Federální CISOs: Špatná ekonomika by mohla způsobit zranitelnosti

Ale federální CISO vidí některé příležitosti v těžkých ekonomických časech, přičemž 48% respondentů uvedlo, že ekonomika usnadní zachovat klíčové bezpečnostní pracovníky. Čtyřicet procent respondentů uvedlo, že recese způsobí více zranitelností podle průzkumu společností Cisco Systems, Government Futures a Consortium pro certifikaci mezinárodních informačních systémů nebo (ISC) 2.

Průzkum nepožádal o podrobnosti o proč se CISOs domnívají, že špatná ekonomika by mohla vytvářet více zranitelností, zdá se však, že federální organizace CISO mají obavy ohledně svých rozpočtů a že prodejci IT neupravují svůj software tak často, jako v minulosti, říká ředitel záležitostí vlády Lynn McNulty (ISC) 2.

Zdálo se, že obavy, že vládní úsilí v oblasti počítačové bezpečnosti "nebude považováno za ekonomický stimul," řekl McNulty. "Jsem si jistý, že existují pocity, že musí soutěžit o zdroje, když se kladou důraz na finanční instituce a peníze, které … vytvoří pracovní místa."

Třicet procent respondentů uvedlo, že jsou že finanční tlak by mohl vést dodavatele k tomu, aby výrobky tlačili na trh příliš rychle, čímž by byly výrobky méně spolehlivé.

Nejvíce ohrožených, 48% federálních CISOs označilo jako hlavní znepokojení outsiderové hrozby, zdánlivě kontrastující s některými společnostmi cybersecurity že vnitřní hrozby jsou největším problémem mnoha společností. Pouze 26 procent vládních organizací CISO označilo jako největší hrozbu vnitřní hrozby a dalších 26 procent uvedlo, že zranitelným softwarem je největší problém.

Hrozba vnitřních informací byla také hlavním důvodem k obavám mezi zákonodárci USA, protože federální zaměstnanci ztratili stovky notebooky včetně vysokého profilu krádeže notebooku a pevného disku obsahující osobní informace 26,5 milionu vojenských veteránů a rodinných příslušníků z domova zaměstnance ministerstva zahraničních věcí USA v květnu 2006.

Ale federální agentury mohou mít zkušenosti větší počet útoků od zahraničních hackerů, řekl McNulty. "Myslím, že čísla odrážejí to, co s CISO musejí vypořádat," dodal. "Lidé, kteří byli dotazováni, se musí každodenně potýkat s tím."

Federální CISO mohou čelit organizovanějším a sofistikovanějším útokům než mnoho soukromých společností, dodal McNulty. hrozba proti federální vládě jde daleko za to, co vidíme ve finančním sektoru, "dodal David Graziano, manažer pro federální bezpečnostní řešení společnosti Cisco Systems.

Průzkum rovněž zjistil, že vláda USA dosáhla trvalého pokroku proti počítačové kriminalitě zranitelností. Asi polovina uvedla, že se domnívá, že vláda USA dosahuje pokroku, ale stále "nedostává náskok před útočníky". Druhá polovina uvedla, že věří, že "otáčíme roh."