Federal CISO: Dålig ekonomi kan skapa riskfelter

Många amerikanska myndigheter chefsinformation säkerhetspersonal (CISOs) tror att landets senaste lågkonjunktur kan skada deras förmåga att göra sina jobb, enligt en undersökning som publicerades torsdagen.

Men federala CISO ser några möjligheter under de svåra ekonomiska tiderna, med 48 procent av dem som svarar säger att ekonomin kommer att göra det lättare att behålla viktiga säkerhetsarbetare. Tre tredjedelar sa att lågkonjunkturen kommer att skapa fler sårbarheter, enligt undersökningen, av Cisco Systems, Government Futures och International Conservation of Information Systems Security Certification (ISC) 2.

Undersökningen begärde inte några detaljer om varför CISOs anser att den dåliga ekonomin skulle kunna skapa fler sårbarheter, men det verkar som att federala CISOer är oroade över sina budgetar och om att IT-leverantörer inte klarar av programvaran så ofta som tidigare, säger Lynn McNulty, ISC 2: s regeringschef.

[Vidare läsning: Så här tar du bort skadlig kod från din Windows-dator]

Det föreföll vara oro för att regeringens cybersäkerhetsarbete inte skulle ses som en ekonomisk stimulans, säger McNulty. "Jag är säker på att det finns känslor där ute att de måste konkurrera om resurser när tonvikten läggs på finansiella institutioner och pengar som kommer att … skapa jobb".

Trettiotre procent av de svarande sa att de var oroade sig för att finansiellt tryck skulle kunna leda till att leverantörer pressar produkter på marknaden för snabbt, vilket gör produkterna mindre tillförlitliga.

Frågade om de största hoten, identifierade 48 procent av federala CISOs utomstående hot som deras främsta problem, vilket tydligen stämmer mot vissa cybersecurityföretag som säg insiderhot är det största problemet för många företag. Bara 26 procent av de offentliga CISO: erna identifierade insiderhot som deras största hot, och ytterligare 26 procent sa att sårbar programvara var det största problemet.

Insiderhot har också varit en stor orsak till oro bland amerikanska lagstiftare, eftersom federala medarbetare har förlorat hundratals bärbara datorer, inklusive den högprofilerade stölden på en bärbar dator och hårddisk som innehåller personliga uppgifter om 26.500.000 militära veteraner och familjemedlemmar från hemmet till en anställd för amerikanska avdelningen för veteranfrågor i maj 2006.

Men federala myndigheter kan ha upplevt ett större antal attacker från utländska hackare, sa McNulty. "Jag tycker att siffrorna speglar vad CISOs måste ta itu med," tillade han. "De personer som undersöktes är de som måste gripa med det dagligen."

Federal CISOs kan möta mer organiserade och sofistikerade attacker än många privata företag, tillade McNulty. "

" "Min uppfattning är att hot mot den federala regeringen går långt bortom vad vi ser inom finanssektorn ", tillade David Graziano, chef för federala säkerhetslösningar hos Cisco Systems.

Undersökningen fann också CISOs delade om huruvida USA: s regering har gjort varaktiga framsteg mot cyber sårbarheter. Cirka hälften sa att de tror att den amerikanska regeringen gör framsteg men fortfarande "inte kommer före attackerna". Den andra hälften sa att de tror "vi vrider hörnet."