Америка Құрама Штаттарының Киберқорғаныш Стратегиясы

Кіріспе

Америка Құрама Штаттары үкіметінде Киберкеңістікті қорғаудың ұлттық стратегиясы – Ішкі қауіпсіздіктің ұлттық стратегиясының құрамдас бөлігі. Киберкеңістікті қорғаудың ұлттық стратегиясы 2001 жылдың 11 қыркүйегіндегі террористік шабуылдарға жауап ретінде Ішкі қауіпсіздік департаментімен әзірленді. 2003 жылдың 14 ақпанында жарияланған бұл стратегия компьютерлік жүйелер мен желілерді қорғау үшін киберкеңістікті пайдаланушыларға – бизнес өкілдеріне, ғалымдар мен жеке тұлғаларға міндеттеме емес, ұсыныстар береді. Ол бизнес, университеттер мен үкімет тарапынан бір жылдық зерттеулер мен бес айлық қоғамдық талқылаулардан кейін дайындалды. Жоспарда қауіпсіздікті қамтамасыз етудің бірқатар тәжірибелері және киберқауіпсіздік білімін насихаттау кеңестері берілген. Киберкеңістікті қорғаудың ұлттық стратегиясы үш стратегиялық мақсатты анықтайды: 1) Американың маңызды инфрақұрылымына қарсы кибершабуылдардың алдын алу; 2) кибершабуылдарға ұлттық осалдықты азайту; 3) кибершабуылдар болған жағдайда зиянды және қалпына келтіру уақытын қысқарту. Осы мақсаттарға жету үшін Ұлттық стратегияда бес ұлттық басымдық белгіленген: Бірінші басымдық – Ұлттық киберкеңістік қауіпсіздігіне жауап беру жүйесін құру, ол киберкеңістік қауіпсіздігіне қатысты оқиғаларға үкіметтің жауап беруін жақсартуға және осындай оқиғалардан туындаған зиянды азайтуға бағытталған. Екінші, үшінші және төртінші басымдықтар (Ұлттық киберкеңістіктегі қауіпсіздікке қауіп төндіру және осалдықты азайту бағдарламасын әзірлеу, Ұлттық киберкеңістік қауіпсіздігі туралы хабардарлық пен оқыту бағдарламасын құру, үкіметтердің киберкеңістігін қамтамасыз ету қажеттілігі) кибершабуылдардан туындаған қауіптерді және осалдықты азайтуға бағытталған. Бесінші басымдық – Ұлттық қауіпсіздік және халықаралық киберкеңістіктегі қауіпсіздік ынтымақтастығы жүйесін құру, ұлттық қауіпсіздік активтеріне әсер етуі мүмкін кибершабуылдардың алдын алуға және осындай шабуылдарды халықаралық деңгейде басқаруды және оларға жауап беруді жақсартуға бағытталған. Ұлттық стратегия компанияларды технологиялық қауіпсіздік жоспарларын үнемі қайта қарауға, ал интернетті пайдаланушыларды өз жүйелеріне өрт сөндіру қабырғалары мен антивирустық бағдарламалық қамтамасыз етуді орнатуға шақырады. Ол шабуылдарды анықтауға, бақылауға және талдауға көмектесетін бірыңғай федералды орталықты құруды, сондай-ақ киберқауіпсіздік саласындағы зерттеулерді кеңейтуді және мемлекеттік-жеке сектор арасындағы ынтымақтастықты жақсартуды талап етеді. Киберқауіпсіздік стратегиялары жауапты және көп қырлы болуы керек. Біріншісі – әлеуметтік-техникалық жүйелердегі өзгерістер мен динамикаға бейімделіп, икемді әрекет жоспарларын әзірлеуге бағытталған. Екіншісі – осы жүйелердегі өзара байланысты элементтерді, әдістерді және қатысушыларды әртүрлі көзқараспен қарастыра отырып, стратегияларды әзірлеуге бағытталған.

In the United States government, the National Strategy to Secure Cyberspace, is a component of the larger National Strategy for Homeland Security. The National Strategy to Secure Cyberspace was drafted by the Department of Homeland Security in reaction to the September 11, 2001 terrorist attacks. Released on February 14, 2003, it offers suggestions, not mandates, to business, academic, and individual users of cyberspace to secure computer systems and networks. It was prepared after a year of research by businesses, universities, and government, and after five months of public comment. The plan advises a number of security practices as well as promotion of cyber security education. The National Strategy to Secure Cyberspace identifies three strategic objectives: (1) Prevent cyber attacks against America's critical infrastructures; (2) Reduce national vulnerability to cyber attacks; and (3) Minimize damage and recovery time from cyber attacks that do occur. To meet these objectives, the National Strategy outlines five national priorities: The first priority, the creation of a National Cyberspace Security Response System, focuses on improving the government's response to cyberspace security incidents and reducing the potential damage from such events. The second, third, and fourth priorities (the development of a National Cyberspace Security Threat and Vulnerability Reduction Program, the creation of a National Cyberspace Security Awareness and Training Program, the necessity of Securing Governments' Cyberspace) aim to reduce threats from, and vulnerabilities to, cyber attacks. The fifth priority, the establishment of a system of National Security and International Cyberspace Security Cooperation, intends to prevent cyber attacks that could impact national security assets and to improve the international management of and response to such attacks. Ultimately, the National Strategy encourages companies to regularly review their technology security plans, and individuals who use the Internet to add firewalls and anti virus software to their systems. It calls for a single federal center to help detect, monitor and analyze attacks, and for expanded cyber security research and improved government industry cooperation. Strategies formulated in cybersecurity discourse should be responsive and multi pronged. The former focuses on flexible plans of actions that are developed and adapted in response to the changes and dynamics existing in the socio technical systems. The latter focuses on the strategies that are developed by thoughtfully considering the interconnected elements, methods, and actors in these systems from several points of view or directions.