Zephyrnet-Logo

Die Bekämpfung US-amerikanischer Cyber-Gegner erfordert einen gesamtstaatlichen Ansatz

Datum:

Je komplizierter die Dynamik auf der Weltbühne wird, desto mutiger werden unsere Gegner in ihren Versuchen, die USA in die Knie zu zwingen. Und sie verlassen sich dabei nicht auf eine traditionelle Strategie. Deshalb müssen wir uns auf eine neue Art der Kriegsführung vorbereiten. Der nächste globale Konflikt wird nicht auf dem Schlachtfeld stattfinden, sondern im „Cyber-Feld“, und wir sind nicht darauf vorbereitet.

Die letzten Jahre haben uns deutliche Entwicklungen im Vorgehen unserer Gegner gegen Cyberkriminalität gezeigt. Während Die Zahl der gemeldeten Cybervorfälle ist im vergangenen Jahr zurückgegangen, unsere Gegner sind in ihrem Vorgehen raffinierter geworden. Während wir unsere Verteidigung weiterentwickeln, entwickeln unsere Gegner ihre Taktiken.

Das ist ein Spiel, bei dem es darum geht, den anderen zu übertrumpfen, und wir verlieren.

Beispielsweise Multi-Erpressungstaktiken – bei denen ein Angreifer Daten exfiltriert, um ein Opfer zu erpressen, bevor seine Daten bei einem Ransomware-Angriff gesperrt werden –kam in etwa 70 % der Ransomware-Fälle vor, verglichen mit nur 40 % Mitte 2021. Die Fähigkeit unserer Gegner, genau die Technologie auszunutzen, auf die sich die Amerikaner Tag für Tag verlassen, ist äußerst besorgniserregend.

Cyberkriminelle und böswillige Nationalstaaten machen keinen Unterschied zwischen Branchen, Unternehmensgröße oder geografischem Standort. Diese Angreifer nutzen inländische Infrastruktur, um Angriffe auf US-amerikanischem Boden zu starten. Durch die Nutzung heimischer Cloud-Infrastrukturen, E-Mail-Anbieter und anderer Dienste tarnen sich Kriminelle als legitimer Netzwerkverkehr, um der Entdeckung zu entgehen.

Um diese Angriffe zu verhindern und zu unterbinden, sind verstärkte öffentlich-private Partnerschaften erforderlich. In der National Cyber ​​Strategy von 2018 hat die Trump-Administration auf diese Herausforderung und die Notwendigkeit hingewiesen, sie anzugehen. Unterdessen beschäftigt sich die Biden-Regierung in ihrer Nationalen Cybersicherheitsstrategie 2023 weiterhin mit einer Reaktion auf diesen wachsenden Bedrohungstrend. Dies ist die Zeit der entschlossenen Führung, nicht des Zögerns.

Während Cyberkriminelle Lücken in unserer Sichtbarkeit der inländischen Infrastruktur ausnutzen, bieten ihnen ausländische Nationalstaaten wie Russland einen sicheren Hafen und schützen sie vor Strafverfolgung. Im April 2021 verhängte die Biden-Regierung Sanktionen gegen Russland, unter anderem wegen der Förderung und Abschirmung von Cyberkriminellen. Diese Sanktionen waren zwar notwendig, reichten aber eindeutig nicht aus, um von Russland ausgehende Angriffe abzuschrecken.

Um das Risiko der immer komplexer werdenden Cyber-Bedrohungslandschaft zu mindern und die Unterbringung von Cyberkriminellen durch Nationen zu verhindern, müssen die USA einen starken, sektorübergreifenden und regierungsübergreifenden Ansatz verfolgen.

Als Vorsitzender des Heimatschutzausschusses des Repräsentantenhauses und des Ausschusses für auswärtige Angelegenheiten des Repräsentantenhauses erkenne ich den immensen Wert der Zusammenarbeit unserer Regierungsbehörden bei der Bekämpfung der Bedrohung aus dem In- und Ausland. Leider ist die Cyberabwehr innerhalb der einzelnen Regierungsbehörden oft isoliert, was zu Lücken in der Kommunikation und Zusammenarbeit zwischen den Behörden führt.

Die Schaffung des neuen Büros für Cyberspace und Digitalpolitik des Außenministeriums bietet uns eine enorme Chance, diese behördenübergreifende Zusammenarbeit zu verbessern. Um das Beste aus dieser Chance zu machen, muss das Außenministerium den Bemühungen Priorität einräumen, die internationale Gemeinschaft in die Bewältigung der wachsenden Bedrohung durch Cyberkriminalität sowie Cyberaggression durch Nationalstaaten wie China einzubeziehen. Dies sollte in enger Abstimmung mit dem Büro des National Cyber ​​Director erfolgen, das der Kongress eingerichtet hat, um die Bemühungen in der gesamten Regierung, auch mit unseren internationalen Partnern, zu rationalisieren. Dadurch wird unsere kollektive Cybersicherheit verbessert.

Als Vorsitzender des Heimatschutzausschusses trage ich die Aufsichtsverantwortung für das Heimatschutzministerium, einschließlich der Cybersecurity and Infrastructure Security Agency. CISA spielt eine entscheidende Rolle beim Schutz unserer heimischen Infrastruktur, aber über 80 % der kritischen Infrastruktur befindet sich in Privatbesitz und wird von Privatpersonen betrieben. Dies bedeutet, dass der Erfolg von einem freiwilligen Beziehungsrahmen und nicht von doppeltem bürokratischem Aufwand abhängt. CISA muss Vertrauen aufbauen und enge Partnerschaften mit dem Privatsektor und anderen Regierungsakteuren wie dem Außenministerium und ONCD aufbauen, um zeitnahe, umsetzbare und kontextualisierte Informationen auszutauschen und Cyberangriffe im Keim zu ersticken.

Der Bedarf an einem verstärkten Informationsaustausch zwischen der Bundesregierung und der Privatwirtschaft ist nicht neu; Es ist seit Jahren ein grundlegendes Dilemma in der Cybersicherheit. Die jüngsten Bemühungen von CISA, wie etwa die Joint Cyber ​​Defense Collaborative, sind Schritte in die richtige Richtung. Aber es ist klar, dass diese Bemühungen noch in Arbeit sind und der Kongress eine Rolle bei der Verfeinerung des Prozesses spielen muss.

Dies ist nur ein kleiner Aspekt eines komplizierten Bedrohungsbildes. Eine übergreifende Strategie zur Steuerung der Bemühungen einzelner Behörden und Sektoren in Regierung und Industrie wird jedoch zur Bekämpfung von Cyber-Bedrohungen beitragen. Die Nationale Cybersicherheitsstrategie der Biden-Regierung hat das Potenzial, dieser strategische Leitfaden zu sein, solange ein starker und klarer Umsetzungsplan folgt.

Wenn es um die Cyberabwehr unseres Landes geht, ist Zeit von entscheidender Bedeutung. Jede Minute, in der unsere Netzwerke nicht ordnungsgemäß verteidigt und nicht auf neue Bedrohungen vorbereitet sind, verschafft unseren ausländischen Gegnern die Oberhand.

Cyberkriminelle und Nationalstaaten berücksichtigen weder die beteiligten Behörden noch die Grenzen zwischen Sektoren, wenn sie Angriffe planen und durchführen. Daher ist es unerlässlich, dass unsere Regierungsbehörden und der Privatsektor zusammenarbeiten, um sie zu besiegen, bevor es zu spät ist.

Der Republikaner Mark Green ist Arzt und Kriegsveteran in Afghanistan und im Irak, wo er drei Einsätze absolvierte. Er ist Vorsitzender des Heimatschutzausschusses des Repräsentantenhauses und Mitglied des Ausschusses für Streitkräfte und auswärtige Angelegenheiten des Repräsentantenhauses.

Eine Meinung haben?

Dieser Artikel ist ein Op-Ed und die geäußerten Meinungen sind die des Autors. Wenn Sie antworten möchten oder einen eigenen Leitartikel haben, den Sie einreichen möchten, bitte E-Mail an C4ISRNET und Cary O'Reilly, Chefredakteur der Federal Times.

spot_img

Neueste Intelligenz

spot_img