מומחה אבטחה מזהיר: ביטול יוזמת CISA עלול לחשוף את ארה”ב לאיומי סייבר

על פי דיווח של CyberScoop, ג’ק קייבל, היועץ הטכני הבכיר של סוכנות CISA, הזהיר כי יוזמת “אבטחה כבר בתכנון” (Secure by Design) היא אחת הדרכים היעילות ביותר של הממשל האמריקני להילחם באיומי סייבר מצד סין. 

קייבל, שעוזב את תפקידו בסוכנות, טוען כי מתקפות סייבר מצד קבוצות האקרים סיניות – כמו החדירה של Salt Typhoon לרשתות טלקומוניקציה והפעילות של Volt Typhoon בתוך תשתיות קריטיות בארה”ב – מחייבות שינוי יסודי בגישת אבטחת המידע.

“אנחנו יודעים שהמתקפות הללו מתרחשות, והן לרוב מנצלות חולשות ידועות מראש במכשירים שנמצאים בקצה הרשת, כמו נתבים,” אמר קייבל. “אלו בעיות שניתן היה למנוע כבר לפני עשורים, וחברות התוכנה יודעות כיצד להתמודד איתן בקנה מידה רחב.”

היוזמה, שהחלה כמאמץ שולי ללא שיתוף פעולה מצד התעשייה, צברה תאוצה לאחר ש-CISA גיבשה הבנות עם חברות טכנולוגיה. כיום, למעלה מ-250 חברות, בהן גוגל, מיקרוסופט ואמזון, כבר הצטרפו אליה. למרות היותה יוזמה וולונטרית ללא אמצעי אכיפה, קייבל טוען כי “לחץ עמיתים ושאיפה ליישר קו עם הרגולטורים בארה”ב ובעולם הם גורמים משמעותיים שמניעים חברות להשתפר בתחום.”

היוזמה אינה משרתת רק את המגזר הפרטי, אלא גם את הממשל הפדרלי, שנמצא בעצמו תחת מתקפות סייבר, כמו במקרה האחרון של הפריצה למשרד האוצר האמריקני. “עד שהספקים לא יאמצו באופן פעיל מדיניות של אבטחה כבר בתכנון, נראה מתקפות דומות גם בעתיד,” הזהירה מנהלת CISA, ג’ן איסטרלי, בכנס קרן ההגנה לדמוקרטיות.

למרות ההצלחות, עתיד היוזמה תחת הממשל הבא אינו ברור. כמה מועמדים לתפקידי סייבר בממשל טראמפ הצפוי הביעו ספק בנוגע להמשך התקנות שהנהיג ממשל ביידן. עם זאת, קייבל הביע תקווה כי המדיניות תימשך, שכן “הממשל הנכנס הבהיר כי בכוונתו להתמודד בתקיפות מול האיומים מצד סין.”

בעודו עוזב את CISA, קייבל מתכנן להקים חברה שתתמקד בסיוע למפתחים להטמיע קוד מאובטח במוצריהם. “אבטחת סייבר מתחילה בשלב הפיתוח,” סיכם.