एनएसए "परफेक्ट नागरिक" कार्यक्रम साइबर सुरक्षा पहेली का केवल एक टुकड़ा है

यह राष्ट्रीय सुरक्षा एजेंसी (एनएसए) का काम है जो अमेरिकी राष्ट्रीय सुरक्षा प्रणालियों की रक्षा के लिए है, जिसमें महत्वपूर्ण आधारभूत संरचना शामिल है - चाहे सार्वजनिक या निजी क्षेत्र - जो देश के लिए राष्ट्रीय रक्षा और वाणिज्य की रीढ़ की हड्डी बनाता है। एनएसए "परफेक्ट सिटीजन" पहल केवल एक कदम है, हालांकि, एक बड़ी साइबर सुरक्षा प्रक्रिया में निजी क्षेत्र की जानकारी सुरक्षा पेशेवरों को प्रभावी होना चाहिए।

एनएसए वेबसाइट बताती है कि "सूचना आश्वासन मिशन भयानक चुनौती का सामना करता है विदेशी प्रतिद्वंद्वियों को संवेदनशील या वर्गीकृत राष्ट्रीय सुरक्षा सूचना तक पहुंच प्राप्त करने से रोकने के लिए। " हालांकि, इसमें संविधान का उल्लंघन करना या किसी भी कानून को तोड़ना शामिल नहीं है, और राष्ट्रीय सुरक्षा एजेंसी के दायरे और क्षमताओं की प्रारंभिक रिपोर्ट "परफेक्ट सिटीजन" कार्यक्रम अतिरंजित हो सकता है।

एक एनएसए प्रवक्ता जुडिथ एमेल, भेजा गया वॉल स्ट्रीट जर्नल से प्रारंभिक कहानी घोषित करने वाले ई-मेल के माध्यम से एक बयान "राष्ट्रीय सुरक्षा एजेंसी में किए गए कार्यों का एक गलत चित्रण" जोड़ते हुए, "हमारे देश की रक्षा करने के लिए हम जो करते हैं, उसके बारे में उच्च संवेदनशीलता के कारण, यह अनुचित है आलेख में किए गए सभी विशिष्ट आरोपों की पुष्टि या इनकार करें। "

[आगे पढ़ें: अपने विंडोज पीसी से मैलवेयर कैसे निकालें]

कथन स्पष्ट करता है कि" बिल्कुल सही नागरिक पूरी तरह से भेद्यता-मूल्यांकन और क्षमताओं-विकास है अनुबंध। यह एक शोध और इंजीनियरिंग प्रयास है। इसमें कोई निगरानी गतिविधि शामिल नहीं है, और इस प्रयास में कोई सेंसर नियोजित नहीं है। "

यह भी कहता है" यह अनुबंध तकनीकी समाधानों का एक सेट प्रदान करता है जो राष्ट्रीय सुरक्षा एजेंसी को राष्ट्रीय सुरक्षा नेटवर्क के खतरों को बेहतर ढंग से समझने में मदद करता है, जो देश की रक्षा के एनएसए के मिशन का एक महत्वपूर्ण हिस्सा है। "

पर्याप्त मेला। उस ने कहा, मुझे लगता है कि ज्यादातर अमेरिकी इस बात से सहमत होंगे कि नेटवर्क संपत्तियों और सरकारी एजेंसियों और महत्वपूर्ण बुनियादी ढांचे इकाइयों के डेटा की सुरक्षा करना महत्वपूर्ण है, और कई सूचना सुरक्षा पेशेवर इस बात से सहमत होंगे कि सार्वजनिक और निजी क्षेत्र दोनों साइबर सुरक्षा की वर्तमान स्थिति में सुधार का उपयोग किया जा सकता है।

एमेल द्वारा दिए गए लक्ष्य के मुताबिक "खतरों को बेहतर ढंग से समझने" के लिए, निजी क्षेत्र की कंपनियों - चाहे वे महत्वपूर्ण बुनियादी ढांचे का हिस्सा हों या नहीं - सरकार के प्रयासों के साथ-साथ और अधिक सहायता करने के लिए और अधिक शामिल होना चाहिए एक दूसरे के साथ सहकारी।

अपनी प्रकृति से, सूचना सुरक्षा गुप्त है। संगठनों या शेयरधारकों के विश्वास और विश्वास खोने के डर के लिए हमलों के मामूली विवरण साझा करने के लिए संगठन अनिच्छुक हैं। वे आगे के हमलों को आमंत्रित करने के डर के लिए अपने नेटवर्क की रक्षा के लिए आने वाले अभिनव रक्षा को प्रकट करने के इच्छुक नहीं हैं।

समस्या यह है कि विभिन्न कंपनियों और विभिन्न सुरक्षा विक्रेताओं को अक्सर पहेली का एक छोटा टुकड़ा दिखाई देता है। उन टुकड़ों को साझा करके और पहेली को एक साथ रखने के लिए सहयोग करके, संदिग्ध गतिविधि और दुर्भावनापूर्ण हमलों को और अधिक तेज़ी से पहचाना जा सकता है और अवरुद्ध किया जा सकता है, और सभी पार्टियों को बेहतर सुरक्षा से लाभ होता है।

जैसा कि यह राष्ट्रीय सुरक्षा से संबंधित है, एक समाधान में शामिल होना होगा सूचना सुरक्षा पेशेवरों के लिए सैन्य भंडार या राष्ट्रीय गार्ड को समर्पित समय के समान राष्ट्रीय रक्षा में योगदान देने का अवसर बनाकर निजी क्षेत्र की सूचना सुरक्षा समुदाय।

GovInfoSecurity.com के दो भाग वाले लेख में, एरिक लेकिन, डफ एंड फेल्प्स में ग्लोबल इलेक्ट्रॉनिक डिस्कवरी एंड इनवेस्टिगेशंस के प्रबंध निदेशक ने राष्ट्रीय साइबर कोर का प्रस्ताव दिया, जिसमें कहा गया है कि "राष्ट्रीय साइबर कोर हमारे देश के सबसे अच्छे और चमकीले आईटी पेशेवरों का एक विशिष्ट, समर्पित, नागरिक निकाय होगा। यह एक महत्वपूर्ण समूह होगा सभी सरकारी विभागों में काम करने और विभिन्न जरूरतों को पूरा करने के लिए एक जनादेश। "

लेख के दूसरे भाग में, लेकिन कहते हैं, "राष्ट्रीय साइबर कोर में सेवा प्रमुख निगमों के कर्मचारियों के लिए एक आंतरिक प्रबंधन करियर मार्ग बन सकती है, जहां राष्ट्रीय साइबर कोर में भागीदारी को प्रोत्साहित किया जाएगा - शायद यहां तक ​​कि अपेक्षित - घटक करियर की प्रगति। सेवा के समापन पर, एक राष्ट्रीय साइबर कोर सदस्य साइबर सुरक्षा परिदृश्य की बेहतर समझ के साथ सशस्त्र अपने रोजगार को फिर से शुरू कर देगा। असल में, राष्ट्रीय साइबर कोर सदस्यों की पुन: सगाई कंपनियों को एक एकीकृत के साथ परागित करेगी प्रक्रिया में हमारे देश की साइबर सुरक्षा को मजबूत बनाने, नैतिकता और साझा प्रोटोकॉल। "

सार्वजनिक और निजी क्षेत्र के बीच एक सहकारी प्रयास, निजी क्षेत्र निगमों के बीच विस्तारित सहयोग के साथ संयुक्त जैसा कि हमने ऑपरेशन अरोड़ा हमले के बाद देखा इस साल की शुरुआत में, हमारे राष्ट्रीय साइबर रक्षा में सुधार करने के लिए एक लंबा सफर तय करेगा - और नए सुरक्षा के लिए सामान्य सुरक्षा परिदृश्य को विकसित करना अधिक प्रभावी ढंग से चुनौतियों का सामना करना पड़ता है।

आप टोनी का पालन अपने फेसबुक पेज पर कर सकते हैं, या ईमेल द्वारा उसे [email protected] पर संपर्क कर सकते हैं। वह @ टोनी_BradleyPCW के रूप में भी ट्वीट करता है।