استراتيجية الأمن السيبراني لبايدن جريئة ، لكنها قد تتعطل في الكونجرس

أصدرت إدارة بايدن استراتيجيتها الوطنية المحدثة للأمن السيبراني في أوائل مارس – وعلى الرغم من أنها الأولى لبايدن ، إلا أنها ثالث استراتيجية للأمن السيبراني تصدرها الولايات المتحدة هذا القرن. ومن المرجح أن يكون لها أكبر تأثير حقيقي.

على عكس الاستراتيجيات الإلكترونية في الماضي ، فإن هذا الإصدار الأخير يحمل عدة مجموعات وقطاعات مسؤولة بشكل مباشر عن نجاحها. ويشير إلى مسؤول حكومي كبير واحد سيحتاج إلى مساءلة تنفيذه ونجاحه. سيتحمل المدير السيبراني الوطني المسؤولية عن ضمان مراقبة التنفيذ وقياسه ، وأن الفرق المشتركة بين الوكالات تعمل على قدم وساق ، وأن الحكومة الفيدرالية لديها الموارد والأذونات اللازمة لتحقيق الاستراتيجية.

إنها مهمة كبيرة: استقال كريس إنجليس مؤخرًا من منصبه بعد أقل من عامين بقليل ، وبينما يتدخل كيمبا والدن كمسؤول بالإنابة ، نأمل أن يعين الرئيس بايدن مديرًا دائمًا في الأسابيع المقبلة ، سواء كان والدن أو أي شخص آخر.

زيادة مسؤولية قطاع التكنولوجيا

الهدف الآخر هو وضع مسؤولية متزايدة على قطاع التكنولوجيا ككل ، بما في ذلك تحميل مزودي الأجهزة والبرامج الحاسمة المسؤولية عن إنشاء منتجات أكثر أمانًا. ضمن الإستراتيجية التي تم إصدارها ، التزمت الإدارة بالعمل مع كل من الكونجرس والقطاع الخاص من أجل “تطوير تشريعات تحدد المسؤولية عن منتجات وخدمات البرمجيات” – وهو جهد من المؤكد أنه سيثبت الانقسام في الكونجرس الحالي.

بحق ، تركز إستراتيجية إدارة بايدن على البنية التحتية الحيوية ، واتخاذ خطوة أبعد من الاستراتيجيات الإلكترونية السابقة ، وتربط الامتثال للمتطلبات الإلكترونية بتمويل الاستثمار في البنية التحتية. هذه الأموال “يمكن أن تدفع الاستثمار في المنتجات والخدمات الهامة الآمنة والمرنة من خلال التصميم والحفاظ على الأمن والمرونة وتحفيزهما طوال دورة حياة البنية التحتية الحيوية” ، وفقًا للاستراتيجية.

سيشكل تنفيذ ذلك تحديًا ، حيث سيتطلب تعاون وكالات حكومية مختلفة لتحقيق الهدف النهائي المتمثل في ربط متطلبات التمويل بالممارسات السيبرانية الموضحة.

في حين أن الاستراتيجية التي تم إصدارها تحتوي على العديد من العناصر المتوقعة ، فقد أوضحت إدارة بايدن شيئًا واحدًا: سيكون هناك تركيز على التنفيذ على مستوى المجتمع ، ليس فقط للمدير السيبراني الوطني الذي لم يتم تسميته بعد ولكن للهيئات التشريعية وصانعي السياسات و شركات التكنولوجيا.

حتى داخل الشركات الفردية ، هناك اتجاه لجعل الأمن السيبراني مسؤولية الجميع ، ولكن لم يكن هناك دائمًا مساءلة مشتركة. تهدف هذه الإستراتيجية إلى تشجيع الملكية لجميع المعنيين: أولئك الذين يطورون التكنولوجيا ، والذين يعملون على طول سلسلة التوريد إلى المستخدم النهائي ، والذين ينشئون التفويضات والحوافز ، وأخيراً ، السوق المالية. من المؤكد أن هذا النهج متعدد الجوانب سيحصل على نتائج أكثر اتساقًا وانسيابية ، ولكنه يتطلب تعاونًا وتواصلًا حقيقيين للقيام بذلك.

أخيرًا ، تعتبر الإستراتيجية تقدمًا للوائح التنظيمية ، مشيرة إلى أنه بدون وجود حوكمة إستراتيجية في جميع المجالات ، كانت التغييرات غير متوقعة. في حين أن السماح للنهج الطوعية قد أدى إلى تحسينات ، فإن “الافتقار إلى المتطلبات الإلزامية أدى إلى نتائج غير كافية وغير متسقة” ، كما تنص الإستراتيجية.

ماذا سيأتي؟

من الناحية السياسية ، هذا هو أقوى موقف للتنظيم السيبراني اتخذته حكومة الولايات المتحدة منذ أكثر من عقد ، وسيثبت أنه صعب التنفيذ. يتسم مجلس النواب الجمهوري بالخجل من اللوائح التنظيمية ، وسيشكل الحصول على التوافق المناسب من المجلس أمرًا صعبًا ، لا سيما في موضوعات مثل تحميل شركات التكنولوجيا المسؤولية وربط الامتثال بالتمويل الفيدرالي.

لذا يبقى السؤال: هل استراتيجية بايدن الجريئة أيضاً جريئة للعمل؟ الحصول على موافقة صانعي السياسات (بما في ذلك مجلس النواب) وتنسيق الشفافية والتواصل المستمر بين القطاعين العام والخاص – كل ذلك أثناء القيادة مع مدير جديد – ليس بالأمر السهل.

ولكن نظرًا للمخاطر الكبيرة – يتطور مجرمو الإنترنت باستمرار ويتحولون إلى تسليح هجماتهم – يجب على الحكومات أن ترسم خطاً ثقيلاً في الرمال وتنفذ استراتيجيات جريئة. إذا تمكن جميع أصحاب المصلحة من العمل على إنجاح هذه الاستراتيجية ، فسيكون بلدنا أفضل حالًا بالنسبة لها.

بوب كولاسكي هو نائب الرئيس الأول للبنية التحتية الحيوية في Exiger.