サイバーセキュリティは、一般の人にとっては抽象的なもの、つまり、暗いオフィスにうごめくテクノロジーオタクによって管理される、私たちの利益を保護するかどうかわからない、わかりにくいプログラムのように思われることがよくあります。アスペン・ポリシー・アカデミー創設ディレクターのベッツィー・クーパー氏は、この状況を変えたいと考えている。クーパー氏は、国土安全保障省とカリフォルニア大学バークレー校の長期サイバーセキュリティセンターでの経歴を活かして、消費者を支援することを目指しています。 サイバーセキュリティ専門家、そして政策立案者は、サイバー実践における現実的で実践的な変化を根本から起こすことに取り組んでいます。
アカデミーは、ウェビナー、トレーニング コース、フェローシップを通じて、人々が主張するために必要なツールを提供します。 より良いサイバーセキュリティ実践 彼らに直接影響を与える方法で。このプログラムは業界の専門知識を活用して、国民が政府当局者と話し合い、政策改善のための具体的な提案を提供できるように支援します。これらの措置は多くの場合、小さく段階的に行われます。たとえば、詐欺に遭った高齢者が記入する必要がある苦情フォームへのアクセシビリティを改善するなどです。
ここでクーパー氏は、InformationWeek の寄稿者であるリチャード・パラディ氏と、真に有意義な方法で日常のサイバーセキュリティ上の懸念に対処するためにアカデミーがどのように人々を訓練しているかについて語ります。
ベッツィー・クーパー、アスペン・ポリシー・アカデミー創設ディレクター
あなたは多くのサイバーセキュリティ専門家と協力してきました。追求する価値のある革新的なセキュリティのアイデアに出会ったことがありますか?
ベッツィ・クーパー：私たちの仲間 ダニエル・バーデンスタイン スマート医療機器に重点を置いていました。彼は、FDA が医療機器の安全を確保しやすくするまったく新しい方法を考案しました。解決策はかなり技術的なものでした。同氏は、機器の所有者が患者に影響を与えることなく機器の安全を確保できるよう、FDAは製造業者に対し医療機器に機器照会インターフェースを組み込むよう要求すべきだと提案した。体内にペースメーカーが埋め込まれている可能性があります。動作していることを確認するには、外部と通信できる必要があります。しかし、人々がそれを改ざんできる状況も望ましくありません。
サイバーセキュリティは事後対応に行き詰まっていると感じる もぐらたたきループ。私たちが優位に立つことができ、実際に脅威の一歩先を進むことができると楽観的ですか?
クーパー: 本当にそうではありません。結局のところ、ハッカーが必要とするのは 1 つの脆弱性だけです。一方で、私たちはあらゆる可能な手段を保護する必要があります。それを修正する方法がわかりません。サイバーセキュリティは人がすべてです。それは、何かを見たときに人々が何かを言えるように訓練すること、そして人々が反応できるように訓練することです。
私が少し前に取り組んだアイデアの 1 つは、政府関係者と民間部門の関係者が並んで座るサイバーセキュリティ人材育成装置です。つまり、政府関係者は民間部門の最先端技術の知識を得ることで利益を得られるでしょうし、民間部門の人々も民間部門の生活では触れることを許可されていない攻撃的なツールを使用する機会を得られるので利益を得られることになります。お互いに教訓を共有することで双方に利益がもたらされる可能性がある。しかし、それが万能薬になることは決してありません。
あなたは政策の最前線に立っており、ルールが制定される前に議員に情報を提供することがいかに重要であるかを知っています。人々は立法者や規制当局の注意を引くにはどうすればよいでしょうか?
クーパー: なぜそれが重要なのかについてのストーリーが必要です。あなたの家族の誰かが詐欺に遭いましたか?企業はランサムウェア攻撃からの復旧に苦労しましたか?私たちはそれらのストーリーを効果的に伝え、それがなぜ重要なのかを誰かに確実に理解してもらう必要があります。次に、解決策が何であるかを明確にする必要があります。 2 要素認証を追加する場合でも、新しいバグ報奨金プログラムを構築する場合でも、実際に政府の関係者に非常に具体的な要求を行う必要があります。できる限り、誰かが実際にその問題を解決できるようにするための資料を構築したいと考えています。
良いストーリーと解決策の例を挙げていただけますか?
クーパー: 私たちは数年前、オンライン詐欺に遭った高齢者を支援することに重点を置いたアスペンの仲間のチームと協力しました。仲間の一人の親は詐欺に遭い、お金を失った。これに触発されて、私たちの仲間はこのような人々を助ける方法を考えるようになりました。詐欺に遭ったときに記入する必要がある政府の書類は、高齢者にとって非常に扱いにくいものでした。フォームには非常に小さなフォントが使用されているか、ボックスがグレー表示されていました。コンピュータに詳しくない高齢者は、グレー表示されたボックスに後で入力されることを理解していませんでした。
彼らは、高齢者がより簡単に操作できるようにフォームを再設計しました。私たちは彼らをワシントンDCに連れて行き、彼らが影響を与えようとしている利害関係者と直接会うことができるようにしました。政府はすでに非営利団体とこの問題に重点を置く契約を結んでいた。私たちの仲間たちは、最終的に、自分たちが作成したフォームを再設計プロセスに組み込むことになりました。
つまり、彼らは単に論説を書いたわけではありません。彼らはデザイン案を考え出しました。彼らは、高齢者が詐欺にあった場合に何をすべきかを理解するのに役立つウェブサイトを構築しました。
サイバーセキュリティ問題についての国民の意識を高めることは、微妙なバランスが重要です。一方で、実世界の例を共有することは、人々がリスクを理解するのに役立ちます。その一方で、あまりにも多くのことを暴露し、不用意に悪者を助けてしまう危険性が常にあります。セキュリティをさらに損なうことなく、意識と説明責任を高めるにはどうすればよいでしょうか?
クーパー: より多くの一般の人たち、つまりビジネスでお金を騙し取られている人たちに関心を持ってもらうことです。私たちはこうしたストーリーをもっと必要とし、人々がそれを認識できるように公開する必要があります。誰かがどのようにしてあなたにたどり着いたかの具体的な詳細を開示する際には、細心の注意を払う必要があります。そこが難しいところです。詐欺につながったリンクの技術仕様について、どの程度開示したいですか?こうしたことを公表するのは良いことかもしれませんが、他の調査に支障をきたしたり、攻撃者に追跡がさらに難しいシステムへの移行を強要したりしないように、慎重に行う必要があります。特効薬はないと思いますが、悪質なサイバーセキュリティインシデントの影響が公になればなるほど、人々にそれについて関心を持たせることができるようになると思います。
#サイバーセキュリティ #ポリシーがアスペン #ポリシー #アカデミーで実現