Android

CDT: Confidentialité, transparence nécessaire dans la politique de cybersécurité

Expert comptable à Lyon et Saint-Etienne pour l’évaluation de votre entreprise

Expert comptable à Lyon et Saint-Etienne pour l’évaluation de votre entreprise
Anonim

U.S. L'administration et le Congrès du président Barack Obama devront s'attaquer aux grandes libertés civiles et à la transparence en créant de nouvelles politiques pour lutter contre les vulnérabilités persistantes de la cybersécurité dans le gouvernement et le secteur privé, a déclaré un groupe de défense des droits numériques. Les responsables du Centre pour la démocratie et la technologie (CDT), un groupe de défense des droits numériques, ont indiqué que les questions relatives aux libertés civiles, à la vie privée et à d'autres questions devaient être examinées cette semaine. Leslie Harris, président et chef de la direction de la CDT, a déclaré que l'administration Obama a jusqu'ici parlé de la cybersécurité en termes généraux, avec le potentiel de nouvelles réglementations qui ont des effets étendus.

"Quand l'administration parle de cybersécurité, au moins à l'avance », a-t-elle déclaré mercredi.

[Lectures supplémentaires: Comment supprimer les logiciels malveillants de votre PC Windows]

Les décideurs ont besoin de plus de détails sur la cybersécurité. de traiter l'Internet différemment des autres systèmes d'infrastructures critiques, tels que le réseau électrique et les systèmes de contrôle de l'eau, a déclaré M. Harris.

présenté des projets de loi visant à améliorer la cybersécurité américaine. Les sénateurs Jay Rockefeller, un démocrate de Virginie-Occidentale, et Olympia Snowe, un républicain du Maine, ont présenté un projet de loi le 1er avril qui permettrait au président de fermer les réseaux publics et privés pendant une situation de cybersécurité. > CDT a également appelé le gouvernement américain à être plus transparent dans ses efforts de cybersécurité que par le passé et à travailler plus dur pour partager des informations sur la cybersécurité avec le secteur privé et encourager le secteur privé à partager des informations avec le gouvernement. Selon Gregory Nojeim, avocat principal de la CDT, le gouvernement doit fournir de nouvelles incitations aux entreprises privées pour qu'elles partagent des informations sur les attaques et les vulnérabilités.

"La transparence renforce la confiance", a-t-il déclaré. «Le public a besoin de savoir ce qui est fait pour protéger sa vie privée et aussi ce qui est fait pour protéger sa sécurité.»

La CDT a exhorté Obama à ne pas confier la responsabilité de la cybersécurité à l'Agence de sécurité nationale américaine (NSA), malgré quelques appels au Département de la sécurité intérieure des États-Unis (DHS) à perdre son autorité dans la région.

En décembre, un groupe d'experts en cybersécurité convoqué par le Centre d'études stratégiques et internationales (SCRS) a recommandé que le DHS soit dépouillé son rôle de leader de la cybersécurité après des années de ce que le panel a appelé des efforts inefficaces. Selon le rapport du SCRS, abandonner les efforts de cybersécurité au DHS «condamnerait cette fonction à l'échec». Alors que le groupe du SCRS recommandait un tsar de la cybersécurité à la Maison-Blanche, une autre approche serait de confier un rôle de leadership à la NSA. Ce serait une erreur, a déclaré Nojeim. La NSA dispose d'une expertise en cybersécurité, mais son rôle est d'intercepter le trafic Internet sur les systèmes étrangers, et la CDT craint qu'elle ait des incitations contradictoires pour signaler et réparer les vulnérabilités, a-t-il ajouté.

NSA "porte deux chapeaux". "L'une est de percer dans les systèmes de gouvernement étrangers, d'exploiter les faiblesses, l'initiative de cybersécurité consiste à combler les faiblesses et à renforcer les systèmes."

Les efforts du DHS en matière de cybersécurité peuvent être améliorés avec l'aide du Congrès. et cette agence a le pouvoir de protéger les infrastructures critiques, a déclaré Nojeim. "Cela ne résout pas le problème de s'en plaindre", a-t-il dit.