חלוקת התפקידים בארה"ב במקרה של התקפת סייבר

This post is also available in: English (אנגלית)

למרות שהנשיא אובמה כבר הגדיר את נושא אבטחת הסייבר במקום גבוה בסדר העדיפויות, ארה"ב ממשיכה להתמודד עם התקפות בשוק הפרטי וברמה הממשלתית, כולל "אירועי סייבר משמעותיים", שהוגדרו ע"י הנשיא כהתקפות שעלולות לפגוע בביטחון הלאומי של ארה"ב, הכלכלה, חירויות אזרחיות או אמון הציבור.

במטרה להתמודד עם התקפות מסוג זה, נקבעו מספר צעדים חדשים וקווים מנחים לתגובה אפקטיבית יותר.

הנחיית המדיניות החדשה בנושא תיאום אירועי סייבר בארה"ב, שאושרה ע"י הנשיא אובמה, מפרטת כיצד יש לתאם את תגובת המימשל הפדרלי לאירועי סייבר בקנה מידה משמעותי.

לפי ההנחיה, ה-FBI יהיה אחראי על פעולות התגובה לאיום, הכוללות את חקירת אירוע הסייבר בהיבטים של אכיפת החוק וביטחון לאומי – איסוף ראיות, חיבור לאירועים קשורים, איסוף מודיעין, זיהוי הזדמנויות ללכידה ושיבוש האיום, וייחוס לגורם המבצע.

המחלקה לביטחון המולדת DHS תהיה ממונה על צמצום הנזק ותיקון הפרצות כתוצאה מהמתקפה. המחלקה תפעל בתיאום מקרוב עם סוכנויות המימשל הספציפיות לכל מגזר, על פי התחום שנפגע בארוע.

לפי PCWorld, שני הארגונים כבר חוקרים מקרים רבים של פשעי סייבר, אבל ההנחייה החדשה מסדירה את חלוקת התפקידים ביניהם.

המדיניות הקיימת התאימה להתמודדות עם איומי סייבר בקנה מידה קטן, בעוד שארה"ב זקוקה לתגובה מאוחדת על מנת להתמודד עם איומים חמורים, כך נאמר בהנחיית הנשיא.

הבית הלבן הגדיר סקלה של צבעים על פיהם הסוכנויות הפדרליות יוכלו להגדיר את רמת החומרה של אירועי הסייבר. הסקלה נעה מ-0 עד 5, ואיומים המוערכים בדרגה 3 ומעלה ייתפסו כמשמעותיים ויניעו חקירה של ה-FBI.

בנוסף, לשכת מנהל המודיעין הלאומי תמלא תפקיד של תמיכה על מנת לאסוף מודיעין ואף "לצמצם" ביכולות התוקפים.