ความคิดริเริ่มด้านความปลอดภัยทางไซเบอร์ที่สำคัญของรัฐบาลกลางจะหยุดชะงักหากสภาคองเกรสและทำเนียบขาวไม่สามารถตกลงกันได้ว่าจะให้ทุนแก่แผนกความมั่นคงแห่งมาตุภูมิอย่างไรและจะปิดตัวลงในวันที่ 28 กุมภาพันธ์Andy Ozment ผู้ช่วยเลขานุการของ Office of Cybersecurity and Communications ภายใน National Protections and Programs Directorate (NPPD) กล่าวเมื่อวันศุกร์ว่าการหยุดทำงานของ DHS ทำให้โปรแกรมต่างๆ เช่น การวินิจฉัยและบรรเทาผลกระทบอย่างต่อ
เนื่อง (CDM) และ Einstein 3A .
“เรากำลังทำงานร่วมกับแผนกและหน่วยงานต่าง ๆ เพื่อเลือกและเปิดตัวเซ็นเซอร์ในขณะนี้ และนั่นจะไม่เกิดขึ้นเลยระหว่างการปิดระบบ” Ozment กล่าวในระหว่างการบรรยายสรุปต่อหน้าคณะกรรมการกฎหมายและความมั่นคงแห่งชาติของ American Bar Association ในวอชิงตัน
DHS คาดว่าจะให้รางวัลภายใต้ CDM ระยะที่ 1 คำสั่งงานที่ 2 ในอีกไม่กี่สัปดาห์ข้างหน้า และย้ายไปที่คำสั่งงานที่ 3 อย่างรวดเร็ว และอื่น ๆ เพื่อนำหน่วยงานอื่น ๆ เข้าร่วมการตรวจสอบอย่างต่อเนื่อง
ข้อมูลเชิงลึกโดย LaunchDarkly: เรียนรู้ว่า Coast Guard, NSF และ USAID ไม่เพียงแต่ปรับปรุงสภาพแวดล้อมขององค์กรเท่านั้น แต่ยังดำเนินการดังกล่าวด้วยวิธีที่สนับสนุนพนักงานของตนในการให้บริการได้ดีที่สุด ในขณะเดียวกันก็รักษาข้อมูลของรัฐบาลกลางให้ปลอดภัยด้วย
Ozment บอกกับคณะอนุกรรมการความมั่นคงแห่งมาตุภูมิเมื่อวันที่ 12 ก.พ. ว่า DHS คาดว่า CDM จะครอบคลุม 45 เปอร์เซ็นต์ของบุคลากรพลเรือนทั้งหมดทั่วทั้ง 7 หน่วยงานภายในไตรมาส 3 ของปี 2015 เขากล่าวว่าภายในไตรมาสแรกของปี 2016 หน่วยงาน 25 แห่ง คิดเป็น 95 เปอร์เซ็นต์ของพลเรือน
ทั้งหมด บุคลากรจะเริ่มใช้เครื่องมือตรวจสอบอย่างต่อเนื่อง
หากเกิดการปิดระบบ แผนการทั้งหมดจะล่าช้า
Ozment กล่าวว่าแผนการของ DHS ที่จะเปิดตัวโครงการ Einstein 3A ให้กับหน่วยงานที่กว้างขึ้นจะถูกระงับไว้ในกรณีที่หน่วยงานปิดตัวลง เขากล่าวว่าประมาณ 20 เปอร์เซ็นต์ของรัฐบาลในปัจจุบันใช้ซอฟต์แวร์ป้องกันการบุกรุกและตรวจจับ แผนของ DHS คือการเพิ่มเปอร์เซ็นต์ดังกล่าวเป็นประมาณ 50 ในอีกไม่กี่สัปดาห์ข้างหน้า
Ozment กล่าวว่า สองสามวัน สัปดาห์ หรือเดือนมีความสำคัญ แม้ว่ารัฐบาลจะยังไม่มีเครื่องมือทางไซเบอร์ในปัจจุบันก็ตาม เขากล่าวว่า ความล่าช้าใดๆ หมายความว่าหน่วยงานต่างๆ มีความเสี่ยงเพิ่มขึ้นจากการโจมตีทางไซเบอร์และการขโมยข้อมูล
ในการพิจารณาคดีของสภาเมื่อเร็ว ๆ นี้ Ozment กล่าวว่าปัจจุบัน E3A ถูกนำไปใช้ในแผนกและหน่วยงาน 11 แห่ง ซึ่งครอบคลุมประมาณ 25 เปอร์เซ็นต์ของการรับส่งข้อมูล dot-gov ทั้งหมด
เขาเพิ่มหน่วยงาน 46 แห่งที่ลงนามในบันทึกข้อตกลง (MOA) กับ DHS เพื่อเข้าร่วมในบริการ E3A ซึ่งจะครอบคลุม 90 เปอร์เซ็นต์ของปริมาณการใช้อินเทอร์เน็ตพลเรือนของรัฐบาลกลางทั้งหมด
DHS ร้องขอเงิน 463.9 ล้านดอลลาร์สำหรับการดำเนินการ Einstein 3A ในปี 2559
และไม่ใช่แค่โปรแกรมเท่านั้นที่จะได้รับผลกระทบ Ozment กล่าวว่าในระหว่างการปิดระบบในปี 2556 พนักงานไซเบอร์ประมาณครึ่งหนึ่งได้รับการแจ้งการพักงาน เขาบอกว่าเขาคาดว่าจะเหมือนกันในปีนี้“ผู้คนที่เฝ้าดูศูนย์บูรณาการความปลอดภัยทางไซเบอร์และการสื่อสารแห่งชาติ (NCCIC) จะยังคงทำงานที่นั่นต่อไป แต่จำนวนเจ้าหน้าที่สนับสนุนสัญญาจะลดลงและนั่นจะก่อกวน” เขากล่าว “เราจะมีการวิเคราะห์ที่ทันท่วงทีน้อยลง ทรัพยากรน้อยลงในการดูสิ่งต่างๆ เช่น มัลแวร์ และเราจะมีการแบ่งปันข้อมูลในเวลาที่น้อยลง”
ในการพิจารณาคดี House Homeland Security DHS และฝ่ายนิติบัญญัติมุ่งเน้นไปที่สิ่งที่การปิดระบบจะมีความหมายต่อหน่วยงานในวงกว้างมากกว่าแค่ความปลอดภัยในโลกไซเบอร์
“ในปี 2013 ประมาณ 85 เปอร์เซ็นต์ของแผนกยังคงทำงานต่อไปในช่วงปิดทำการ แต่ 96 เปอร์เซ็นต์ของวิทยาศาสตร์และเทคโนโลยี 95 เปอร์เซ็นต์ของสำนักงานตรวจจับนิวเคลียร์ในประเทศ และ 43 เปอร์เซ็นต์ของเจ้าหน้าที่ NPPD ถูกพักงาน” วิลเลียม จิตรกร จากหน่วยงานบริการวิจัยรัฐสภากล่าว และกองคลัง.
เจห์ จอห์นสัน เลขาธิการ DHS กล่าวเมื่อต้นเดือนนี้ว่าพนักงาน 30,000 คน จะถูกพักงานจากการปิดตัวลง ซึ่งรวมถึง 80 เปอร์เซ็นต์ของพนักงานสำนักงานจัดการเหตุฉุกเฉินกลาง นอกจากนี้ Chip Fulghum CFO ของ DHS กล่าวว่าการปิดระบบยังหมายความว่าหน่วยงานจะต้องส่งผู้รับเหมาที่บ้านและผู้รับเหมาช่วง