Пентагон не справился с защитой информации
ВАШИНГТОН - С 1 октября текущего года вопросами защиты самых важных компьютеров правительства США от атак хакеров будет заниматься гражданская комиссия, а не Пентагон. Ожидается, что приказ о формировании комиссии будет подписан президентом Бушем в течение двух недель.
Окончательная версия приказа называется "Защита инфраструктуры в информационную эпоху". Комиссия, которая создается этим приказом, будет состоять из 23 чиновников различных федеральных отделов и агентств. Согласно приказу комиссия должна будет делать все возможное, чтобы урон от атак хакеров был "незначительным, ограниченным географически, устранимым и имел минимальное влияние на экономику, работу различных служб и национальную безопасность".
Пока не известно, кто возглавит создаваемый орган, но многие эксперты считают наиболее вероятным назначение на этот пост Ричарда Кларка, координатора по контртерроризму, организованной преступности и компьютерной безопасности. Председатель комиссии будет советником президента США по вопросам компьютерной безопасности.
После того как ответственность за безопасность национальных компьютерных сетей переложат с Пентагона на новую гражданскую комиссию, Министерство обороны США будет помогать в проведении исследований систем компьютерной безопасности. Представители Пентагона будут также консультировать комиссию в ходе выработки методов реагирования на атаку хакеров.
Как отмечают аналитики, правительственная комиссия может косвенно повлиять на частный сектор. Новый орган должен работать в тесном сотрудничестве с компаниями, совместно вырабатывая решения о том, как защитить от атаки хакеров банковский, телекоммуникационный, энергетический и другие секторы. Члены комиссии будут вести консультации с конгрессменами по законодательным вопросам, связанным с компьютерной безопасностью. А устанавливая стандарты систем безопасности для правительственных компьютеров и сетей, комиссия будет оказывать влияние на весь рынок этих систем.
Крупнейшие компании сектора высоких технологий в начале года сформировали некоммерческий альянс для совместного противостояния угрозе атак хакеров и назвали его Центр анализа и обмена информацией в области информационных технологий (IT-ISAC). В центр входят такие компании, как AT&T, Cisco, IBM, Hewlett-Packard, Microsoft и Oracle. Для реализации этого проекта участники собрали в общей сложности $750 000.
Некоторые специалисты по компьютерной безопасности ставят под вопрос эффективность работы создаваемого органа. Дето в том, что согласно приказу новая комиссия не будет отвечать за взлом хакерами защищенных сетей различных ведомств: как и раньше, за это будут отвечать главы соответствующих ведомств. "У сомневающихся в эффективности работы новой комиссии есть для этого основания. Нам требуется подотчетный орган", - говорит партнер PricewaterhouseCoopers Фред Рика. (WSJ, 18. 07. 2001)