此内容来自:文件夹

网络安全and Metaphor in the Age of Donald Trump

解决对数字安全的日益威胁,商业和政府必须直接面临危险。

随着物联网的崛起,我们的世界变得更加互联。这主要是积极的。这意味着,各种关系 - 在国家 - 国家 - 国家 - 将被新能力改变,以传播和传输信息。生产力将上升。通过自动化将最小化ROTE任务。

But the benefits of greater interconnectedness come at a price: In past years we have feared the threat of identity theft, but more and more it is our autonomous vehicles, home security systems, and other very物质的东西这是有风险的。

网络安全,特别是对公共部门改进的需求,是两党支持的问题。它是什么,在过道两旁民选官员 - 包括唐纳德·特朗普,今天就任总裁 - 能达成一致意见。外出的总统巴拉克奥巴马滥用政府数字安全的挑战:“这是一个常见的政府,它就像一个Xbox世界的Atari游戏,”他写道在一个华尔街日报编辑于2016年初发表于2016年初。奥巴马对美国网络安全的关注证明了这一前一年,据据称俄罗斯国家委员会据称俄国委员会的俄语黑客。

王牌himself is aHawkish Proponent.更强大的网络安全。10月,在选举之前,he said美国应该有“推出瘫痪的Cyber​​ CounterAttacks的毫无疑问的能力。我的意思是瘫痪,瘫痪。“几周前他再次重申这一点,当时他告诉记者,没有电脑是安全的。“[该计算机]的整个年龄使得没有人知道完全相识的事情,”特朗普补充道。“我们有速度,我们有很多其他东西,但我不确定你有你需要的那种安全性。”

为了回应这些电话,网络安全领域在过去几年中看到了复兴。该行业的成分包括较小的初创企业probidencew.那big defense names such as Raytheon and Northrop Grumman, and next-generation tech players like Proofpoint and Symantec. (You can track the public companies with theKensho网络安全指数。)虽然没有简单的解决方案,但这些公司正在努力保护我们的集体网络空间,包括公共和私人。

Apart from private sector efforts, there are public policy changes that can help make our digital lives more secure. The new U.S. administration should, for example, prioritize a reimagining of the overly harsh计算机欺诈和虐待法案(CFAA)

1986年颁布,修改了1984年通过的先前版本,CFAA具有犯罪时代艰难的时代的恶魔特征。立法将访问受保护的计算机和网络定为刑事犯罪,但它的语言如此广泛地,甚至善意采取的行动可以被解释为犯罪活动。

例如,法律可以针对发现并负责任地披露公司网站的弱点的法律 - 它惩罚仅仅访问未经授权的计算机系统。这就像在你的车道中找到钥匙的人一样,试图通过敲门门来返回它们。

CFAA,这是在涉及晚期政治活动家的案件的核心亚伦swartz.,应该重新编写并更具体,雕刻责任报告的例外。这是至关重要的,因为网络安全是每个人的职责,并且在计算机系统中发现漏洞的技术不应受到及时和负责任的时尚通知所有者。

2015年,奥巴马总统叫网络空间新“狂野的西部”。虽然这可能是一个吸引人的比喻,它breaks down when you consider the subtleties of cyberspace. It is only the Wild West for companies and other organizations that fail to implement security best practices, because well-known types of flaws, such as those publicized by nonprofits like the打开Web应用程序安全项目(OWASP),经常被证明是最危险的。(Owasp的十大缺陷名单仍然存在much the same近年来。)

当涉及网络安全时,最好不要把隐喻带到太远 - 特别是当他们试图限制责任时,就像狂野的西方类比一样。这太认真了。