پنتاگون و وزارت امنیت داخلی آمریکا دو نهاد ناهماهنگ در حوزه امنیت سایبری
به گزارش کارگروه بینالملل سایبربان؛ بر اساس گزارش جدیدی از یک بازرس کل که این هفته منتشر شد، وزارتخانههای دفاع و امنیت داخلی آمریکا برای اطمینان از محافظت از زیرساختهای حیاتی ایالاتمتحده در برابر انواع آسیبهای سایبری نیازمند سطح بالاتری از همکاری سایبری هستند.
در این گزارش با اشاره به بیتوجهیهای امنیت سایبری وزارتخانههای دفاع و امنیت داخلی آمریکا، به آنها توصیهشده تعهدات ذکرشده در تفاهمنامه 2018 که به امضای هردو این وزارتخانهها رسیده را تکمیل کنند. در تفاهمنامه 2018 جزئیات واکنش به انواع تهدیدهای سایبری که زیرساختهای مهم آمریکا را تهدید میکنند، ذکر شده است.
این گزارش بهطور خاص توصیه میکند، گروه حفاظت سایبری مشترک این دو وزارتخانه برای اطمینان از اجرایی شدن تفاهمنامه 2018، یک نقطه عطفی را در پیگیری روند تکامل این تفاهمنامه ایجاد کند.
طبق گزارش یکی از بازرسان کل که 9 ژوئیه منتشر اما این هفته از سطح طبقهبندی خارج شد:
فقدان یک برنامه اجرایی، بهخصوص در مورد تفاهمنامه 2018 میتواند منجر به عدم ارائه کمکهای موردنیاز وزارت امنیت داخلی از سوی مقامات وزارت دفاع شود و ممکن است این دو وزارتخانه نتوانند برای حفاظت از زیرساختهای حیاتی، حمایت از دولتهای محلی و دفاع از شبکههای نظامی و غیرنظامی در برابر تهدیدات سایبری عملیات مشترک انجام دهند.
این گزارش همچنین خاطرنشان کرد با توجه حمله سایبری که شرکت سولارویندز و کاربران پلت فرم نظارت بر شبکه Orion این شرکت را هدف قرارداد، همکاری نزدیک بین وزارت دفاع و وزارت امنیت داخلی برای کمک به محافظت از زیرساختهای حیاتی آمریکا ضروری است.
در ادامه این گزارش آمده، اگرچه حمله سایبری سولارویندز مربوط به فقدان یک برنامه اجرایی نبود، اما این حمله به اهمیت توانایی واکنش این دو وزارت خانه در برابر حملات سایبری اشاره دارد، توانایی که با تکمیل اهداف تعریفشده در توافقنامه 2018 میتواند بهطور قابلتوجهی بهبود یابد.
در این گزارش اشاره شده که معاون وزیر دفاع با توصیههای ارائهشده موافق است؛ اما ستاد مشترک ارتش مخالف آنها است. بااینوجود ستاد مشترک در حال برنامهریزی برای تشکیل گروه راهبری دفاعی برای ایجاد اجماع در مورد چگونگی رفع نگرانیهای ذکرشده در گزارش هستند.
در انتهای این گزارش آمده:
بنابراین، ما اقدامات برنامهریزیشده توسط معاون وزیر دفاع و ستاد مشترک را برای حل توصیهها کافی میدانیم و هر زمان ببینیم این اقدام انجامشده دیگر به توصیههای خود پایان خواهیم داد.
