เนื้อหานี้จัดทำโดย LookGlassการรักษาความปลอดภัยโครงสร้างพื้นฐานที่สำคัญได้รับการพูดถึงมานานหลายปี แต่การโจมตีครั้งใหญ่ต่อ SolarWinds และ Colonial Pipeline ได้เพิ่มความสำคัญอย่างมากในวิธีการทำเช่นนั้น หากเป็นข้อกังวลที่ทราบอยู่แล้ว ทำไมเรายังคงต่อสู้กับมันส่วนหนึ่งเป็นเพราะเป็นปัญหาที่ซับซ้อน โครงสร้างพื้นฐานที่สำคัญครอบคลุมหลายภาคส่วนและระบบ และรัฐบาลเป็นเจ้าของส่วนน้อยมาก หมายความว่าบริษัทเอกชนส่วนใหญ่
ต้องหาวิธีนำแนวปฏิบัติที่ดีที่สุดหรือมาตรฐานและคำแนะนำด้านความปลอด
ภัยทางไซเบอร์ไปใช้ เช่น กรอบความปลอดภัยทางไซเบอร์ของสถาบันมาตรฐานและเทคโนโลยีแห่งชาติ
อีกส่วนหนึ่งของความท้าทายในการรักษาความปลอดภัยของโครงสร้างพื้นฐานที่สำคัญคือผู้ไม่ประสงค์ดีไม่เพียงแต่ปรับปรุงวิธีการของพวกเขาด้วยนวัตกรรมทางเทคโนโลยีเท่านั้น แต่ยังยึดเอาความคิดริเริ่มในการเปลี่ยนแปลงทางดิจิทัล ซึ่งรวมถึงลักษณะธุรกิจและการดำเนินงานที่เชื่อมโยงกันมากขึ้น และการระบาดของ COVID-19 ในหลาย ๆ วิธีซ่อนระหว่างบิตและไบต์
และสุดท้ายคือเรื่องของเงินทุนและทรัพยากร เมื่อคุณพูดคุยกับผู้เชี่ยวชาญเฉพาะเรื่อง การรักษาความปลอดภัยในโลกไซเบอร์นั้นมีทั้งเงินทุนไม่เพียงพอและทรัพยากรไม่เพียงพอ อย่างน้อยก็ในโครงสร้างพื้นฐานที่สำคัญส่วนใหญ่และรัฐบาลท้องถิ่น รัฐ และรัฐบาลกลาง
นั่นคือสิ่งที่ทำให้คำสั่งผู้บริหารทำเนียบขาวฉบับล่าสุดเกี่ยว
กับการปรับปรุงความปลอดภัยทางไซเบอร์ของประเทศ บันทึกข้อตกลงความมั่นคงแห่งชาติที่ตามมาว่าด้วยการปรับปรุงความปลอดภัยทางไซเบอร์สำหรับระบบควบคุมโครงสร้างพื้นฐานที่สำคัญ และพระราชบัญญัติการลงทุนโครงสร้างพื้นฐานและงาน (ยังคงผ่านการพิจารณาจากสภาผู้แทนราษฎร) ดังนั้น สำคัญ.
“ทั้งหมดนี้มีประโยชน์ EO และบันทึกช่วยชี้แนะแนวทางแก่ทั้งหน่วยงานภาครัฐและภาคส่วนโครงสร้างพื้นฐานที่สำคัญ ในขณะที่ร่างกฎหมายโครงสร้างพื้นฐานให้เงินทุนโดยเฉพาะเพื่อปรับปรุงท่าทางการรักษาความปลอดภัยทางไซเบอร์ทั้งในภาครัฐและเอกชน” Mary Yang ประธานเจ้าหน้าที่ฝ่ายการตลาดของ LookGlass กล่าว “แม้ว่าการโจมตีทางไซเบอร์เมื่อต้นปีที่ผ่านมาจะเลวร้าย แต่ก็นำไปสู่การมุ่งเน้นไปที่โครงสร้างพื้นฐานที่สำคัญ และจุดสนใจนั้นได้เน้นย้ำถึงความจำเป็นในการระดมทุนและการจัดหาทรัพยากรเพิ่มเติม ด้วยการเรียกเก็บเงินโครงสร้างพื้นฐาน มีเงินหลายพันล้านดอลลาร์สำหรับรัฐบาลของรัฐและท้องถิ่นในการปรับปรุงความปลอดภัยทางไซเบอร์ของพวกเขา และนั่นอาจรวมถึงโครงสร้างพื้นฐานที่สำคัญภาย
