act de 2022, et les efforts visant à développer le concept de logiciel Bill of Materials (SBOM), entre autres. Il serait utile que le CNS articule une vision de la façon dont ces activités se rapportent les unes aux autres, ainsi que de la meilleure façon de les rationaliser et/ou de les compléter. En particulier, il serait utile d'inclure une section distincte expliquant comment les activités de gestion des risques de la chaîne d'approvisionnement informatique sont liées à l'ensemble plus large de politiques de sécurité et de résilience de la chaîne d'approvisionnement qui ont également été promulguées.
Souligner l'importance d'adopter une approche de la politique et de la pratique de la cybersécurité axée sur les risques et les résultats. En articulant une vision de l'avenir de la cybersécurité aux États-Unis, l'ONCD devrait continuer de mettre l'accent sur ce principe comme principe fondamental dans l'ensemble du SNC, car cela garantira que les efforts sont bien ciblés et contribuera à empêcher la création d'un régime prescriptif de cybersécurité qui n'est pas adapté à l'usage. Il devrait faire référence au Cadre de cybersécurité de l'Institut national des normes et de la technologie (et à sa prochaine révision) comme outil de référence pour faciliter une telle approche à la fois dans l'ensemble du gouvernement et dans le monde.
Transmettre l'approche de l'administration à la collaboration internationale en matière de cybersécurité. La cybersécurité est un impératif mondial, et elle exigera l'engagement des pays du monde entier afin de s'assurer que les risques et les menaces cybernétiques sont traités de manière unifiée. Le CNS devrait expliquer comment le gouvernement s'engagera dans la cybersécurité au-delà des frontières, notamment en proposant des idées sur la façon dont il travaillera pour harmoniser ou rationaliser les règlements non seulement aux États-Unis, mais aussi dans d'autres pays. Dans ce cadre, le CNS devrait définir comment les bureaux internationaux et/ou les branches de divers organismes concernés – tels que le Bureau du cyberespace et de la politique numérique du Département d'État, les aspects internationaux de la CISA et le Département de la sécurité intérieure du Bureau de la stratégie, de la politique et des plans, ainsi que le FBI, travailleront ensemble pour promouvoir les objectifs cybernationaux internationaux.
Author
Courtney Lang
Related News & Analysis
Pourquoi un « interrupteur d’arrêt d’urgence » de l’IA n’est pas une solution universelle
L'IA est une menace cybernétique. Les défenseurs ont besoin de nouveaux outils et partenariats.
