Amerikanske myndigheter våkner opp til cybersikkerhet

Regjeringer over hele verden begynner å innse hvor viktig cybersikkerhet egentlig er. USA jobber for tiden med lovgivning som skal bidra til å beskytte statlige og lokale myndigheter ved å utnevne en leder for cybersikkerhet for hver stat. Disse initiativene på føderalt nivå falt sammen med en fersk advarsel fra DHS om det store potensialet for cyberangrep fra Iran. Cybersikkerhet ser ut til å komme til orde for alle våre lovgivende myndigheter.

USAs lovgivning fra CyberHoots hjemstat: NH

Advarselen fra DHS fikk alle til å lette etter måter å sikre nettverkene og systemene sine på. Senator Maggie Hassan fra New Hampshire introduserte et lovforslag kjent som Cybersecurity State Coordinator Act of 2020 , som hvis det blir vedtatt, vil kreve at DHS oppretter en statskoordinator for cybersikkerhet i hver stat over hele landet. Maggie forklarte hvorfor hun introduserte dette lovforslaget, og sa:

«Da Strafford County og Sunapee skoledistrikt i New Hampshire ble rammet av løsepengevirusangrep i fjor, hadde tjenestemenn systemer på plass for å redusere skadene», sa Hassan. «Men som de gjorde det klart for meg, må den føderale regjeringen gjøre mer for å sikre at statlige og lokale enheter har ressursene og opplæringen de trenger for å forhindre og reagere på cyberangrep.»

Det er viktig at alle, ikke bare offentlige enheter, som skoler, byer og tettsteder, har god cybersikkerhetshygiene. Hvis denne lovgivningen blir vedtatt, vil den være et sterkt skritt i riktig retning. Slik den er utformet nå, vil lovgivningen kreve følgende ansvar for cybersikkerhetslederen i hver stat:

1. Bygge strategiske relasjoner på tvers av føderale og ikke-føderale enheter ved å gi råd om etablering av styringsstrukturer for å legge til rette for utvikling og vedlikehold av sikker og robust infrastruktur;
2. Fungere som en ledende føderal rådgiver for cybersikkerhetsrisiko og koordinere mellom føderale og ikke-føderale enheter for å støtte forberedelses-, respons- og utbedringstiltak knyttet til cybersikkerhetsrisikoer og -hendelser;
3. Legge til rette for deling av informasjon om cybertrusler mellom føderale og ikke-føderale enheter for å forbedre forståelsen av cybersikkerhetsrisikoer og situasjonsforståelsen av cybersikkerhetshendelser;
4. Øke bevisstheten om de økonomiske, tekniske og operative ressursene som er tilgjengelige fra den føderale regjeringen til ikke-føderale enheter for å øke motstandskraften mot cybertrusler;
5. Støtte til opplæring, øvelser og planlegging for driftskontinuitet for å fremskynde gjenoppretting etter cybersikkerhetshendelser, inkludert løsepengevirus;
6. Fungere som et hovedkontaktpunkt for ikke-føderale enheter for å samarbeide med den føderale regjeringen om forberedelse, håndtering av og respons på cybersikkerhetshendelser;
7. Bistå ikke-føderale enheter med å utvikle og koordinere programmer for avsløring av sårbarheter i samsvar med føderale standarder og standarder for informasjonssikkerhetsbransjen; og
8. Utføre andre oppgaver som er nødvendige for å oppnå målet om å håndtere cybersikkerhetsrisikoer i USA og redusere virkningen av cybertrusler mot ikke-føderale enheter.

Stillingen har absolutt mye ansvar så snart de går gjennom den døren, men den vil være nødvendig for å bidra til å forbedre sikkerheten til alle i staten. 

Hva blir det neste?

Du kan forvente mer lovgivning i USA som fokuserer på å hjelpe offentlig og privat sektor med å styrke systemene vi bruker til å drive vår fantastiske nasjon. Økt bevissthet om cybersikkerhet, sikring av at trusler forstås, sårbarheter reduseres og strategiske sikkerhetsplaner og relasjoner opprettes vil være avgjørende for å beskytte USA mot cyberangrep.

Jeg er en SMB-eier, hva bør jeg gjøre?

SMB-eiere bør bygge sitt eget cybersikkerhetsprogram for å beskytte seg mot angrep fra cyberangrep. SMB-eiere må:

1. Styr ansatte med retningslinjer for cybersikkerhet;
2. Opplære ansatte i hvilke typer angrep vi alle står overfor og hvordan de kan unngå dem;
3. Etablere et rammeverk for risikostyring for å identifisere, prioritere og utbedre risikoer;
4. Evaluer teknologibeskyttelsen din for når styring og opplæring ikke følges, og ansatte ved et uhell forårsaker et problem.

CyberHoot er et utmerket utgangspunkt for å lære mer om cybersikkerhet og hvordan man kan bekjempe truslene vi alle står overfor fra cyberangrep.

kilder:

USA kan utnevne en leder for cybersikkerhet for hver stat

Senator Hassan introduserer tverrpolitisk lovforslag for å etablere koordinatorer for nettsikkerhet i New Hampshire og over hele landet.

Lov om koordinator for cyberstater fra 2020

Gjør du nok for å beskytte bedriften din?

Registrer deg hos CyberHoot i dag og sov bedre når du vet at du

ansatte er cybertrente og på vakt!

Registrer deg i dag!