Das Gesetz von Yoran und Spaf

eWeek hat einen guten Tipp zu Spafs erstem Prinzip der Sicherheitsverwaltung: Wenn Sie für die Sicherheit verantwortlich sind, aber keine Befugnis haben, Regeln aufzustellen oder Verstöße zu bestrafen, besteht Ihre eigene Rolle in der Organisation darin, die Schuld auf sich zu nehmen, wenn etwas Großes schief geht.

Das Prinzip wurde erstmals in dem Buch veröffentlicht, das ich gemeinsam mit Professor Gene Spafford von der Purdue University verfasst habe. Praktische UNIX- und Internetsicherheit . Es gilt direkt für den Fall von Amit Yoran, der aus der National Cyber ​​Security Division des Department of Homeland Security zurückgetreten ist. Laut Autor Ben Rothke fehlte Yoran sowohl ein wichtiger Titel als auch die entsprechende Autorität – die alles in der Regierung sind.

Persönlich denke ich, dass das Cybersicherheitsproblem durch langsame Konsensbildung gelöst werden muss – nicht mit dem Computersicherheits-Establishment, sondern mit den Computerbenutzern in der gesamten Regierung. Wir haben ein sehr tiefgreifendes Problem, das sich aus der Bereitstellung einer Reihe von Computersystemen ergibt, die sehr schwer zu sichern sind. Die Lösung der Situation wird ein mehrjähriges Projekt sein – eines, bei dem die Autorität aus Konsens, Brückenbau und der Überzeugungskraft von Argumenten kommt, nicht aus Organigrammen und Haushaltslinien.

Der gesamte Ansatz des Cyberspace-Sicherheitszars ist grundlegend fehlerhaft. Ich hoffe, dass die nächste Regierung die Dinge mit einem neuen Ansatz beginnen kann.

Ich sollte beachten, dass ich Co-Autor war Praktische und UNIX-Sicherheit mit Dr. Spafford, aber das Gesetz gehört ihm.

verbergen

Tatsächliche Technologien

Kategorie

Unkategorisiert

Technologie

Biotechnologie

Technologierichtlinie

Klimawandel

Mensch Und Technik

Silicon Valley

Computer

Mit News Magazine

Künstliche Intelligenz

Platz

Intelligente Städte

Blockchain

Reportage

Alumni-Profil

Alumni-Verbindung

Mit News Feature

1865

Meine Sicht

77 Mass Avenue

Treffen Sie Den Autor

Profile In Großzügigkeit

Auf Dem Campus Gesehen

Lerne Den Autor Kennen

Alumni-Briefe

Nicht Kategorisiert

77 Massenallee

Rechnen

Tech-Richtlinie

Lernen Sie Den Autor Kennen

Nachrichten

Wahl 2020

Mit Index

Unter Der Kuppel

Feuerwehrschlauch

Unendliche Geschichten

Pandemie-Technologieprojekt

Vom Präsidenten

Titelstory

Fotogallerie

Empfohlen