Kaj je Nacionalni center za računalniško varnost?

Nacionalni center za računalniško varnost (NCSC) je oddelek v okviru Agencije za nacionalno varnost (NSA), ki se osredotoča na razvoj varnostnih standardov za računalniško opremo in testiranje opreme, da se preveri, ali izpolnjuje te standarde. Računalniška oprema, ki jo v občutljivih in zaupnih okoljih uporablja vlada Združenih držav Amerike, mora ustrezati standardom NCSC, organizacija pa sodeluje tudi z računalniško industrijo na splošno, da bi razvila opremo za varnejše računalništvo. Poleg izvajanja obsežnega testiranja Nacionalni center za računalniško varnost objavlja tudi smernice svojih standardov, ki jih distribuira Ministrstvo za obrambo.

Ta organizacija je bila ustanovljena leta 1981 kot odgovor na naraščajočo potrebo po varnih računalniških napravah, da bi zadovoljili naraščajoče povpraševanje po takih napravah v vladi. Nacionalni center za računalniško varnost ima dve glavni funkciji: razvoj standardov in vrednotenje. Na strani razvoja standardov NCSC sodeluje z računalniškimi strokovnjaki, kriptografi in drugimi, da razvije celovit nabor standardov, ki jih je mogoče uporabiti za ocenjevanje varnosti in varnosti računalniške opreme. Na strani testiranja in vrednotenja NCSC dejansko testira opremo, da ugotovi, ali ustreza standardom organizacije.

Poslanstvo Nacionalnega centra za računalniško varnost se ujema z širšo misijo NSA, ki vključuje zavezanost zagotavljanju informacij (IA). V skladu z IA se NSA zavezuje, da bo podatke, ki jih hrani vlada Združenih držav, zagotovil čim bolj varne z uporabo širokega nabora sredstev za zaščito zaupnih in občutljivih informacij. Ker je uporaba računalnikov v ameriški vladi izjemno razširjena, je obravnavanje edinstvenih varnostnih tveganj računalniških sistemov izjemno pomembno za varnost in zaščito Združenih držav.

Standarde NCSC uporabljajo tudi organizacije zunaj vlade Združenih držav, kot so podjetja, ki želijo zaščititi zaupne podatke. Posamezni potrošniki imajo koristi tudi od prizadevanj Nacionalnega centra za računalniško varnost, saj se standardi organizacije ponavadi znižujejo, pri čemer proizvajalci strojne in programske opreme uporabljajo priporočila NCSC za izboljšanje kakovosti svojih izdelkov. Organizacija sodeluje na konferencah in drugih dogodkih, ki so zasnovani tako, da nudijo izobraževanje in svetovanje računalniški industriji v upanju, da bodo računalniki bolj varni.

Zaposlitev v Nacionalnem centru za računalniško varnost je precej pestra. Strokovnjaki za informacijsko tehnologijo, vojaški uradniki in varnostni analitiki delajo ob boku z ljudmi, kot so vešči hekerji, da bi raziskali ranljivosti v računalniških sistemih. Kot v primeru NSA na splošno, so zaposleni v NCSC ponavadi izjemno inteligentni, inovativni in skrivnostni.