Ai chịu trách nhiệm An ninh mạng cho chính phủ Mỹ?
CISA (Cybersecurity and Infrastructure Security Agency) – phối hợp với đối tác phòng thủ chống mối đe dọa mới, xây dựng hạ tầng bền vững an toàn. Logo mới ra mắt 30/4/2020.
An ninh mạng ra đời khi nào?
Năm 1972 từ dự án nghiên cứu trên ARPANET (tiền thân Internet). ARPANET phát triển mạng máy tính từ xa.
CISA thuộc sở hữu ai?
Cơ quan con của Department of Homeland Security (DHS - Bộ An ninh Nội địa). Website: cisa.gov.
Bộ phận nào chịu trách nhiệm an ninh mạng?
Đơn vị National Cyber Security Division (NCSD) thuộc Office of Cybersecurity & Communications, trong CISA, bộ DHS – chịu trách nhiệm an ninh mạng quốc gia.
Công ty an ninh mạng tốt nhất?
Sapphire, IBM Security, Affiliated, CyberArk, Cisco, CA Technologies, AppGuard, Antivirus vendors (danh sách tham khảo, không xếp hạng chính thức).
Ai điều hành CISA?
Jen Easterly – Director của CISA (được Senate xác nhận 12/7/2021).
Trước CISA có cơ quan nào?
National Protection and Programs Directorate (NPPD) – tiền thân CISA. Christopher Krebs là Under Secretary khi CISA thành lập 2018 (sửa: CISA thành lập 2018, NPPD trước đó).
Tại sao CISA được thành lập?
Luật CISA Act 2018: cơ quan phòng thủ hạ tầng quan trọng quốc gia – nhận diện đe dọa, chia sẻ thông tin, hỗ trợ ứng phó sự cố.
Mục đích của CISA
Nâng cao khả năng dự báo, ưu tiên, quản lý rủi ro hệ thống điều khiển công nghiệp (ICS) cấp quốc gia. Thúc đẩy hợp tác chính phủ - ngành công nghiệp.
Tại sao DHS được thành lập?
Sau tấn công 11/9/2001. Tập trung chống khủng bố, an ninh biên giới, hải quan, quản lý khẩn cấp.
Trước DHS có gì?
Chưa có DHS. Tổng thống dùng thuật ngữ "Homeland" từ 2002. Trước đó gọi "internal affairs / domestic policy".
Khi nào và tại sao DHS ra đời?
Sau sự kiện 11/9/2001: al-Qaeda cướp 4 máy bay, đâm vào WTC, Pentagon, Pennsylvania → thành lập DHS.
Vai trò chính phủ trong an ninh mạng
Đảm bảo an toàn công dân trên không gian mạng. Xây dựng khung hợp tác phòng chống tội phạm mạng (ví dụ: Ấn Độ).
Ai làm an ninh mạng cho chính phủ?
NSA (National Security Agency): 30.000-40.000 nhân viên, dẫn đầu năng lực mạng/cyber toàn cầu. Giám sát hàng trăm tấn dữ liệu/năm (chủ yếu số).
Làm an ninh mạng cho chính phủ có được không?
Có, rất nhiều cơ hội. Liên bang, bang, địa phương đều tuyển. Nhu cầu nhân sự tăng liên tục.
Cha đẻ của an ninh mạng
August Kerckhoffs – cha đẻ khoa học bảo mật máy tính (nguyên tắc Kerckhoffs).
Tại sao an ninh mạng tồn tại?
Ngăn chặn đánh cắp/hư hại mọi loại dữ liệu: PII, PHI, bí mật thương mại, hệ thống thông tin chính phủ/ngành công nghiệp.
CISA thành lập khi nào?
16/11/2018 – Tổng thống Trump ký luật CISA Act. Jen Easterly nhậm chức Director 12/7/2021 (sau Brandon Wales).
Ai chịu trách nhiệm An ninh mạng tại Mỹ?
DHS (240.000 nhân viên, một phần làm cyber) – phát triển mạnh sau 11/9.
Ai sở hữu CISA? (lặp)
Parent agency: Department of Homeland Security. Website: cisa.gov.
Director CISA là ai? (lặp)
Jen Easterly – phát biểu nhậm chức: "Humbled and honored to join CISA team".
CISA có tồn tại không?
Có. Cơ quan liên bang mới bảo vệ hạ tầng quan trọng bằng cách tập trung an ninh mạng + an ninh cơ sở hạ tầng.
Mục đích CISA (lặp)
Xây dựng khả năng quốc gia chống tấn công mạng, cung cấp công cụ, dịch vụ khẩn cấp, đánh giá cho mạng chính phủ.
DHS thành lập khi nào và tại sao? (lặp)
2002 – gộp 22 cơ quan liên bang. Sau 11/9.
Thành tựu DHS sau thành lập
Từ 2003: tiến bộ lớn trong nhiệm vụ cốt lõi – chống khủng bố, an ninh biên giới, thi hành luật di trú, an ninh mạng, chống chọi thiên tai.