Gedung Putih merilis Strategi Cyber ​​​​Nasional yang telah lama ditunggu-tunggu pada hari Kamis, memberikan peta jalan tentang bagaimana administrasi Biden bertujuan untuk mempertahankan AS dari ancaman online yang berkembang pesat.

Elemen kunci dari kerangka kerja baru ini melibatkan pengalihan beban keamanan dunia maya dari individu, usaha kecil, dan pemerintah daerah serta menempatkan tanggung jawab di tangan pengembang perangkat lunak dan lembaga lain dengan sumber daya dan keahlian yang diperlukan.

“Strategi presiden pada dasarnya menata kembali kontrak sosial siber Amerika,” kata Penjabat Direktur Siber Nasional Kemba Walden dalam konferensi pers pada hari Rabu. “Ini akan menyeimbangkan kembali tanggung jawab untuk mengelola risiko dunia maya kepada mereka yang paling mampu menanggungnya.”

Walden menambahkan, “aktor terbesar, paling mampu, dan memiliki posisi terbaik dalam ekosistem digital kita dapat dan harus memikul beban yang lebih besar untuk mengelola risiko dunia maya dan menjaga keamanan kita semua.” Dia mengatakan bahwa meletakkan tanggung jawab pada individu dan kelompok yang kekurangan sumber daya untuk melindungi diri mereka sendiri “tidak adil” dan “tidak efektif”.

Gedung Putih mengusulkan agar undang-undang menetapkan tanggung jawab bagi pembuat perangkat lunak yang gagal mengambil tindakan pencegahan yang wajar untuk mengamankan produk dan layanan mereka. Administrasi mengatakan dalam draf laporannya bahwa mereka akan bekerja dengan Kongres dan sektor swasta untuk mengembangkan bahasa RUU semacam itu, yang akan mencakup “kerangka kerja pelabuhan aman yang dapat disesuaikan” untuk melindungi perusahaan yang “mengembangkan dan memelihara produk dan layanan perangkat lunak mereka dengan aman. .”

Seorang pejabat administrasi senior, yang tidak berwenang untuk disebutkan namanya, mengatakan undang-undang itu tidak diharapkan disahkan tahun depan, tetapi merupakan bagian dari rencana jangka panjang.

Administrasi Biden mengatakan akan mengeksplorasi backstop asuransi nasional jika terjadi bencana serangan siber untuk melengkapi pasar asuransi siber yang ada. Ini juga akan fokus pada mempertahankan infrastruktur penting dengan memperluas persyaratan keamanan minimum di sektor tertentu dan merampingkan peraturan, dan akan memperlakukan ransomware sebagai ancaman keamanan nasional, bukan hanya masalah kriminal.

Strategi tersebut juga mencakup peningkatan fokus untuk memberikan insentif investasi jangka panjang ke dalam keamanan siber, bahkan saat menghadapi ancaman yang mendesak. Administrasi mengatakan akan memprioritaskan penelitian dan pengembangan keamanan siber untuk teknologi yang lebih baru serta berinvestasi dalam memperluas tenaga kerja siber.

Selain itu, kerangka tersebut menyerukan fokus pada kemitraan internasional untuk bekerja dengan negara-negara yang berpikiran sama untuk melawan ancaman dan menciptakan rantai pasokan global yang aman untuk teknologi komunikasi dan jenis alat dan informasi lainnya.

Gedung Putih mengatakan pekerjaan sudah dimulai. Pada Mei 2021, misalnya, Presiden Biden menandatangani perintah eksekutif yang bertujuan memperkuat pertahanan dunia maya negara. Itu terjadi tak lama setelah serangan siber di Colonial Pipeline yang menyebabkan kelangkaan bahan bakar yang meluas.

Perintah tersebut mengarahkan penyedia layanan TI untuk memberi tahu pemerintah tentang serangan siber yang dapat memengaruhi jaringan nasional. Itu juga membentuk Dewan Tinjauan Keamanan Cybersecurity yang terdiri dari pejabat dari sektor publik dan swasta untuk menganalisis serangan cyber dan membuat rekomendasi untuk perlindungan di masa depan.

Berlangganan ke CNBC di YouTube.

JAM TANGAN: Penutup utama: Gedung Putih serius tentang keamanan siber