이번 주, Hacking Healthcare™에서는 미국 정부 내 국가 사이버 국장의 직책을 살펴봅니다. 우리는 직책이 무엇인지, 바이든 대통령이 약 5개월 동안 공식적으로 이 직책을 채울 사람을 지명하지 않은 것이 왜 큰 문제인지, 그리고 이 지연이 의료 분야에 어떤 영향을 미칠 수 있는지 살펴봅니다.
상기시켜드리자면, 이것은 Hacking Healthcare 블로그의 공개 버전입니다. 심층적인 분석과 의견을 더 알아보려면 H-ISAC의 회원이 되어 이 블로그의 TLP Amber 버전을 받으세요(회원 포털에서 이용 가능).
PDF 버전 :
텍스트 버전:
국가 사이버 책임자 지명에 대한 압력 증가
미국 정부가 사이버 문제를 다루는 방식에 대한 최근의 더 중요한 변화 중 하나는 대통령에게 조언하고, 정부 기관을 조정하고, 사이버 이니셔티브의 실행을 주도하는 국가 사이버 디렉터의 설립입니다. 중요성에도 불구하고, 이 역할은 수개월 동안 대행 자격으로 수행되었으며, 공공 및 민간 부문의 구성원들은 이러한 지연의 부정적인 결과가 무엇일지에 대해 점점 더 우려하고 있습니다.[I], [II] 이 문제를 깊이 살펴보고 이것이 의료와 같은 중요 인프라 부문에 어떤 영향을 미치는지 살펴보겠습니다.
국가 사이버 국장의 역할과 그것이 의료와 어떻게 연관되는지 잘 모르는 분들을 위해 간략하게 역사를 살펴보겠습니다.
2021년에 설립된 National Cyber Director 직책은 부분적으로 Cyberspace Solarium Commission의 권고안의 결과였습니다. 이 다양한 양당 전문가와 의원 조합은 미국의 사이버 보안 문제에 대한 접근 방식을 개선하기 위한 수십 가지 권고안을 포함한 2020년 보고서를 발표했습니다.[iii] 이러한 권고안 중 하나는 대통령 행정부 내에 "사이버 보안 및 관련 신흥 기술 문제에 대한 대통령의 수석 고문, 사이버 전략, 정책 및 방어적 사이버 작전에 대한 국가 차원의 조정을 주도하는 사람, 사이버 보안 문제에 대한 미국 최고 대표 및 대변인" 역할을 하는 새로운 직책을 만들 것을 옹호했습니다.[iv]
사이버스페이스 솔라리움 위원회의 권고안 중 일부는 의회에서 채택되었고, 상원에서 확인한 역할은 2021 회계연도 국방권한법의 일부로 제정되었습니다.[V] 새로운 법안은 사이버스페이스 솔라리움 위원회가 명시한 책임을 광범위하게 포함했으며, 필요한 경우 그 역할을 확대할 수 있는 여지를 남겼습니다.
국가 사이버 국장 직책이 단순히 단독 자문위원이 되는 것이 아니라는 점에 유의하는 것이 중요합니다. 법률 자체에서 국가 사이버 국장 사무소가 될 곳에 자금을 구체적으로 할당하지는 않았지만, 국가 사이버 국장은 약 75명의 직원으로 구성된 사무실을 세울 것으로 예상되었습니다. 결국 인프라 투자 및 일자리 창출법을 통해 적절한 자금이 확보되었고 국가 사이버 국장 사무소는 그 이후로 직원을 충원해 왔습니다. 국장을 지원하기 위한 사무실이 포함된 것은 일반적으로 연방 정부의 고위층에서 사이버 보안의 인정된 긴급성과 중요성을 반영합니다.
크리스 잉글리스는 2021년 2023월부터 XNUMX년 XNUMX월에 물러날 때까지 초대 국가 사이버 책임자를 역임했습니다. 그 이후로 약 XNUMX개월 동안 바이든 대통령은 공식적으로 이 역할을 맡을 사람을 지명하지 않았으며, 켐바 월든이 대행으로 이 직책을 맡았습니다. 상원의 승인을 받는 데 걸리는 추가 시간을 감안할 때, 바이든 대통령이 개인을 지명하지 않기로 한 결정은 이 직책이 공식적으로 채워지지 않은 채 반년 이상 지속될 가능성이 거의 확실하다는 것을 의미합니다. 공공 및 민간 부문의 개인들은 이를 조만간 해결하지 못하면 중요한 순간에 직책의 합법성, 효과성 및 리더십에 부정적인 영향을 미칠 수 있다는 우려를 표명하기 시작했습니다.
