İnternet'in temelini oluşturan ayrıntılı altyapı mevcut olmasaydı, bankacılıktan ışıkları açmaya kadar günlük hayatımızın çoğu imkansız olurdu. Ancak diğerlerinden farklı olarak elektrik şebekesi veya finansal Kurumlarİnternet'in bakımı ve güvenliğinden sorumlu tek bir kuruluş yoktur.
Bunun yerine bu görev, bu kamu faydasını koruyan çeşitli kuruluş ve bireylere düşüyor. az finansman veya sıkı bütçelerle geçinme. Riskler inanılmaz derecede yüksek, ancak bu altyapıyı güvende tutmak için mevcut kaynak miktarı yetersiz kalıyor.
Global Cyber Alliance'ın başkanı ve CEO'su Philip Reitinger, “Herkes bunun başkasının sorumluluğunda olduğunu düşünüyor” diyor. “Siber güvenliğin tüm toplumu kapsayan bir çaba gerektirdiği konusunda hemfikiriz, ancak bizim için zorluk, İnternet'i güvenilir ve güvenli tutmak için çok az fonun bulunması.”
Yeni Bir Finansman Modelini Keşfetmek
Bu sorumluluk azalması ve mali destek eksikliğiyle mücadele etmek amacıyla, küresel politika yapıcılar ve kar amacı gütmeyen kuruluşların, hayırseverlik ve bağış toplama kuruluşlarının temsilcileri, yakın zamanda İnternet'i herkes için güvenli hale getirenleri desteklemek amacıyla sürdürülebilir finansman modelleri oluşturmayı amaçlayan bir girişim olan Common Good Cyber'i başlattı. . Bu paydaşlar aynı zamanda İnternet'i koruyan yetersiz kaynaklara sahip kuruluşların kritik rolünü tartışmak üzere Şubat ayında Washington DC'de düzenlenen bir çalıştaya da katıldılar. Çalıştayda, siber güvenlik girişimlerini sürdürmek için finansman çabalarında işbirliği ve uyum ihtiyacı vurgulandı.
“İnternetin temel bileşenleri; gönüllüler, kar amacı gütmeyen kuruluşlar, STK'lar ve çok ince bütçeler ve kaynaklarla çalışan diğerleri tarafından sürdürülüyor” dedi. Kemba WaldenPaladin Global Institute'un başkanı ve ABD'nin eski ulusal siber direktör vekili. çalıştayın açılış konuşması. “Şunu düşünün: Dijital altyapımızın temelleri, sivil toplumun bugün ekonomimizde gelişmesini ve büyümesini sağlayan altyapı, gönüllülerden, kar amacı gütmeyen kuruluşlardan, STK'lardan ve diğerlerinden oluşan bir ağa dayanıyor.
Ortak Fayda Siberinin amacı, yasa ve politikaya, iş politikalarına ve hükümete ve ortak siber güvenlik ihtiyacını karşılamaya yetecek diğer finansman araçlarına yeterli finansman sağlamanın yeni yollarını bulmaktır. Destekleyici kuruluşlar arasında Siber Sivil Savunma Girişimi, Küresel Siber İttifak, Siber Tehdit İttifakı, Siber Barış Enstitüsü, Olay Müdahale ve Güvenlik Ekipleri Forumu, Güvenlik ve Teknoloji Enstitüsü ve Shadowserver Vakfı yer alıyor.
Craig Newmark, hayırsever ve Craigslist'in kurucusu ve Siber Sivil Savunma Girişimiİnternet güvenliği projelerini finanse etmenin ve desteklemenin vatanseverlik görevi olduğunu söylüyor.
“Pek çok insan hepimizi savunmak için çok şey feda etti. Ben Global Cyber Alliance'taki insanlar, Aspen siber güvenlik grubundaki insanlar ve şirketteki insanlar gibi insanları zorladım. Tüketici RaporlarıNewmark, Siber Sivil Savunma Girişimi'nin parçası olan üç kuruluşu listeleyerek şöyle diyor: “Buradaki fikir, tıpkı ailemin Dünya Savaşı sırasında yaptığı gibi, hükümetin yaptıklarını tamamlamak için birlikte mücadele etmek için birlikte çalışmamızdır. II, herkesin bir rol oynamasının beklendiği zaman.”
Newmark, hükümetler bazı şeyleri çok iyi yapabilse de, hükümetin işin tamamını yapamadığı ve vatandaşların adım atması gereken bazı alanlar olduğunu da ekliyor.
“Benim gibi kendilerini gerçek vatanseverler olarak gören insanlar için, asıl işi yapan, bazen çok fazla fedakarlık yapan insanlara yardım etmemiz gerekiyor” diyor. “Benim durumumda, ben tüm ülkeyi nasıl harekete geçireceğimi bulmaya çalışırken, sıradan insanların kendilerini nasıl koruyabileceklerini bulmak için zor ve sıkıcı işi yapacak bazı kuruluşlara fon sağlamanın zamanı geldi.”
Newmark için en büyük zorluk mesajı yaymak ve insanları harekete geçirmekte yatıyor.
“Mesaj işin en zor kısmı; ülkeyi korumak için birlikte çalışmak” dedi. “Su ve enerji kaynaklarımızı ve ulaşımımızı korumamız gerekiyor. Bunları gerçekten gerçekleştirmek için birlikte çalışmalıyız ve bence bu, Ortak Fayda Siberinin büyük bir katkısı.”
Gerçekleştirilecek Dört Eylem Öğesi
Reitinger, çalıştaydan uygulamaya geçirilebilir dört fikir çıktığını söylüyor.
Katılımcılar, birden fazla kuruluştan para toplama ve bunları bir yönetim mekanizması aracılığıyla ihtiyaç sahibi kuruluşlara dağıtma kapasitesine sahip ortak finansman kuruluşları oluşturmaya çalışacak. Fon kaynaklarının hükümetten veya özel kuruluşlardan gelebileceğini ve HIV veya sıtma gibi bulaşıcı hastalıklarla mücadele eden kuruluşlar örnek alınarak oluşturulabileceğini söylüyor.
Reitinger, ortak fon konseptine uygun olarak, kar amacı gütmeyen kuruluşların federe bağış toplamak için “biraz United Way gibi” bağlanabileceğini söylüyor. Daha sonra fon, kar amacı gütmeyen kuruluşlar arasında paylaştırılarak her birine “paranızın karşılığını biraz daha fazla verecek ve genel bir mesaj olarak biraz daha güçlü” hale getirilebilecek.
Common Good Cyber ayrıca kuruluşların aşağıdaki konularda veri toplayarak iş gerekçesini oluşturmak için birlikte çalışmasını istiyor: İnternetin altyapısını desteklemek için kim ne yapıyor?. Reitinger, sektörün büyüklüğünü ve tüm bu kuruluşların sağladığı değeri anlamaya gerçekten ihtiyaç olduğunu söylüyor. “İş durumu, bu altyapının yaptığı şeydir.”
Bir merkez veya hızlandırıcının oluşturulması kaynak sağlamak İnternetin güvenliğini sağlayan gruplar için tartışılan bulmacanın son parçasıydı. Reitinger, “Kritik işler yapan tüm bu kâr amacı gütmeyen kuruluşların bir nevi sıfırdan başlaması gerekiyor” diyor. “Ve yararlanabilecekleri bazı kaynaklar var. Ama belki de bunları toplamaya başlayabiliriz, böylece kar amacı gütmeyen kuruluşların bağış toplama gibi şeyler yapmasına yardımcı olabiliriz. Herkes parayı mümkün olan en etkili şekilde kullanmak ister. Öyleyse bunu biraz daha kolaylaştıralım. “
Common Good Cyber'in sonraki adımları arasında çalıştay hakkında bir rapor hazırlamak ve bu yılki etkinlikte konuşmak yer alıyor San Francisco'daki RSA Konferansı ve Ekim ayında Avrupa'da bir atölye çalışması. Grup, yaklaşık bir yıl içinde insanların güvenebileceği bir dizi uygulamalı çözüme sahip olmayı umuyor.
Rettinger, “Bu gerçekten çözülmesi gereken bir sorun, çünkü hepimiz, kamu yararını destekleyen siber güvenlik için yetersiz finansmandan sıkıntı çekiyoruz. Siber güvenliğin gerçekten temel bir insan hakkı olması gerekiyor” diyor. “Bu gerçekten çözülmesi gereken bir sorun ve umarım hükümet, endüstri ve kar amacı gütmeyen paydaşların dikkatini çekmeye devam edebiliriz. Kendi başına iyileşmeyecek. Daha da kötüleşecek.”