Securing Cyberspace for the 44th Presidency - NITRD

Securing Cyberspace th for the 44 Presidency A Report of the CSIS Commission on Cybersecurity for the 44th Presidency

Cochairs: Representative James R. Langevin Representative Michael T. McCaul Scott Charney Lt. General Harry Raduege, USAF (Ret) Project Director: James A. Lewis

Center for Strategic and International Studies Washington, DC December 2008

About CSIS In an era of ever-changing global opportunities and challenges, the Center for Strategic and International Studies (CSIS) provides strategic insights and practical policy solutions to decisionmakers. CSIS conducts research and analysis and develops policy initiatives that look into the future and anticipate change. Founded by David M. Abshire and Admiral Arleigh Burke at the height of the Cold War, CSIS was dedicated to the simple but urgent goal of finding ways for America to survive as a nation and prosper as a people. Since 1962, CSIS has grown to become one of the world’s preeminent public policy institutions. Today, CSIS is a bipartisan, nonprofit organization headquartered in Washington, D.C. More than 220 full-time staff and a large network of affiliated scholars focus their expertise on defense and security; on the world’s regions and the unique challenges inherent to them; and on the issues that know no boundary in an increasingly connected world. Former U.S. senator Sam Nunn became chairman of the CSIS Board of Trustees in 1999, and John J. Hamre has led CSIS as its president and chief executive officer since 2000. CSIS does not take specific policy positions; accordingly, all views expressed herein should be understood to be solely those of the authors. © 2008 by Center for Strategic and International Studies, Washington, D.C. All rights reserved. 1800 K Street, NW Washington, D.C. 20006 202/775-3175

Contents Preface Executive Summary

1

Summary of Recommendations Introduction

5

The Hidden Battle

11

1

Create a Comprehensive National Security Strategy for Cyberspace 17

2

Organizing for Cybersecurity

3

Rebuilding Partnership with the Private Sector

4

Regulate for Cybersecurity

5

Identity Management for Cybersecurity

6

Modernize Authorities

7

Build for the Future

33 43

49 61

67 71

Conclusion

Winning the Hidden Battle

77

Appendix A

Commission Members

Appendix B

Expert Advisors to the Working Groups

Appendix C

List of Briefings

Appendix D

List of Acronyms

79

85 89

3

84

                            





                                     

1 

                                    

2 

                    



3

                                    



  



5 

                                      



   



6 

                                        







7

                                       



8

                       



9

                                 

 

 



11 

                                        

12 

                                       

 



13 

                                      



14 

                          



15 

   



    



       



  

               

17 

                                        

18

                                     



19

                                        

20

                                        

21 

                                   





 



22

                                 

       



23 

                                        

24 

                                        

25 

                                  



     



26 

                                        

27 

                                   



   



28 

                                        

29 

                                     



30

                                      

  



31 

                      





 



32 

  



  



    



                



 

 

       



33 



      

                              



 



34 

                                  



 



35 

                   



      



   





     

36 

                                   

     



37 

             

 

  



  



 



 

          

 



38 

                                      



39 

                                        

40 

                                       

41 

                           



42 

  



                

                   



43 

                                    

    



44 

                                        

45 

                               



          



46 

                                    

 



47 

                           



48 

  



   



      



  



   



  



      









49 

                                    



    



50 

                                        

51 

                                   



52 

                                    

     



53 

                                  



   



54 

                                  

      



55 

                                     



 



56 

                                

            



57 

                                       

58 

             



59 

  



       



  



     



    

          

61 

                                     



  



62 

                                    



  



63 

                                   



    



64 

     



65 

  



  



  



 



    

                



67 

                                       

68 

                                     



69 

                             





    



70 

  



   



    

                    



71 

                                  



      



72 

                                     



 



73 

                                  

         



74 

                           



75 

                                      

77 

  



78 

            

                     



79 

                                     



80 

         Franklin Reeder  Chair, Center for Internet Security 

                         



81 

                            

       



82 

      





83 

                               

       

84 

  

    



    



    



   



   



    



    



   



85 



   



   



 



 



    



  



  



    



   



   



   



  



  



86 



    



 







   



   



  







  



  



   



  



 



   



   



  



   



87 



   



   



   



   





88 

                                     



                                    89 

                                            





90 