Experts: le plan de cybersécurité d'Obama à court de détails

U.S. Le nouveau rapport sur la cybersécurité du président Barack Obama est incomplet et crée une position de coordinateur fédéral qui pourrait avoir un pouvoir limité, ont déclaré lundi des experts en cybersécurité.

Le nouveau coordinateur de la cybersécurité rendra compte au Conseil national de sécurité et au Conseil économique national. M. Stewart Baker, associé au cabinet d'avocats Steptoe & Johnson et ancien directeur adjoint des politiques au département américain de la Sécurité intérieure, a déclaré: «Ce n'est pas une indication que Le bureau recevra une grande autorité ", a déclaré Baker, qui a servi au DHS pendant l'administration de l'ancien président George Bush.

[Plus d'informations: Comment supprimer les logiciels malveillants de votre PC Windows]

Alors que de nombreuses réactions initiales du rapport de l'administration Obama ont été positifs, les orateurs lors d'un événement du Caucus Internet du Congrès a soulevé lundi certaines préoccupations, en particulier que le rapport est court sur les détails

Le rapport, publié vendredi, appelle le gouvernement américain à développer une stratégie nationale de cybersécurité en plus de la nomination d'un coordinateur fédéral de la cybersécurité. Obama a également déclaré que la cybersécurité deviendrait une priorité de gestion à la Maison Blanche, et le rapport recommande un nouveau plan de réponse aux incidents de cybersécurité qui implique le gouvernement américain et le secteur privé.

Plusieurs panélistes ont félicité Obama pour avoir focalisé l'attention problème de cybersécurité. "J'ai pratiquement pleuré de joie lorsque le président a déclaré que la cybersécurité serait un atout stratégique national", a déclaré James Lewis, chercheur principal au programme de technologie et de politique publique du Centre d'études stratégiques et internationales de Washington.

Alors que les objectifs du rapport valent la peine, il a fallu plus de temps à l'administration Obama que prévu pour le livrer, a-t-il déclaré. Bien que le rapport et le discours d'Obama soient "vraiment forts", l'administration Obama devra développer des mesures pour mesurer le succès de la cybersécurité et prouver qu'elle en fait plus que l'administration Bush, a dit Lewis.

Lewis et d'autres panélistes ont souligné qu'il s'agit de la quatrième grande annonce présidentielle sur la cybersécurité au cours des douze dernières années, avec des projets antérieurs rencontrant un succès limité. Le plan national de cybersécurité de Bush, publié en 2003, a attiré l'attention pendant environ six mois, et «alors il était sur une étagère», a déclaré Marcus Sachs, directeur exécutif des affaires gouvernementales pour la politique de sécurité nationale chez Verizon. «Ce n'était plus une priorité.»

Pourtant, Sachs et Robert Holleyman, président et PDG de la Business Software Alliance, ont félicité Obama pour avoir fait avancer le débat sur la cybersécurité. <

Le plan Obama semble aller dans la bonne direction, a ajouté Gregory Nojeim, conseiller principal au Centre pour la démocratie et la technologie. Le rapport de vendredi souligne que la cybersécurité ne doit pas porter atteinte à la vie privée des résidents américains et recommande que le bureau du coordinateur de cybersécurité comprenne un responsable de la protection de la vie privée. "Ils semblent être intéressés par la protection de la vie privée." Baker et d'autres panélistes ont déclaré que la position du nouveau coordinateur sera difficile car le coordinateur devra freiner les efforts de cybersécurité dans plusieurs agences et travailler avec le secteur privé. Avec une telle étendue de responsabilité, le premier coordonnateur pourrait facilement échouer, a dit Baker.

Mais avec les rapports croissants de violations sophistiquées de la cybersécurité, le gouvernement américain doit agir, a ajouté Baker. "Cela ne pourrait pas être plus urgent", a-t-il déclaré. "Nous devons faire quelque chose, et nous devons le faire très rapidement."