Gov't Official: We're Serious About Cybersecurity This Time

"Het is niet het rapport, het is waar we ga na het rapport, "zei Painter tijdens een toespraak op de Gartner Information Security Summit in National Harbor, Maryland. "De actieplannen … zijn concrete stappen die we kunnen nemen."

[Lees meer: ​​Hoe malware van uw Windows-pc te verwijderen]

Painter, die sinds het begin van de jaren '90 aan cyberbeveiligingsproblemen heeft gewerkt, zei Obama's toespraak op 29 mei was de eerste keer dat een nationale leider een volledig gesprek met cybersecurity wijdde. Obama's nadruk op cybersecurity zou de ernst van deze inspanning moeten aantonen, aldus Painter.

"We zijn erg goed in het overbrengen van deze redelijke beoordelingen," zei hij. "We zijn niet erg goed in het actualiseren van die acties, ze in daden omzetten, daadwerkelijk iets doen." Delen van het Obama-rapport zien er "vreselijk bekend" uit in oude overheidsrapporten, inclusief de nationale veiligheidsstrategie van voormalig president George W. Bush Cyberspace, uitgebracht in 2003, zei McGraw. "Het belangrijkste dat ik de overheid zou willen doen, is praten over praten over cybersecurity," zei hij. "We hebben een aantal recensies gezien, een aantal panelen met blauw lint … rond praten over cyberbeveiliging, maar we hebben niet echt een tastbare beweging gezien in de overheidsruimte buiten de inlichtingengemeenschap en het [ministerie van Defensie]."

McGraw, sprekend op video naar de Gartner-top, zei dat hij voorzichtig optimistisch is dat een deel van de focus van het rapport op het verminderen van softwarekwetsbaarheden en cyberbeveiligingsbedreigingen een positief effect zal hebben op de cybersecurity in de VS. Hij prees ook Obama's nadruk op privacy en burgerlijke vrijheden.

Maar hij betwistte een van de belangrijkste aandachtspunten van het Obama-rapport, dat het Witte Huis een cybersecurity-coördinator nodig heeft. De coördinator heeft mogelijk beperkte toegang tot Obama en weinig budgettaire autoriteit, zei McGraw. "Het lijkt mij een cheerleaderrol", zei hij. "We hebben niet echt een cheerleader nodig, hoewel ik denk dat een cheerleader beter is dan helemaal niets hebben."

Painter verdedigde de inspanningen van de Obama-regering en suggereerde dat veel Amerikaanse bedrijven en bewoners "klaar zijn voor verandering" in cyberveiligheidsbeleid. Het rapport geeft veel prioriteiten, maar ze zijn allemaal belangrijk, voegde hij eraan toe. "Al die [prioriteiten] zijn vrij ambitieuze dingen die we moeten doen, maar we moeten ze nu doen", zei hij.

Cybercriminelen worden meer georganiseerd, internationaler en doelgerichter in hun aanvallen, voegde hij eraan toe.

Cyberdreigingen zijn geëvolueerd tot "ongelooflijk ernstige aanvallen", zei hij. "We hebben insiders … we hebben bedreigingen van natiestaten, een hele reeks bedreigingen van een stel jongens."