สหรัฐอเมริกาจำเป็นต้องมีวิสัยทัศน์ที่เป็นเอกภาพในการก้าวไปข้างหน้าเกี่ยวกับอัตลักษณ์ดิจิทัล และความเป็นผู้นำในการนำวิสัยทัศน์ดังกล่าวไปใช้พูดว่า บริษัทเตือนในจดหมายถึงรัฐบาลชุดต่อไปว่าค่าใช้จ่ายของความล่าช้าเพิ่มเติมจะเป็นการฉ้อโกงมากขึ้น ในขณะที่คนอเมริกัน ธุรกิจ และหน่วยงานภาครัฐจะรู้สึกถึงประโยชน์ของการพัฒนาข้อมูลประจำตัวดิจิทัลที่ก้าวหน้า
โซเคียวจดหมายเปิดผนึกถึงฝ่ายบริหารของทรัมป์ที่เข้ามากำหนดคำแนะนำในรูปแบบของเสาหลัก 5 ประการในการปกป้องข้อมูลประจำตัวและลดการฉ้อโกง
ผู้จัดการทั่วไปฝ่ายภาครัฐ Jordan Burris กล่าวอัพเดตไบโอเมตริกซ์ในการให้สัมภาษณ์ว่าเสาหลักมีจุดมุ่งหมายให้สอดคล้องกัน โดยขั้นแรกวางรากฐานสำหรับแนวทางกิจกรรมอื่นๆ
คำแนะนำเริ่มต้นด้วยการร้องขอคำสั่งของประธานาธิบดีที่ประกาศข้อมูลประจำตัวดิจิทัลให้เป็นโครงสร้างพื้นฐานที่สำคัญ
“สิ่งสำคัญยิ่งคือเราเริ่มจัดลำดับความสำคัญที่สมควรได้รับในแง่ของการรักษาความปลอดภัย เพื่อให้แน่ใจว่าเราสามารถป้องกันการโจมตีขั้นสูงจากรัฐชาติ ฯลฯ ไม่เช่นนั้นมันจะเป็นสิ่งที่ทำให้เราพิการได้อย่างมีประสิทธิภาพ ” เบอร์ริสกล่าว
เขาตั้งข้อสังเกตว่าภาคไอที การขนส่งน้ำเสีย บริการทางการเงิน ล้วนถือเป็นโครงสร้างพื้นฐานที่สำคัญ และ "อัตลักษณ์เป็นรากฐานของสิ่งเหล่านั้น" CISA ถือว่าการจัดการข้อมูลประจำตัวและการเข้าถึงเป็น “-
การจัดประเภทข้อมูลประจำตัวดิจิทัลเป็นโครงสร้างพื้นฐานที่สำคัญจะทำให้มี "ระดับความเร่งด่วนที่เหมาะสม" และในทางทฤษฎีแล้ว อาจปูทางไปสู่กรอบการทำงานในการปกป้องรหัสดิจิทัล
นั่นจะรวมถึงเทคโนโลยี เช่น ไบโอเมตริกซ์และ MFA แต่ยังรวมไปถึงแง่มุมอื่นๆ อีกมากมาย
“สิ่งที่ฉันได้เห็นอย่างตรงไปตรงมาในช่วงทศวรรษที่ผ่านมา แต่ที่สำคัญกว่าในช่วงไม่กี่ปีที่ผ่านมา” Burris กล่าว “ก็คือตัวตนดิจิทัลมักจะเป็นสิ่งสุดท้ายที่ได้รับการจัดลำดับความสำคัญในลักษณะองค์รวมนั้น โดยปกติแล้วมันจะค่อยเป็นค่อยไปในการจัดการกับมัน และสิ่งที่เราต้องทำคือเปลี่ยนมาคิดว่ามันเป็นแบบองค์รวม และวิธีที่เราเข้าใกล้มัน”
ความสามัคคี ความเป็นผู้นำ และการวัดผล
ฝ่ายบริหารควร "จัดการกับการขาดความสามัคคีและความเป็นผู้นำ" ทั่วประเทศและในระดับสากล Socure เขียนในจดหมาย โดยสามารถทำได้โดยการสร้างยุทธศาสตร์ระดับชาติสำหรับความน่าเชื่อถือด้านข้อมูลประจำตัวดิจิทัล และแนวทางที่เป็นเอกภาพสำหรับนโยบายการระบุตัวตน ซึ่งจะมาแทนที่กฎหมายที่ปะปนกันในปัจจุบัน
“หากไม่มีวิสัยทัศน์ที่ชัดเจนหรือความมุ่งมั่นในการดำเนินการ จะไม่มีความก้าวหน้าที่เกี่ยวข้องกับอัตลักษณ์ดิจิทัล เราต้องหาทางก้าวไปข้างหน้าเพราะเรายังตามหลังคนอื่นๆ ที่นี่อยู่มาก” บิวริสคาดการณ์
Socure ยังต้องการให้รัฐบาลทำงานร่วมกับประชาคมระหว่างประเทศ เขาตั้งข้อสังเกตว่าประเทศและภูมิภาคอื่นๆ ทั่วโลกได้ก้าวไปข้างหน้า แม้ว่าจะมีระดับความสำเร็จที่แตกต่างกันก็ตาม
“จริงๆ แล้ว เรากำลังเฝ้าดูโลกที่เหลือผ่านเราไปในหัวข้อที่สำคัญนี้” Burris เตือน
ความตระหนักรู้และการศึกษาของสาธารณชนจะเป็นส่วนหนึ่งของความพยายามนี้เช่นกัน
ทำเนียบขาวของทรัมป์ควรกำหนดข้อกำหนดด้านการวัดผลที่โปร่งใสและสม่ำเสมอสำหรับผู้ให้บริการข้อมูลประจำตัวดิจิทัล ตามที่บริษัทแนะนำ
ซึ่งจะเกี่ยวข้องกับนโยบายที่ส่งเสริมการนำการรายงานประสิทธิภาพมาใช้ในการตรวจสอบตัวตน การป้องกันการฉ้อโกง และการบริการลูกค้า รัฐบาลสามารถเผยแพร่รายงานเป็นระยะและการตรวจสอบสาธารณะ และส่งเสริมกลไกการตอบรับสาธารณะ
“เมื่อพูดถึงการให้บริการประชาชนชาวอเมริกัน เมื่อพูดถึงการใช้ข้อมูลประจำตัวดิจิทัลเพื่อให้สามารถให้บริการดิจิทัลได้ดีขึ้น เราต้องคิดว่านี่เป็นปัญหาของชุมชนมากกว่าในแง่ของวิธีจัดการข้อมูลประจำตัวดิจิทัลและสิ่งที่เราสามารถทำได้ ร่วมกันปรับปรุงให้ดีขึ้นในภาพรวม วิธีเดียวที่เราจะดีขึ้นก็คือถ้าเราสามารถวัดผลได้ดีขึ้นและเปิดเผยต่อสาธารณะถึงสิ่งที่เรากำลังทำเพื่อความก้าวหน้าในการปรับปรุง”
Burris ยอมรับว่าการเปรียบเทียบระหว่างแอปเปิ้ลกับแอปเปิ้ลอาจเป็นเรื่องยุ่งยาก แต่ก็มีหลายวิธีที่จะทำให้เกิดความแตกต่างกันนิดหน่อย เขาเปรียบเทียบแนวคิดนี้กับระบบตรวจสุขภาพ ระบบดังกล่าวนำไปใช้กับร้านอาหารประเภทต่างๆ และหากมีปัญหา การปรับปรุงที่จำเป็นก็มีความชัดเจน
“ปัจจุบันมีบุคคลจำนวนมากในประเทศนี้ที่ไม่สามารถมีส่วนร่วมในเศรษฐกิจดิจิทัลที่กำลังเติบโตได้อย่างมีประสิทธิภาพ และเป็นเพราะเราไม่ได้ดำเนินการและจัดลำดับความสำคัญของขั้นตอนที่เหมาะสมเพื่อนำพวกเขามาเป็นส่วนหนึ่งของกระบวนการ” Burris กล่าว “เราได้ทิ้งกระบวนการและประสบการณ์ทางเลือกไว้ให้พวกเขา แทนที่จะค้นหาวิธีปรับปรุงโดยรวม”
เกณฑ์ทั่วไปที่สามารถสร้างขึ้นเพื่อให้องค์กรใดๆ สามารถนำมาใช้ในการวัดประสิทธิภาพได้ การวัดผลไม่จำเป็นต้องเกี่ยวข้องกับ NIST แม้ว่าหน่วยงานสามารถช่วยพัฒนาเกณฑ์ได้ก็ตาม
“ไม่ใช่สำหรับพวกเขาที่จะวางบนเว็บไซต์ แต่สำหรับองค์กรเองที่จะทำให้สิ่งนั้นสามารถเข้าถึงได้อย่างโปร่งใสแก่องค์ประกอบที่พวกเขาจัดการด้วย” Burris ให้เหตุผล
กองกำลังเฉพาะกิจและการติดตาม AI
ควรจัดตั้งหน่วยงานเฉพาะกิจด้านข้อมูลดิจิทัลภายในสำนักงานบริหาร เป้าหมายจะรวมถึงการปรับปรุงการตรวจจับภัยคุกคามและการแบ่งปันข่าวกรอง การเสริมสร้างความร่วมมือระหว่างภาครัฐและเอกชน และการทำงานในความร่วมมือข้ามพรมแดนเพื่อหยุดยั้งการโจรกรรมข้อมูลส่วนบุคคลและการฉ้อโกง
Burris แนะนำให้ฝ่ายบริหารชุดใหม่เริ่มต้นด้วยองค์กรและเอเจนซี่ที่เป็นส่วนหนึ่งของวิธีการจัดการข้อมูลประจำตัวดิจิทัลในปัจจุบัน จากนั้นจึงขยายไปยังหน่วยงานที่มีมุมมองและบทบาทอื่นๆ ในการจัดการหรืออำนวยความสะดวกให้กับกระบวนการข้อมูลประจำตัวดิจิทัล หน่วยงานประกันสังคม, DHS (Real ID) และกระทรวงการต่างประเทศ (หนังสือเดินทาง) ต่างมีส่วนร่วมในการกำหนดมาตรฐานสำหรับข้อมูลประจำตัวและเอกสารประจำตัวที่ใช้ในปัจจุบัน พวกเขาจะเป็นตัวเลือกที่ชัดเจนสำหรับกองกำลังเฉพาะกิจ ร่วมกับหน่วยงานกำกับดูแลทางการเงินหรือกรมธนารักษ์
Burris จินตนาการถึงผู้มีส่วนได้ส่วนเสียรายอื่นๆ ที่มีส่วนร่วมใน "เนื้อหาย่อย องค์ประกอบที่อุทิศให้กับการแก้ปัญหาที่แตกต่างกันออกไป" ที่จะ "รวมเป็นภาพรวม" คณะทำงานเฉพาะกิจเริ่มแรกจะพิจารณาความร่วมมือเหล่านี้กับภาคอุตสาหกรรม สถาบันการศึกษา และองค์กรไม่แสวงผลกำไร เขากล่าว ทุกเสียงมีความสำคัญ แต่ต้องมีผลลัพธ์ที่เป็นรูปธรรมอยู่ในใจ ซึ่งก็คือ “การสร้างอัตลักษณ์ที่เหมาะสมสำหรับทุกคน”
“ทั้งหมดนี้ย้อนกลับไปที่: หากคุณกำลังสร้างภาคส่วนของตนเองและคุณกำลังมุ่งเน้นไปที่มัน ตอนนี้คุณกำลังสร้างกรอบงานเพื่อควบคุมและจัดการและให้ข้อเสนอแนะทั้งหมดนี้เพื่อทำการปรับปรุงเหล่านี้ ”
สำหรับเสาหลักที่ห้า Socure เชื่อว่ารัฐบาลควรเปลี่ยนนวัตกรรมของอเมริกา โดยเฉพาะอย่างยิ่งในด้าน AI เพื่อป้องกันภัยคุกคามทางไซเบอร์
สหรัฐฯ “ล้าหลัง” ในเรื่องการป้องกัน AI Buriss กล่าว AI มีมานานแล้วที่รัฐบาลจำเป็นต้องทำความเข้าใจ “สิ่งที่สามารถพัฒนาได้จากการโจมตีที่ขับเคลื่อนด้วย AI ที่มาจากรัฐชาติ” เขากล่าวว่าวิธีการทำเช่นนี้คือการ “ควบคุม” AI เพื่อปรับปรุงการป้องกันผ่านการทำความเข้าใจสัญญาณที่หลากหลายได้ดีขึ้น รวมถึงลักษณะของอุปกรณ์ เครือข่าย และพฤติกรรม
ข้อบ่งชี้เบื้องต้นว่านโยบายการระบุตัวตนดิจิทัลอาจเปลี่ยนแปลงไปอย่างไรภายใต้การบริหารของทรัมป์ ได้แก่และอาจเป็นสิ่งใหม่-
หัวข้อบทความ
-----
