لفترة طويلة جداً، كان القراصنة المدعومون من الدول يعملون من دون عقاب، مخترقين البنية التحتية الحيوية، وسارقين الملكية الفكرية، ومشّللين الأعمال بهجمات برامج الفدية.
كانت الفجوة واضحة: العداء المدعوم من حكومات أجنبية يواجه عواقب بسيطة، بينما تقاتل الشركات الأمريكية هذه المعارك إلى حد كبير بمفردها.
الرئيس التنفيذي للسياسة العامة في تريليكس.
تمثل استراتيجية الأمن السيبراني للإدارة ترامب إعادة ضبط أساسية. ستستعين الاستراتيجية بالشركات الخاصة في جهود أكثر عدوانية لمواجهة القراصنة المجرمين والمدعومين من الدولة.
تستمر المقالة أدناه
تسعى استراتيجية الأمن السيبراني ترامب إلى تمكين القطاع الخاص للتعاون مع الإدارة للدفاع عن بيئات تكنولوجيا المعلومات والتشغيل الأمريكية، بينما تمكّن استجابة قوية وجماعية لردع القراصنة المدعومين من الدول.
من القوة الناعمة إلى القوة الصلبة
ترتبط الاستراتيجية بوضوح بالأمن السيبراني مع استراتيجيتنا الأكبر للأمن الوطني، ويجب أن نثني على هذا التكامل.
الانتقال من موقف أكثر حذراً إلى موقف أكثر عدوانية، من القيام بالمزيد على جميع الأصعدة من خلال القوانين إلى القيام بأقل واستخدام مزيد من القوة الصلبة، جنباً إلى جنب مع الدبلوماسية.
بينما تلعب تكتيكات القوة الناعمة دوراً، يجب أن تكون مدعومة بالقوة الصلبة، وهو ما أوضحته هذه الاستراتيجية.
يمكن للفاعلين السيئين أن يتوقعوا مزيداً من التعاون من الحكومة والقطاع الخاص، مزيد من التركيز على الجريمة السيبرانية، والمزيد من التحقيقات والإدانات من وزارة العدل.
يمكن أن يغير هذا الموقف التقديرات لدى الخصوم.
تمكين القطاع الخاص
تركز هذه الإدارة على تبسيط القوانين القائمة وضمان أن أي قوانين جديدة ستعمل على تحسين مستوى الأمن في بلدنا، بينما تشرك القطاع الخاص بشكل أكثر تعاونًا.
يمتلك القطاع الخاص الأدوات والأشخاص ومجموعات المهارات لإحداث فرق حقيقي. ومع ذلك، يتطلب الشراكة الحقيقية معالجة القيود الواقعية مع ضمان حماية الأمريكيين بشكل مناسب.
سيتطلب المستشارون القانونيون العامون في الشركات حماية واضحة من المسؤولية و保障ات أخرى قبل أن تتمكن الشركات من المشاركة بالكامل في شراكة أكثر عدوانية مع الحكومة. ستحتاج الحماية من المسؤولية واسعة النطاق إلى إجراءات من الكونغرس – مما يعني على الأرجح التنقل بين محامي التجارب وتأمين 60 صوتاً في مجلس الشيوخ.
على الأقل، يمكن للإدارة تقديم إرشادات للقطاع الخاص، مستفيدة من السلطات القائمة، لبناء مزيد من الثقة للقطاع الخاص للتصرف بطريقة تعاونية مع الحكومة.
مشاركة المعلومات الاستخباراتية: أساس الشراكة
تحدثت الإدارات عن الحصول على الاستخبارات للقيام بعمل أفضل بكثير من حيث مشاركة بيانات التهديد بسرعة وكفاءة مع القطاع الخاص.
كلما زادت المعلومات السياقية واللحظية التي يمكننا الحصول عليها من الحكومة ومجتمع الاستخبارات لتختلط مع بياناتنا، كلما كنا أفضل في الدفاع عن أمتنا.
ستدعم إعادة تفويض CISA 2015 – قانون مشاركة المعلومات الذي يدعم تبادل معلومات التهديد السيبراني – وإضافة حماية إضافية لتعزيز الشراكة وردع القراصنة المدعومين من الدول نجاح استراتيجية الإدارة.
يمكن أن تغير التعاون في الوقت المناسب مع القطاع الخاص عندما تحدث الأمور، بحيث يمكن اتخاذ الإجراءات، سرعة وفعالية استجابتنا لهجمات الدول.
البناء من أجل المدى الطويل
تعترف الاستراتيجية بأن تحسين النظام البيئي الكامل لأمن تكنولوجيا المعلومات يتطلب التركيز المستمر. هناك عدة مبادرات طويلة الأمد تستحق الاهتمام:
– معالجة فجوة المواهب السيبرانية من خلال برامج التدريب الموسعة؛
– توحيد متطلبات الأمن السيبراني عبر القطاعات؛
– مزيد من التركيز على توافق حلول الأمن السيبراني التي يتم فرضها؛
– تعزيز المنافسة العادلة والمفتوحة لعقود الأمن السيبراني؛
– تمويل منح الأمن السيبراني من وزارة الأمن الوطني للولايات والسلطات المحلية؛
– وتنشيط الشراكات العامة والخاصة مثل JCDC وNSTAC ومجالس التنسيق الخاصة بالقطاعات.
يتماشى تركيز الاستراتيجية على الذكاء الاصطناعي مع الواقع التكنولوجي. إن استخدام الذكاء الاصطناعي لتعزيز القدرات الدفاعية لوكالاتنا والقطاع الخاص يسمح لنا بالتنافس مع الفاعلين المهددين. ستدور صراعات الأمن السيبراني في المستقبل بسرعة الآلات.
الاتجاه صحيح. ستحدد السنوات الثلاث المقبلة ما إذا كانت الرؤية الطموحة لهذه الاستراتيجية تتحول إلى قدرات القوة الصلبة اللازمة لردع أعدائنا الأكثر قدرة. الإطار سليم. الآن يأتي العمل الصعب للتنفيذ.
