ใช้แป้นลูกศรขึ้น/ลงเพื่อเพิ่มหรือลดระดับเสียงภัยคุกคามจากการโจมตีทางไซเบอร์ครั้งใหญ่อาจเปิดเผยข้อมูลที่ละเอียดอ่อนของชาวอเมริกันหลายล้านคน — ไม่ว่าการละเมิดนั้นจะเกิดขึ้นที่ร้านค้าปลีกอย่าง Target หรือที่หน่วยงานรัฐบาล เช่นบริการไปรษณีย์คริส คัมมิสคีย์ อดีตรักษาการรองเลขาธิการฝ่ายบริหารของกระทรวงความมั่นคงแห่งมาตุภูมิกล่าวว่า การเตรียมพร้อมสำหรับการโจมตีจากทุกมุมต้องอาศัยแนวทางหลายด้านจากภาครัฐ ภาคเอกชน และสถาบันการศึกษา
“สิ่งหนึ่งที่เราเห็นในช่วงหลายปีที่ผ่านมาคือการกำหนดเป้าหมาย
โดยผู้มีบทบาทในระดับชาติ เช่นเดียวกับกลุ่มอาชญากรในสิ่งต่างๆ เช่น ระบบข้อมูลบุคลากรของรัฐ และระบบควบคุมเหล่านี้ที่ใช้ในโครงสร้างพื้นฐานที่สำคัญ ไม่ว่าจะเป็น การ ควบคุมพลังงานหรือเขื่อนหรือสิ่งต่าง ๆ ในลักษณะนั้น – และเราเห็นว่ากิจกรรมประเภทนั้นเพิ่มขึ้น” Cummiskey กล่าวในIn Depth with Francis Rose
ข้อมูลเชิงลึกโดย LaunchDarkly: เรียนรู้ว่า Coast Guard, NSF และ USAID ไม่เพียงแต่ปรับปรุงสภาพแวดล้อมขององค์กรเท่านั้น แต่ยังดำเนินการดังกล่าวด้วยวิธีที่สนับสนุนพนักงานของตนในการให้บริการได้ดีที่สุด ในขณะเดียวกันก็รักษาข้อมูลของรัฐบาลกลางให้ปลอดภัยด้วย
แต่การละเมิดทางไซเบอร์อาจหมายถึงหายนะสำหรับอุตสาหกรรม Cummiskey ประมาณว่ามากกว่าร้อยละ 85 ของความพยายามโจมตีมุ่งเป้าไปที่ภาคเอกชน
“มีหลายประเทศทั่วโลกที่ตรวจสอบเครือข่ายของเราอย่างต่อเนื่องและมองหาช่องโหว่ในภาคเอกชน” เขากล่าว “มันจะต้องเป็นแนวทางที่มีหลายแง่สองง่าม”
แนวทางดังกล่าวหมายถึงการสร้างความสัมพันธ์ที่ดีขึ้นระหว่าง
หน่วยงานของรัฐ เช่น DHS สำนักงานความมั่นคงแห่งชาติ และ FBI และภาคเอกชน
“เราทราบดีว่าการแทรกซึมในลักษณะนี้กำลังดำเนินต่อไป และเป็นการยากที่จะหยุดการแทรกซึมในขอบเขต” เขากล่าว “ดังนั้น เมื่อพวกเขาอยู่ในเครือข่ายแล้ว ความสามารถในการมีกรอบการวินิจฉัยและการบรรเทาผลกระทบที่ต่อเนื่องสำหรับรัฐบาลและขาของอุจจาระนั้น เพื่อให้เรามั่นใจได้ว่าเมื่อพวกเขาเข้ามา เราจะสามารถตรวจจับพวกมันได้ เพราะจะเป็นการยากที่จะกันพวกเขาออกจากเครือข่ายเหล่านี้โดยสิ้นเชิง”
ส่วนหนึ่งของปัญหา Cummiskey กล่าวว่า บริษัทเอกชนกำลังทำกรณีที่ยากสำหรับพวกเขาที่จะแบ่งปันข้อมูลกับ DHS ภายใต้กรอบความสมัครใจในปัจจุบัน แม้ว่าพวกเขาจะต้องการความร่วมมือก็ตาม
“บริษัทต่าง ๆ รู้สึกเหมือนกำลังจะถูกลงโทษสำหรับการก้าวไปข้างหน้า พวกเขาไม่ต้องการยอมรับว่ามีการบุกรุกจนกว่าจะจำต้องทำเช่นนั้นจริง ๆ หรือพวกเขากำลังอยู่ระหว่างการพยายามหาว่าเกิดอะไรขึ้น” คัมมิสคีย์กล่าว “บริษัทต่าง ๆ ต้องก้าวไปไกลกว่าแค่การป้องกันการบุกรุก และค้นหาว่าพวกเขาสามารถตรวจจับสิ่งที่อยู่ในเครือข่ายเหล่านี้ได้หรือไม่ และดำเนินการเพื่อลดผลกระทบอย่างมีประสิทธิภาพมากขึ้น”
ทางออกหนึ่งที่เสนอโดย Janet Hale อดีตปลัดฝ่ายบริหารของ DHS คือให้หน่วยงานหยุดพักเมื่อต้องเตรียมรายงานจำนวนมากและการพิจารณาคดีสำหรับคณะกรรมการรัฐสภาจำนวนมาก
ในคอลัมน์ Federal Times Hale กล่าวว่า DHS รายงานไปยังคณะกรรมการและคณะอนุกรรมการจาก 88 ถึง 118 แห่งซึ่งเป็นตัวเลขที่ยังคงเพิ่มขึ้นอย่างต่อเนื่อง
“ฉันไม่คิดว่าพวกเราคนใดที่พูดหรือเขียนเกี่ยวกับประเด็นนี้คัดค้านการกำกับดูแล ฉันคิดว่ามันมากขึ้น [คำถามของ] มีเท่าไหร่จากจำนวนคณะกรรมการที่แตกต่างกัน” Hale บอกIn Depth “ไม่ใช่แค่จำนวนการพิจารณาคดีหรือจำนวนการบรรยายสรุปของรัฐสภาเท่านั้นที่เสร็จสิ้น แต่ยังเป็นเวลาหลายชั่วโมงในการเตรียมพร้อมสำหรับการเหล่านั้น จากนั้นจึงตอบคำถามเพื่อบันทึก”
