แผนกความมั่นคงแห่งมาตุภูมิกำลังจัดตั้งร้านค้าแบบครบวงจรใหม่ที่มุ่งปกป้องและแบ่งปันข้อมูลภัยคุกคามทางไซเบอร์กับอุตสาหกรรมหลัก ๆ รวมถึงธนาคาร บริษัทไฟฟ้า และบริษัทโทรคมนาคม
Kirstjen Nielsen เลขาธิการ DHS กล่าวเมื่อวันอังคารที่การประชุมสุดยอดด้านความปลอดภัยทางไซเบอร์ของหน่วยงานในนิวยอร์ก โดยกล่าวว่า National Risk Management Center จะช่วยทำลายอุปสรรคด้านการสื่อสารบางอย่างที่มีอยู่ระหว่างรัฐบาลและภาคส่วนต่างๆ
“เรากำลังเผชิญกับวิกฤติที่เกิดขึ้นอย่างเร่งด่วนในโลกไซเบอร์
ความสามารถของศัตรูของเรานั้นเหนือกว่าการป้องกันแบบไร้แผนของเรา” นีลเส็นกล่าว การเพิ่มภัยคุกคามทางไซเบอร์โดยรวมในขณะนี้มีมากกว่าภัยคุกคามทางกายภาพต่อสหรัฐฯในช่วงไม่กี่ปีที่ผ่านมา DHS ได้ทำงานร่วมกับบริษัทเอกชนแต่ละแห่งในการแบ่งปันข้อมูลภัยคุกคามทางไซเบอร์เพื่อลดภัยคุกคามจากการโจมตีในอนาคต
CX Exchange ของ Federal News Network: เข้าร่วมกับเราในช่วงบ่ายสองวันที่ 26 และ 27 เมษายน ซึ่งเราจะสำรวจเทคโนโลยี นโยบาย และกระบวนการที่สนับสนุนความพยายามของหน่วยงานในการให้บริการสาธารณะ ธุรกิจ และเจ้าหน้าที่ของรัฐอย่างมีประสิทธิภาพมากขึ้น
ภายในเดือนธันวาคม 2017 DHS มีหน่วยงานมากกว่า 200 แห่งที่ลงทะเบียนในโปรแกรมแบ่งปันข้อมูลอัตโนมัติ
อย่างไรก็ตาม เธอกล่าวว่า National Risk Management Center จะนำไปสู่ความร่วมมือระหว่างรัฐบาลและอุตสาหกรรมต่างๆ มากขึ้น
“เป้าหมายของเราคือการลดความซับซ้อนของกระบวนการ เพื่อให้จุดโฟกัสจุดเดียวสำหรับจุดเดียวในการเข้าถึงกิจกรรมต่างๆ ของรัฐบาลอย่างเต็มรูปแบบ เพื่อป้องกันภัยคุกคามทางไซเบอร์” Nielsen กล่าว “บางครั้งฉันยังคงได้ยินเกี่ยวกับบริษัทและรัฐและท้องถิ่น [รัฐบาล] ที่โทรหา 911 เมื่อพวกเขาเชื่อว่าพวกเขาถูกโจมตีทางไซเบอร์ สิ่งที่ดีที่สุดที่ควรทำคือโทรหาศูนย์นี้ ซึ่งจะช่วยให้จุดสนใจนั้น”
Rick Perry เลขาธิการกระทรวงพลังงานกล่าวว่าศูนย์ดังกล่าวจะปรับปรุงวิธีการที่รัฐบาลพูดคุยกับบริษัทต่างๆ เกี่ยวกับภัยคุกคามทางไซเบอร์ และในทางกลับกัน
“เนื่องจากโครงสร้างพื้นฐานส่วนใหญ่นี้เป็นของเอกชน
เราจึงต้องมีพันธมิตร เพื่อให้เราประสบความสำเร็จ เราต้องมีพันธมิตรในภาคเอกชนที่เข้าใจว่าพวกเขาสามารถไว้วางใจข้อมูลที่ส่งกลับมาให้เราได้ พวกเขาสามารถไว้วางใจในการตัดสินใจว่าพวกเขาเป็นหุ้นส่วนที่เท่าเทียมกัน” เพอร์รีกล่าว “ความร่วมมือสาธารณะที่ถูกสร้างขึ้นที่นี่ ฉันคิดว่าไม่ใช่แค่แบบจำลองเท่านั้น แต่ยังต้องเป็นแบบนั้นด้วย”
ศูนย์ดังกล่าวจะทำงานแบบ sprints 90 วัน และจะเริ่มทำงานร่วมกับภาคการเงิน โทรคมนาคม และพลังงาน Nielsen กล่าวว่าพันธมิตรในอุตสาหกรรมเหล่านั้นจะเป็นเจ้าภาพจัดการฝึกซ้อมข้ามภาคส่วนครั้งใหญ่ในช่วงปลายฤดูใบไม้ร่วงนี้
การอ้างถึงการเพิ่มขึ้นของภัยคุกคามทางไซเบอร์จากผู้มีบทบาทในระดับชาติและการเพิ่มจำนวนของอุปกรณ์ที่เชื่อมต่ออินเทอร์เน็ต Nielsen กล่าวว่าศูนย์นี้จะช่วยให้ DHS นำแนวทางเชิงกลยุทธ์มาใช้ในการจัดการความเสี่ยง
“ทุกวันนี้ ข้อมูลภัยคุกคามทางไซเบอร์เป็นเหมือนชิ้นส่วนจิ๊กซอว์” Nielsen กล่าว “การมีภาคเอกชนอยู่กับเราจะทำให้เราสามารถนำข้อมูลภัยคุกคามส่วนหนึ่งมาพิจารณาว่าปริศนานั้นเป็นของปริศนาใด จากนั้นจึงกำหนดว่าจะรวมข้อมูลดังกล่าวเข้ากับปริศนาได้อย่างไร เพื่อให้เรามองเห็นแนวโน้ม เห็นเธรด เราสามารถเห็นจุดประสงค์ของการโจมตี แต่ที่แน่ๆ คือนัยยะและผลกระทบปีนี้ เพอร์รีกล่าวว่ากระทรวงพลังงานมีแผนเพิ่มจำนวนสาธารณูปโภคด้านพลังงานที่ลงทะเบียนในโครงการแบ่งปันข้อมูลความเสี่ยงด้านความปลอดภัยทางไซเบอร์ (CRISP) เป็นสองเท่า ซึ่งเป็นหุ้นส่วนเฉพาะภาคพลังงานที่ได้รับทุนสนับสนุนจากทั้งหน่วยงานและศูนย์แบ่งปันข้อมูลและวิเคราะห์ข้อมูลไฟฟ้า (E-ISAC) ).
เพอร์รีกล่าวว่าการตัดสินใจของเขาในการตั้งสำนักงานความปลอดภัยทางไซเบอร์ ความมั่นคงด้านพลังงาน และการตอบสนองเหตุฉุกเฉิน (CESER) เป็น “ขั้นตอนที่สำคัญที่สุดของ DOE ในช่วง 12 เดือนที่ผ่านมา” เพื่อปรับปรุงการป้องกันทางไซเบอร์
ฝ่ายบริหารของทรัมป์เลือกคาเรน อีแวนส์ อดีตเจ้าหน้าที่ด้านไอทีของทำเนียบขาวภายใต้การบริหารของจอร์จ ดับเบิลยู บุช ให้เป็นผู้นำสำนักงานไซเบอร์แห่งใหม่ของเอเนอร์จี
อีแวนส์บอกกับคณะกรรมาธิการด้านพลังงานและทรัพยากรธรรมชาติของวุฒิสภาในการพิจารณาคดีเมื่อเดือนที่แล้วว่าเธอจะทำให้เอเจนซี่เป็นผู้สรรหาผู้มีความสามารถด้านไอทีชั้นนำที่สามารถแข่งขันได้มากขึ้น
DHS ต่ออายุการให้ความสำคัญกับการจัดการความเสี่ยงของห่วงโซ่อุปทาน
Chris Krebs ปลัดกระทรวงการป้องกันแห่งชาติและคณะกรรมการโครงการ (NPPD) ของ DHS ได้ประกาศด้วยว่าหน่วยงานดังกล่าวกำลังเปิดตัวกองกำลังเฉพาะด้านซัพพลายเชนเทคโนโลยีการสื่อสารข้อมูล
