DHS Exec Membawa Pertanyaan Sulit pada Cybersecurity

Departemen AS Homeland Security mengirim pejabat tertinggi yang pernah berbicara di konferensi Black Hat minggu ini, dan wakil sekretarisnya Jane Holl Lute berakhir dengan mengajukan beberapa pertanyaan sulit dari para profesional keamanan komputer yang skeptis yang hadir.

Selama pertanyaan-dan- sesi jawaban di akhir pidatonya di hari Rabu, salah satu peserta bertanya apakah kita harus mengharapkan DHS untuk memberikan cybersecurity jenis perlakuan yang sama itu diberikan perjalanan udara dengan Administrasi Keamanan Transportasi. "Mengapa kita harus percaya bahwa DHS, ke depannya, akan melindungi cyber dengan sesuatu selain dari cara yang sama?" dia bertanya, mencetak tepuk tangan yang paling keras dari sesi dengan pertanyaan itu. "Sekarang karena TSA memperlambat perjalanan udara, DHS akan memperlambat perdagangan."

Wakil sekretaris tidak setuju dengan karakterisasi TSA ini, tetapi mengakui bahwa ada "ketegangan" dalam misi DHS. "Kami ingin mencegah orang-orang yang mungkin berbahaya, tetapi kami ingin mempercepat perdagangan dan perjalanan yang sah."

[Bacaan lebih lanjut: Cara menghapus malware dari PC Windows Anda]

"Kami percaya bahwa kami dapat mencapai keamanan kami, kami dapat melindungi hak kami, kami dapat melindungi perdagangan dan pertukangan yang sah, "katanya. "Kita dapat memiliki semua hal ini, tetapi kita perlu terlibat dalam perdebatan tentang bagaimana kita akan memprioritaskan dan bagaimana kita akan mencapai keseimbangan."

Para ahli keamanan seperti Bruce Schneier telah lama membanting prosedur TSA, mengatakan bahwa mereka tidak efektif dan kurang dipikirkan dengan baik. Schneier menyebut pemutaran di bandara AS sebagai "teater keamanan".

Beberapa orang juga mengkritik DHS karena lamban dalam tanggapannya terhadap insiden cyber. Karena sistem industri sedang ditargetkan dengan cacing Stuxnet dua minggu lalu, butuh Tim Pengendali Komputer Sistem Pengendalian Komputer DHS lima hari untuk mendorong peringatan publik. Kritik mengatakan itu terlalu panjang.

Dengan menggunakan tema keynote-nya, Lute menyerukan dialog nyata antara pemerintah dan industri dan mengatakan dia berharap departemennya bisa menjadi "portal untuk debat itu."

"Kamu tahu "Masyarakat terbiasa melakukan percakapan dengan mereka sendiri melalui pemerintah mereka. Dalam hal itu, kita tidak berbicara satu sama lain lagi," katanya. "Dalam banyak hal kami melemparkan pernyataan bolak-balik satu sama lain dan melihat siapa yang memiliki laporan yang lebih pintar, yang telah memikirkan gagasan yang lebih baru."

Menekan pada tema lain bahwa tanggapan pemerintah terhadap cyberthreats telah lebih retoris daripada praktis, peserta lain bertanya apakah Lute berpikir AS akan dapat mengamankan sistem komputer tanpa terlebih dahulu mengalami serangan cyber, setara dengan serangan teroris 11 September. "Di Homeland Security, di pendingin air, apakah rekan-rekan Anda mengatakan, 'Hanya masalah waktu sebelum sesuatu yang mengerikan terjadi dan saat itulah kita perlu melakukan apa yang sebenarnya perlu kita lakukan, daripada hanya membicarakan apa perlu dilakukan? "

" Saya adalah orang yang percaya bahwa negara ini dapat melindungi dirinya sendiri, "kata Lute. "Saya tidak tahu apa yang tak terelakkan, dan saya pikir siapa pun yang hidup melalui peristiwa tahun 1989 [ketika Tembok Berlin runtuh] atau yang hidup dalam peristiwa 2001 kehilangan hak untuk mengatakan bahwa segala sesuatu tidak mungkin."

Robert McMillan mencakup keamanan komputer dan teknologi umum untuk berita Layanan Berita IDG. Ikuti Robert di Twitter di @bobmcmillan. Alamat e-mail Robert adalah [email protected]