Bivši glavni čimbenici DHS Cybersecurity Finger at Congress

Garcia je spomenula osam kongresnih odbora koja su odgovorna za dio politike zaštite kibernetske sigurnosti, a pozvao je kongresno vodstvo na koordinaciju napora u cybersecurityu. Neki odbori tjeraju veću odgovornost za kibernetiku izvan DHS-a, dok se ostali odbori odupiru promjenama, rekao je tijekom konferencije za tisak.

[Dodatna čitanja: Kako ukloniti zlonamjerni softver s vašeg Windows računala]

Vođe Kongresa trebaju dovesti svoje odbore zajedno, sjesti ih oko stola … i pobrinuti se da svatko razumije što je njihova nadležnost, koja je njihova odgovornost, i koje su političke praznine ", rekao je Garcia. "Imati koordinirani proces vodstva, a ne dopustiti da svi ovi odbori napuste freelance sa sljedećom idejom".

Ako jedan odbor traži da Ministarstvo pravosuđa SAD-a ima više ovlasti, a drugi pritiskom DHS je imao više ovlasti, "ne napredujemo, odlazimo od raspršivanja", dodala je Garcia.

Garcino je vrijeme u DHS-u bilo obilježeno hiperkriticizmom demokratskog kongresa agencije, izjavio je bivši republikanski predsjednik George Bush. Također je bilo značajnih problema s upravljanjem u DHS-u, djelomično zbog toga što agencija ima samo šest godina, zaključila je Garcia, no velik je problem bio to što su čelnici agencije bili osjetljivi na kritike Kongresa i ne bi dopustili osobama na nižoj razini da donose odluke koje su imale

"Odluke su donesene na političkoj razini, a ne na razini državnih službenika", rekao je.

Neki kongresni kritici DHS-a činili su se "ciničnima", dodaje Garcia, sada predsjednik Garcia strategija, konzultantska skupina.

Predstavnici Odbora za domovinsku sigurnost američkog Zastupničkog doma nisu odmah reagirali na zahtjev za reakcijom na Garciajeve komentare. Garciaova kritika o procesu politike cybersecuritya došla je dva dana nakon što je Ured za odgovorno poslovanje američke vlade (GAO) objavio izvješće u kojem se navodi kako federalni IT sustavi ostaju ranjivi na različite načine cyberattacks.

Sigurnosne revizije "identificirale su značajne slabosti u sigurnosnim kontrolama na saveznim informacijskim sustavima, što je rezultiralo opsežnim ranjivostima", navodi se u izvješću Gao. "GAO je identificirao slabosti u svim glavnim kategorijama kontrola informacijske sigurnosti u saveznim agencijama."

Tijekom 2008. godine, revizije su otkrile slabosti na kontrolama informacijske sigurnosti na 23 od 24 glavne američke agencije, rekao je GAO. Agencije nisu dosljedno autentificirale korisnike kako bi spriječile neovlašteni pristup sustavu; nije kriptirala osjetljive podatke; i nije prijavio i pratio događaje relevantne za sigurnost, rekao je GAO. Agencije nisu uspjele u potpunosti provesti programe informacijske sigurnosti, navodi se u izvješću.

Na pitanje što Kongres može učiniti da bi se privatne tvrtke bolje zaštitile, Garcia i Alan Kessler, predsjednik prodavača za zaštitu od intrudiranja TippingPoint, ispitivali su da li će novi propisi biti produktivni.

Mnoge velike tvrtke trebaju imati dovoljno poticaja za zaštitu svojih podataka, rekao je Kessler. "Nisam siguran da će propisi ili novčana kazna nužno prisiliti upravne odbore ili višeg rukovoditelja IT-a", kazao je. "Oni mogu izgubiti sve s jednom ranjivosti".

Međutim, Kongres bi mogao stvoriti poticaje za srednje velika poduzeća koja nemaju sredstva za ispravno rješavanje sigurnosti u cybersecu, dodao je Kessler. novi propisi bi bili učinkoviti, ali je upozorio da dolaze. Neke američke industrije i dalje ne shvaćaju ozbiljno sigurnost u cybersecurityu, rekao je on. "Moglo bi postojati vrijeme kada Kongres bude hranjen … i izjavit će propast tržišta i regulirati", rekao je.