موقع شبرون للتقنية وأخبار العالم- متابعات تقنية:
تحدث انتهاكات البيانات والفشل الأمني كل يوم. هناك القليل الذي يمكننا القيام به حيال ذلك إذا أردنا المشاركة في المجتمع الحديث ، باستثناء ربما تبديل الشركات التي نتفاعل معها لمنافسيها إذا افترضنا أن واحدة ستكون أكثر أمانًا. هناك خدمة واحدة ليس لدينا خيار بشأن التفاعل معها ، بغض النظر عن مدى ارتفاع مستوى الحوادث الأمنية الخاصة بها:.
أعلن خرق لمكتب إدارة شؤون الموظفين في عام 2015 أنه سرب سجلات تحقيق خلفية ، مما أثر على 21.5 مليون فرد. كشفت المعلومات التي تم اكتشافها على نطاق واسع في عام 2020 عن السجلات الحكومية والتجارية للمطلعين الروس. في وقت سابق من هذا العام ، قسم خدمة مارشال الولايات المتحدة بوزارة العدل ، عندما سرق قراصنة المعلومات الشخصية حول أهداف التحقيق والموظفين وأكثر من ذلك.
كانت الهجمات مستهدفة ، وعادة ما تبحث عن نوع من المعلومات الحساسة للدولة. لكن لدينا جميعًا معلومات حساسة مخزنة في جميع الوكالات الفيدرالية مثل أرقام الضمان الاجتماعي أو عناوين المنازل. ربما تكون المزيد من المعلومات على المحك إذا كنت تستخدم الخدمات الفيدرالية مثل Medicare أو قروض الطلاب أو مزايا SNAP. ليس لدينا خيار سوى منح الحكومة الفيدرالية إمكانية الوصول إلى معلوماتنا الشخصية مقابل خدمات معينة ، إلا إذا كنت تقرأ هذا أثناء العيش خارج الشبكة.
قال كيفن كليري ، الأستاذ المساعد السريري لعلوم وأنظمة الإدارة في جامعة بافالو ، لـ Engadget: “إذا أردنا أن نعيش في عصر المعلومات ، ونستخدم بعض هذه الأنظمة ، فإننا نتخلى بطبيعتها عن السيطرة”. “عليك أن تثق في أن الوكالة قد قدمت أفضل الضوابط والممارسات.”
رداً على ذلك ، طورت الحكومة الفيدرالية وكالات مثل وكالة الأمن السيبراني وأمن البنية التحتية لقيادة مبادرات أمنية أفضل عبر الإدارات. يهدف هذا جزئيًا إلى مساعدتك على الشعور بأنك أفضل قليلاً بشأن تخزين بياناتك داخل الخوادم الفيدرالية من خلال وضع معايير أعلى لكيفية حماية بياناتك. وفقًا لمايكل دافي ، المدير المساعد لقسم الأمن السيبراني في CISA ، منذ تأسيس الوكالة في عام 2018 ، تصدرت معظم التقدم الذي شهده في مسيرته المهنية في مجال الأمن السيبراني.
لذا ، فإن الأمور تتحسن ، وربما يمكنك الوثوق بالحكومة الفيدرالية للحفاظ على أمان بياناتك بنفس الطريقة التي تثق بها في الشركات التي تتفاعل معها كل يوم. لكن ما يجعل الحكومة مختلفة تمامًا هو أنها هدف بارز. تريد الدول المعادية أسرار الدولة بينما يصعب في نفس الوقت إعطاء الأولوية للإنفاق على التدابير الأمنية. إن الحصول على أموال دافعي الضرائب لملء حفرة على طريقك السريع المحلي صعب بما يكفي عندما يكون الضرر ملموسًا وواضحًا ، في حين يصعب تحديد الفوائد الأمنية لحين حدوث هجوم. بمعنى آخر ، لا يتم إثبات قيمة الاستثمارات الأمنية إلا بعد فوات الأوان.
لقد أصبح هذا أفضل. الاستثمارات الأمنية في الحكومة الاتحادية. ومع ذلك ، هذا لا يكفي. وقالت ماريسول كروز كاين ، مديرة تكنولوجيا المعلومات والأمن السيبراني في مكتب المحاسبة الحكومية: “في بعض الأحيان لا تسمح لهم ميزانياتهم باتخاذ كل خطوة أو كل ما يودون القيام به ، لأنك ببساطة لا تملك المال”.
لكن السبب الذي يجعل الحكومة الفيدرالية تبدو أقل أمانًا هو التزامها بالشفافية. هناك مسؤولية لمشاركة الدروس المستفادة بعد وقوع الحادث ، والتأكد من أن المواطنين يعرفون ما حدث. هذا في الواقع جزء كبير من وظيفة CISA. قال دافي: “نحن نبحث حقًا عن طرق نجعلها أكثر قبولًا برفع اليد والقول إن هذه هي الطريقة التي تعرضنا بها للهجوم أو وقوع حادث”.
تتفاعل الحكومة أيضًا مع عدد كبير من الشركات الخارجية. لذلك ، لنفترض أن مقاولًا حكوميًا تعرض لخرق أو حادث أمني ، فهذا يعني أنه يمكن الكشف عن البيانات الموجودة في التكنولوجيا الفيدرالية. يفتح هذا عددًا كبيرًا من نواقل الهجوم الجديدة وإمكانيات سوء الممارسة.
يمكنك في الواقع معرفة مدى أمان بعض الوكالات بفضل مكتب المساءلة الحكومية (GAO) والتشريعات مثل قانون إصلاح اقتناء تكنولوجيا المعلومات الفيدرالي. هذا الأخير ، بما في ذلك الجاهزية السيبرانية. من جهته ، يدقق مكتب المساءلة الحكومية جهود الأمن السيبراني ويطور الأوصاف المتاحة للجمهور حول المعلومات التي تجمعها الوكالة وكيفية استخدامها وغير ذلك.
ولكن مع كل هذه المراجعات تأتي نتيجة قاتمة نسبيًا. قال كروز كاين إن الوكالات لا تقيم سياساتها وإجراءاتها للتأكد من أن الحوادث البارزة لا تحدث بشكل منتظم. ستكون معلوماتك على هذه الخوادم سواء أعجبك ذلك أم لا.
