Teknoloji endüstrisini ürün güvenliğinden sorumlu tutma planı, otomobil endüstrisinin daha güvenli arabalar yaratmasıyla sonuçlanan benzer çabalara dayanmaktadır. Ulusal Siber Direktör Vekili Kemba Walden geçen hafta dedi
Walden, bir toplantıda konuşurken Ulusal siber güvenlik stratejisine ilişkin Atlantik Konseyi paneli Perşembesorumluluğun itilmesinin, yükü son kullanıcılardan üreticilere kaydırmak için çok paydaşlı, çok yıllı bir çaba olacağını söyledi.
Walden, “Bunu daha önce otomobil imalatında yaptık,” dedi. “Koddaki kusurlardan son kullanıcının sorumlu olmasına izin veremeyiz. Bu kadar basit.”
Biden yönetimi, sorumluluk tartışmasını temel dayanağı olarak ortaya koydu. ulusal siber stratejiABD’nin haydut ulus devlet ve suç aktörlerinden kaynaklanan kötü niyetli siber faaliyetleri önleme ve bozma konusunda daha büyük bir yetenek geliştirmesine yardımcı olmak için tasarlanmıştır.
Walden, Yama Salı günleri devam eden güvenlik güncellemelerini kullanıma sunmaya yönelik mevcut uygulamayı normalleştiremeyeceğimizi söyledi. Siber Güvenlik ve Altyapı Güvenliği Teşkilatı Direktörü Jen Easterly.
Walden, planın doğru bir şekilde yürütüldüğünden emin olmanın zaman ve dikkatli değerlendirme gerektireceği konusunda uyardı.
Walden, “Doğru yapmak istiyoruz – bu konuda düşünceli olmalıyız,” dedi. “Ve sadece bakım yükümlülüğünü ve sorumluluk yüklemeyi değil, aynı zamanda bu alanda güvenli limanların nasıl görüneceğini de düşünmeliyiz?”
Walden, Kongre’nin muhtemelen yasama çabalarına dahil olması gerekeceğini ekledi, ancak bunun nasıl görüneceğini belirtmedi.
Panele de katılan Easterly, sektörün yıllardır yazılım ve ilgili teknolojilerin güvensiz olduğu fikrini kabul ettiğini söyledi. tasarım. Yazılım endüstrisi kusurları, kötü niyetli insanların sonucu değildir.ancak daha yapısal olan sorunlar, dedi Easterly.
Easterly, “Teşvikler tamamen yanlış hizalandı” dedi. “Teşvikler, maliyetlerin düşürülmesi, pazara giriş hızı ve harika özelliklerle ilgili. Emniyet ve asayişle ilgili değillerdi.”