NSA "Perfect Citizen" -programmet är bara ett stycke cybersäkerhetspussel

Det är NSA: s arbete att skydda amerikanska säkerhetssystemen, vilket inkluderar den kritiska infrastrukturen offentlig eller privat sektor - som utgör ryggraden för det nationella försvaret och handeln för landet. NSA "Perfect Citizen" -initiativet är bara ett steg i en större säkerhetsprocess som måste involvera privata sektorer för informationssäkerhet.

NSA: s webbplats förklarar att "informationssäkerhetsuppdraget konfronterar den formidable utmaningen att hindra utländska motståndare från att få tillgång till känslig eller sekretessbelagd nationell säkerhetsinformation. " Det inkluderar emellertid inte att vi bryter mot konstitutionen eller bryter mot några lagar och de inledande rapporterna om omfattningen och kapaciteten i National Security Agency "Perfect Citizen" -programmet kan ha varit överdrivna.

Judith Emmel, en NSA-talesman, skickade ett uttalande via e-post som förklarar den ursprungliga berättelsen från Wall Street Journal "en felaktig skildring av det arbete som utförs vid National Security Agency", och lägger till "På grund av den höga känsligheten kring vad vi gör för att försvara vår nation är det olämpligt att bekräfta eller förneka alla specifika påståenden som görs i artikeln. "

[Ytterligare läsning: Så här tar du bort skadlig kod från din Windows-dator]

I förklaringen klargörs att" Perfect Citizen är enbart en sårbarhetsbedömning och kompetensutveckling kontrakt. Det här är en forskning och ingenjörsarbete. Det finns ingen övervakningsaktivitet och inga sensorer är anställda i detta försök. "

Det står också att" Detta kontrakt ger en uppsättning tekniska lösningar som hjälper den nationella säkerhetsbyrån att bättre förstå hot mot nationella säkerhetsnätverk, vilket är en viktig del av NSA: s uppdrag att försvara landet. "

Rättvis nog. Med detta sagt tror jag att de flesta amerikaner skulle komma överens om att skydda nätverkstillgångarna och uppgifterna från myndigheter och kritiska infrastrukturenheter är viktiga och att många informationssäkerhetsprofessionella skulle komma överens om att nuvarande tillstånd för både den offentliga och privata sektorns säkerhet på Internet skulle kunna förbättras.

I linje med Emmels mål att "bättre förstå hoten" bör privata företag - oavsett om de ingår i den kritiska infrastrukturen eller ej - vara mer delaktiga i att stödja regeringens insatser, liksom mer samverkande med varandra.

Enligt sin natur är informationssäkerheten hemlig. Organisationer är ovilliga att dela med sig av mindre detaljer om attacker av rädsla för att förlora förtroende hos kunder eller aktieägare. De är ovilliga att avslöja de innovativa försvar som de står inför för att skydda sina nätverk av rädsla för att bjuda in ytterligare attacker.

Problemet är att olika företag och olika säkerhetsleverantörer ofta bara ser en liten bit av pusslet. Genom att dela dessa bitar och samarbeta för att sammanfoga pusset kan misstänkt aktivitet och skadliga attacker identifieras och blockeras snabbare och alla parter drar nytta av förbättrad säkerhet.

När det gäller nationell säkerhet skulle en lösning vara att involvera den privata sektorn för informationssäkerhet genom att skapa ett tillfälle för informationssäkerhetspersonal att bidra till det nationella försvaret på samma sätt som att ägna tid åt militärreserverna eller National Guard.

I en tvådelad artikel från GovInfoSecurity.com, Eric Laykin, Verkställande direktör för Global Electronic Discovery and Investigations hos Duff & Phelps, föreslog ett nationellt Cyber ​​Corps och förklarade "National Cyber ​​Corps skulle vara en elit, dedikerad, civilt organ i vårt lands bästa och ljusaste IT-proffs. Det skulle vara en skrämmande grupp med ett mandat att fungera över alla myndigheter och tillgodose olika behov. "

I den andra delen av artikeln lägger Laykin till "Service i National Cyber ​​Corps kan bli en intern ledarkarriärväg för anställda från större företag, där deltagande i National Cyber ​​Corps skulle vara en uppmuntrad - kanske till och med förväntad - komponent av karriärutveckling. Efter avslutad tjänst skulle en medlem av National Cyber ​​Corps återuppta sin anställning, beväpnad med en bättre förståelse för cybersäkerhetslandskapet. I själva verket skulle återföringen av National Cyber ​​Corps-medlemmar pollinera företag med en enhetlig etos och delade protokoll som stärker vårt lands cybersäkerhet i processen. "

En samverkan som den här mellan den offentliga och privata sektorn, i kombination med ett expanderat samarbete mellan privata sektorkorporationer som vi såg i följd av Operation Aurora attack tidigare i år skulle gå långt mot att förbättra vårt nationella cyberförsvar - och även utveckla det allmänna säkerhetslandskapet för att möta nya utmaningar mer effektivt.

Du kan följa Tony på hans Facebook-sida, eller kontakta honom via e-post på [email protected]. Han tweets också som @Tony_BradleyPCW.