افزایش خطرات امنیت سایبری برای آژانس های فدرال ایالات متحده، امنیت انسان را تهدید می کند

همانطور که در گزارش اخیر دفتر پاسخگویی دولت ایالات متحده (GAO) مشخص شده است، چشم انداز امنیت سایبری برای آژانس های فدرال ایالات متحده با تهدیدهای فزاینده ای روبرو است. این گزارش بر خطر فزاینده حملات سایبری که سیستم‌های فناوری حیاتی کشور را هدف قرار می‌دهند و خطرات بالقوه‌ای برای امنیت عمومی، امنیت ملی، محیط زیست و اقتصاد ایجاد می‌کند، تاکید می‌کند.

حوادث رو به رشد و بخش های آسیب پذیر

در سال مالی 2022، آژانس های فدرال 30659 حادثه امنیت اطلاعات را به وزارت امنیت داخلی (DHS) گزارش کردند. این حوادث در یک بخش مجزا نیستند. آنها در سراسر مناطق حیاتی مانند بهداشت عمومی، انرژی و حمل و نقل را پوشش می دهند. این گزارش تاکید می کند که افزایش تعداد حملات سایبری می تواند عواقب شدیدی برای ایمنی انسان و خدمات ضروری داشته باشد.

Marisol Cruz Cain، مدیر تیم فناوری اطلاعات و امنیت سایبری GAO، مقدار قابل توجهی از اطلاعات شخصی را که آژانس‌های فدرال وظیفه حفاظت از آن‌ها را بر عهده دارند، تاکید کرد. کاین با تاکید بر اهمیت اقدامات قوی امنیت سایبری گفت: «این واقعاً به سیاست‌ها و رویه‌های مربوط به نحوه محافظت از آن مربوط می‌شود.

توصیه های اجرا نشده

از سال 2010، GAO بیش از 1600 توصیه را با هدف تقویت حفاظت از امنیت سایبری صادر کرده است. با این حال، بیش از 500 مورد از این توصیه ها هنوز به طور کامل اجرا نشده است. این گزارش هشدار می دهد که تا زمانی که این توصیه ها عملی نشود، دولت فدرال برای تضمین امنیت سیستم ها و زیرساخت های حیاتی خود و همچنین حفظ حریم خصوصی داده های حساس تلاش خواهد کرد. این تاخیر در اجرا، خطر عدم آمادگی کشور را برای تهدیدات سایبری که می‌تواند به آسیب‌های قابل توجهی منجر شود، افزایش می‌دهد.

چالش های سنجش عملکرد

یکی از مسائل کلیدی شناسایی شده در این گزارش، ناتوانی برخی آژانس های فدرال در ردیابی موثر پیشرفت استراتژی های امنیت سایبری خود است. کاین اشاره کرد که بدون معیارهای عملکرد مبتنی بر نتیجه، سنجش موفقیت این استراتژی‌ها چالش برانگیز است. او توضیح داد: "زمان و تلاش زیادی برای ایجاد یک استراتژی صرف شد، اما اگر راهی برای سنجش موفقیت آن استراتژی نداشته باشیم، مطمئن نیستیم که به خوبی کار می کند."

محدودیت ها و اولویت های بودجه ای

آژانس‌های فدرال محدودیت‌های بودجه و اولویت‌های رقابتی را به عنوان موانع مهم برای اجرای توصیه‌های برجسته امنیت سایبری ذکر می‌کنند. با وجود این چالش ها، پیشرفت هایی در تامین امنیت سیستم ها و داده های کشور حاصل شده است. کین خاطرنشان کرد که بازیگران بدخواه اغلب یک قدم جلوتر می مانند و نیاز به تغییر موضع سایبری دولت فدرال از واکنشی به فعالانه دارد.

اهمیت به اشتراک گذاری اطلاعات

یکی از نکات مهم گزارش GAO، نیاز به بهبود به اشتراک گذاری اطلاعات در داخل دولت فدرال و بین دولت و سایر بخش های ضروری، از جمله آموزش، مراقبت های بهداشتی، فناوری و انرژی است. ارتباط و همکاری موثر برای افزایش انعطاف پذیری امنیت سایبری کشور بسیار مهم است.

خطرات فزاینده امنیت سایبری که آژانس های فدرال ایالات متحده با آن مواجه هستند، موضوع نگرانی فوری است. یافته‌های GAO نیاز به اجرای سریع توصیه‌های امنیت سایبری، ردیابی عملکرد بهتر و به اشتراک‌گذاری اطلاعات را افزایش می‌دهد. پرداختن به این چالش ها برای حفاظت از امنیت انسانی، امنیت ملی و رفاه کلی ملت حیاتی است.