Mark Testoni是SAP National Security Services,Inc的首席执行官。在加入SAP NS2之前,标志着SAP和Oracle的持有领导职位,并在美国空军担任20年。
Joseph Moreno是SAP National Security Services,Inc。的普通法律顾问,他以前曾担任联邦检察官和员工到FBI 9/11审查委员会,并是美国陆军储备中的一名中校。
在第二次世界大战期间,坦克是在使用19世纪技术建造的防御工事方面滚动的创新。在整个军事历史中,创新者享受了战争的破坏,而那些花太长时间的人被摧毁并被击败。
Cyberwarfare没有什么不同,传统武器产生与我们经济和国家安全一样致命的技术。尽管我们的军事优势和对网络阵线进行了进展,但美国仍然使用模拟思维方式对数字敌人作斗争。
这必须改变,它始于政府对如何对隐藏在阴影中隐藏的敌人的攻击权,如何与私营部门合作以及保护国家的敌人,以防止敌对的行为者威胁到威胁我们的生活方式。
在对殖民地袭击的殖民地攻击之后,据称俄罗斯联系的黑客集团被称为Darkside百次,并联邦调查局收回的部分已支付的440万美元赎金。这些是积极的发展和指标,即我们的政府正在认真对待这些类型的攻击。但它没有改变以多年所闻名的技术在敌对的外国在敌对的外国中的逍遥法外,设法将该国最大的石油管道交易,并在数百万美元的赎金支付中漫步。他们可能永远不会面对正义,俄罗斯不会面临任何真正的后果,这些袭击毫无疑问。
现实情况是,虽然公司可以对网络防御和用户越来越聪明,但用户可以在网络卫生实践中获得更加警惕,但只有政府有权将这种行为带到停止。
允许网络犯罪分子在其边界内运作的国家应当向其交出或受到严重的经济制裁。那些为这些个人或团体提供保护庇护所或其他援助的人应该面对物质支持费用,就像有助于指定恐怖组织的任何人一样。
监管机构应坚持认为,加密货币交换和钱包有助于追踪非法交易和缔约方或从美国金融系统中切断。执法,军事和情报界应该积极地努力使其变得如此困难,因此不安全,以网络为主者的方式运作,他们不敢尝试反对美国工业或关键基础设施的攻击。
我们最大的漏洞和错过的机会是公共和私人实体无法形成统一的抗逆网络武力。从防守和攻击性的角度来看,政府和私营部门实时地共享网络风险和事件信息至关重要。这目前尚未发生。
公司太害怕,在揭示漏洞中,他们将被遗弃,调查和进一步受害,该政府应该帮助他们防御攻击。联邦政府仍然没有答案,对信息过分提供信息,重叠官僚主义和文化障碍,提供无助于私营行业积极参与私营企业来分享信息和技术。
答案不是强大的公司来到桌面上并期待单向信息流。私人行为者应该能够自愿出来并在不必担心原告诉讼和监管行动的情况下分享信息。自我披露的网络数据实时制作,应该保密,用来捍卫和反击,不要进一步惩罚受害者。这对相互伙伴关系来说是没有基础。
如果联邦机构,军事或情报界都有智能对未来的攻击以及如何防止他们,他们不应该坐在它上,直到它会做任何好处。有办法与私营企业分享信息,这些信息是安全,及时和互利的。
合作也应该超越网络事件信息的交流。私营部门和学术界占据了网络领域的大量进步,在过去的二十年中,私营和公共部门之间的总研究和开发支出分为大约90%-10%。
我们的私营部门 - 通过从北弗吉尼亚州德克萨斯州的硅谷到奥斯汀的硅谷跨越最佳和最聪明的技术公司,对政府提供了巨大的信息,仍然是一个很大的尚未开发的资源。驾驶私营部门利润的同样的创新应用于加强国家安全。
中国已经弄清楚了这一点,如果我们找不到一种方法可以利用美国的私营部门创新和年轻人才,我们将落后。如果曾经召开了拜登行政当局,民主党人和共和党人的行动,则可以将政治放在一边并拥抱两党的解决方案,这就是它。
值得庆幸的是,有一个型号公共私人动态,有很多方式工作。今天的武器系统几乎完全由国防工业基地制造,并且在部署到战场时,与漏洞,威胁和提高有效性的机会有不断的双向沟通。这种关系在一夜之间没有伪造,远非完美。但在几十年的努力之后,开发了安全的协作平台,建立了安全许可标准,并形成了信任。
我们必须在联邦政府和整个私营部门的行动者之间做同样的事情。金融机构,能源公司,零售商,制造商和制药公司必须能够从政府偶尔在两个方向上分享实时网络数据。如果联邦政府学习威胁小组或技术,则不仅要冒犯令人反感,还要安全地将该信息推向私营部门。
对于FBI,国土安全部或军队承担捍卫私营网络的负担并不实用,但政府可以在努力中成为一个肩负肩膀的伴侣。我们必须采用一段识别出来的关系,这是一个联合战斗和负担,我们没有几年来达到它。
当你看看战争的历史时,优势一直都会去那些创新的人。关于Cyberwarfare,解决方案不仅仅是人工智能,量子计算或区间的先进技术。当今对抗以网际线的战争中最强大的发展可能就像我们在学龄前所学到的那么简单:分享与合作的价值。
政府,技术产业和更广泛的私营部门必须融合在一起,不仅可以保持我们的竞争优势,并拥抱像云计算,自治车辆和5克这样的竞争进步,而是确保我们捍卫并保留我们的生活方式。我们在过去建立了公共和私人伙伴关系,可以从模拟关系到数码关系。但政府必须拿回缰绳并领导道路。