BAB 12 PERJANJIAN INTERNASIONAL TENTANG KEAMANAN CYBER
12.2 Kebijakan Keamanan Cyber AS
"Kemakmuran ekonomi Amerika, keamanan nasional, dan kebebasan individu kita bergantung pada komitmen kita untuk mengamankan dunia maya dan mempertahankan
Internet yang terbuka, dapat dioperasikan, aman, dan andal. Infrastruktur penting kita terus menghadapi risiko dari ancaman di dunia maya, dan ekonomi kita dirugikan. oleh pencurian kekayaan intelektual kita. Meskipun ancamannya serius dan terus berkembang, saya percaya bahwa jika kita mengatasinya secara efektif, kita dapat memastikan bahwa Internet tetap menjadi mesin pertumbuhan ekonomi dan platform untuk kebebasan pertukaran ide."
(Presiden Obama)
Lima Hal yang Perlu Diketahui: Prioritas Administrasi Keamanan Cyber:
1. Melindungi infrastruktur penting negara — sistem informasi terpenting kami — dari ancaman dunia maya.
2. Meningkatkan kemampuan kami untuk mengidentifikasi dan melaporkan insiden siber sehingga kami dapat merespons secara tepat waktu.
3. Terlibat dengan mitra internasional untuk mempromosikan kebebasan internet dan membangun dukungan untuk dunia maya yang terbuka, dapat dioperasikan, aman, dan andal.
4. Mengamankan jaringan federal dengan menetapkan target keamanan yang jelas dan meminta pertanggungjawaban badan-badan untuk memenuhi target tersebut.
5. Membentuk tenaga kerja yang paham dunia maya dan bergerak melampaui kata sandi dalam kemitraan dengan sektor swasta.
Dunia maya menyentuh hampir setiap bagian dari kehidupan kita sehari-hari. Ini adalah jaringan broadband di bawah kita dan sinyal nirkabel di sekitar kita, jaringan lokal di sekolah dan rumah sakit dan bisnis kita, dan jaringan besar yang menggerakkan bangsa kita. Ini adalah jaringan militer dan intelijen rahasia yang membuat kita tetap aman, dan World Wide Web yang telah membuat kita lebih saling berhubungan daripada kapan pun dalam sejarah manusia. Kita harus mengamankan dunia maya untuk memastikan bahwa kita dapat terus menumbuhkan ekonomi bangsa dan melindungi cara hidup kita.
Administrasi menggunakan prinsip-prinsip berikut dalam pendekatannya untuk memperkuat keamanan siber:
• Pendekatan seluruh pemerintah
• Pertahanan jaringan terlebih dahulu
• Perlindungan privasi dan kebebasan sipil
• Kolaborasi publik-swasta
• Kerjasama dan keterlibatan internasional
• Lindungi Infrastruktur Penting:
Pemerintah harus bekerja sama dengan pemilik dan operator infrastruktur penting untuk melindungi infrastruktur paling sensitif di negara kita dari ancaman keamanan siber. Secara khusus, kami bekerja sama dengan industri untuk meningkatkan pembagian informasi ancaman yang dapat ditindaklanjuti dan peringatan antara sektor swasta dan Pemerintah A.S.
dan untuk menyebarkan standar keamanan siber yang dipimpin industri dan praktik terbaik ke perusahaan dan aset infrastruktur penting yang paling rentan.
• Administrasi mengeluarkan E.O. 13636, Meningkatkan Keamanan Cyber Infrastruktur Kritis, pada tahun 2013
• Pemerintah meluncurkan Kerangka Kerja Keamanan Siber lanjutan, sebuah panduan yang dikembangkan secara kolaboratif dengan sektor swasta untuk industri swasta guna meningkatkan keamanan siber mereka, pada tahun 2014
Lindungi Infrastruktur Kritis
Pemerintah harus bekerja sama dengan pemilik dan operator infrastruktur penting untuk melindungi infrastruktur paling sensitif di negara kita dari ancaman keamanan siber.
Secara khusus, kami bekerja sama dengan industri untuk meningkatkan pembagian informasi dan peringatan ancaman yang dapat ditindaklanjuti antara sektor swasta dan Pemerintah A.S.
dan untuk menyebarkan standar dan praktik terbaik keamanan siber yang dipimpin industri kepada perusahaan dan aset infrastruktur penting yang paling rentan.
• Administrasi mengeluarkan E.O. 13636, Meningkatkan Keamanan Cyber Infrastruktur Kritis, pada tahun 2013
• Pemerintah meluncurkan Kerangka Kerja Keamanan Siber lanjutan, sebuah panduan yang dikembangkan secara kolaboratif dengan sektor swasta untuk industri swasta guna meningkatkan keamanan siber mereka, pada tahun 2014
Tingkatkan Pelaporan dan Tanggapan Insiden
Kita harus meningkatkan kemampuan kita untuk mendeteksi dan mengkarakterisasi insiden dunia maya, berbagi informasi tentangnya, dan merespons secara tepat waktu. Upaya ini mencakup inisiatif pertahanan jaringan, penegakan hukum, dan pengumpulan intelijen, sehingga kita dapat lebih memahami musuh potensial kita di dunia maya.
• Kesadaran akan ancaman atau insiden dunia maya – dan bertindak cepat berdasarkan informasi tersebut – merupakan prasyarat penting untuk respons insiden yang efektif.
Seperti yang diarahkan dalam E.O. 13636, Pemerintah A.S. telah mengembangkan sistem dan prosedur untuk meningkatkan ketepatan waktu dan kualitas informasi ancaman dunia maya yang dibagikan dengan entitas sektor swasta yang berisiko. Kami menempatkan penekanan besar pada kesatuan upaya oleh lembaga dengan misi respon domestik.
Terlibat secara Internasional
Karena dunia maya melintasi setiap batas internasional, kita harus terlibat dengan mitra internasional kita. Kami akan bekerja untuk menciptakan insentif untuk, dan membangun konsensus seputar, lingkungan internasional di mana negara-negara mengakui nilai dari ruang siber yang terbuka, dapat dioperasikan, aman, dan dapat diandalkan. Kami akan menentang upaya untuk membatasi kebebasan internet, menghilangkan pendekatan multi-stakeholder terhadap tata kelola internet, atau memaksakan lapisan politik dan birokrasi yang tidak mampu mengikuti kecepatan perubahan teknologi. Ruang siber yang terbuka, transparan, aman, dan stabil sangat penting bagi keberhasilan ekonomi global.
• Kami terus mengejar tujuan kebijakan yang ditetapkan dalam Strategi Internasional A.S. untuk Dunia Maya termasuk:
• Mengembangkan norma perilaku internasional di dunia maya
• Mempromosikan kolaborasi dalam investigasi kejahatan dunia maya (modernisasi Mutual Legal Assistance Treaty)
• Pembangunan kapasitas keamanan siber internasional Jaringan Federal Aman
Kita harus meningkatkan keamanan semua jaringan federal dengan menetapkan target yang jelas untuk lembaga dan kemudian meminta pertanggungjawaban mereka untuk mencapai target tersebut. Kami juga menerapkan teknologi yang ditingkatkan untuk memungkinkan penemuan dan respons yang lebih cepat terhadap ancaman terhadap data, sistem, dan jaringan federal.
• Sasaran Keamanan Siber Cross Agency Priority (CAP) mewakili prioritas keamanan siber tertinggi Administrasi untuk mengamankan jaringan federal yang tidak terklasifikasi.
Bentuk Lingkungan Cyber Masa Depan
Kami juga melihat ke masa depan. Kami bekerja untuk mengembangkan tenaga kerja yang paham dunia maya dan pada akhirnya membuat ruang maya secara inheren lebih aman.
Kami akan memprioritaskan penelitian, pengembangan, dan transisi teknologi dan memanfaatkan inovasi sektor swasta sambil memastikan aktivitas kami terus menghormati privasi, kebebasan sipil, dan hak semua orang.
• Pemerintah federal bermitra dengan sektor swasta dan akademisi untuk mendorong dan mendukung inovasi yang diperlukan untuk membuat dunia maya secara inheren lebih aman.
• Kebijakan dan Inisiatif Keamanan Cyber AS:
• Arahan Kebijakan Presiden 28 (PPD-28) "Sinyal Kegiatan Intelijen", 2014
• Perintah Eksekutif (E.o.) 13636 "Meningkatkan Keamanan Siber Infrastruktur Kritis,"
2013
• Arahan Kebijakan Presiden 21 (PPD-21) "Keamanan dan Ketahanan Infrastruktur Kritis," 2013
• Arahan Kebijakan Presiden 8 (PPD-8) "Reformasi Struktural untuk Meningkatkan Keamanan Jaringan Rahasia dan Pembagian dan Pengamanan Informasi Rahasia yang Bertanggung Jawab," 2011
• Tinjauan Kebijakan Dunia Maya, 2009
• Dokumen Pendukung Tinjauan Kebijakan Cyberspace