Il governo degli Stati Uniti sotto il presidente Biden ha pubblicato una nuova strategia di sicurezza informatica. Il documento strategico di quasi 40 pagine riguarda anche chiaramente il rendere le aziende IT più responsabili e ritenerle responsabili se vengono ignorate. Ma anche la già riuscita lotta contro i gruppi APT e il ransomware deve essere intensificata.
L'amministrazione Biden-Harris rilascia la National Cybersecurity Strategy per garantire tutti i vantaggi di un ecosistema digitale sicuro per tutti gli americani. In questo decennio cruciale, gli Stati Uniti cercano di reinventare il cyberspazio come strumento per raggiungere i propri obiettivi in un modo che rifletta i propri valori: sicurezza economica e prosperità; rispetto dei diritti umani e delle libertà fondamentali; fiducia nella nostra democrazia e nelle nostre istituzioni democratiche; e una società giusta e diversificata. Per raggiungere questa visione, cambieremo radicalmente il modo in cui gli Stati Uniti assegnano ruoli, responsabilità e risorse nel cyberspazio.
Enormi danni all'economia
* prima spiegazione della nuova strategia dà già un'idea dell'importanza attribuita al tema della sicurezza informatica. Alcuni anni fa, il governo degli Stati Uniti ha classificato gli attacchi ransomware come atti di terrorismo per poter utilizzare tutti gli strumenti, come l'FBI. Questo passo è stato già coronato da successo, poiché in questo modo i gruppi APT ReVil, Conti e HIVE potrebbero essere sciolti con l'aiuto di altre autorità globali.
Anche i danni causati dai numerosi attacchi e ransomware ammontano a un importo elevato di un miliardo. Anche questo danno economico è significativo solo negli Stati Uniti ed è stato registrato anche dal governo degli Stati Uniti. I tanti attacchi, ad esempio dalla Russia, stanno costringendo gli USA ad adottare nuove strategie.
Cinque pilastri della nuova strategia
- Difendi le infrastrutture critiche
- Interrompere e annientare gli attori delle minacce
- Plasmare le forze di mercato per guidare la sicurezza e la resilienza
- Investi in un futuro resiliente
- Stringere partnership internazionali per perseguire obiettivi comuni
Con questi 5 pilastri, il governo degli Stati Uniti vuole aumentare la sicurezza informatica per l'economia. Il documento di 39 pagine è difficile in alcuni punti, perché descrive anche le sanzioni se le aziende e i fornitori di software e hardware di sicurezza non soddisfano i requisiti e lo rendono troppo facile per gli aggressori.
Inoltre, la Casa Bianca vuole investire anche nella ricerca per affrontare al meglio i problemi imminenti, come la crittografia post-quantistica.
Rosso./sel
Direttamente in PDF su WhiteHouse.gov