Apa itu Pusat Keamanan Komputer Nasional?

Pusat Keamanan Komputer Nasional (NCSC) adalah departemen di dalam Badan Keamanan Nasional (NSA) yang berfokus pada pengembangan standar keamanan untuk peralatan komputer dan peralatan pengujian untuk melihat apakah memenuhi standar ini. Peralatan komputer yang digunakan di lingkungan sensitif dan rahasia oleh pemerintah Amerika Serikat harus lulus standar NCSC, dan organisasi juga bekerja sama dengan industri komputasi pada umumnya untuk mengembangkan peralatan untuk komputasi yang lebih aman. Selain melakukan pengujian ekstensif, Pusat Keamanan Komputer Nasional juga menerbitkan pedoman standarnya yang didistribusikan di dalam Departemen Pertahanan.

Organisasi ini didirikan pada tahun 1981 sebagai tanggapan atas meningkatnya kebutuhan akan perangkat komputasi yang aman untuk memenuhi meningkatnya permintaan perangkat tersebut di pemerintahan. Pusat Keamanan Komputer Nasional memiliki dua fungsi utama: pengembangan standar, dan evaluasi. Di sisi pengembangan standar, NCSC bekerja dengan profesional komputasi, kriptografer, dan lainnya untuk mengembangkan serangkaian standar komprehensif yang dapat digunakan untuk mengevaluasi keamanan dan keselamatan peralatan komputasi. Di sisi pengujian dan evaluasi, NCSC sebenarnya menguji peralatan untuk melihat apakah itu memenuhi standar organisasi.

Misi Pusat Keamanan Komputer Nasional sesuai dengan misi NSA yang lebih besar, yang mencakup komitmen terhadap Jaminan Informasi (IA). Di bawah IA, NSA berjanji untuk membuat informasi yang dipegang oleh pemerintah Amerika Serikat seaman mungkin, menggunakan berbagai cara untuk mengamankan informasi rahasia dan sensitif. Karena penggunaan komputer sangat tersebar luas di pemerintah Amerika, mengatasi risiko keamanan unik dari sistem komputer sangat penting untuk keselamatan dan keamanan Amerika Serikat.

Standar NCSC juga digunakan oleh organisasi di luar pemerintah Amerika Serikat, seperti perusahaan yang ingin melindungi informasi rahasia. Konsumen individu juga mendapat manfaat dari upaya Pusat Keamanan Komputer Nasional, karena standar organisasi cenderung menurun, dengan produsen perangkat keras dan perangkat lunak menggunakan rekomendasi NCSC untuk meningkatkan kualitas produk mereka. Organisasi berpartisipasi dalam konferensi dan acara lain yang dirancang untuk menawarkan pendidikan dan saran kepada industri komputasi dengan harapan membuat komputer lebih aman.

Pekerjaan di Pusat Keamanan Komputer Nasional cukup bervariasi. Profesional teknologi informasi, pejabat militer, dan analis keamanan bekerja berdampingan dengan orang-orang seperti peretas yang terampil untuk mengeksplorasi kerentanan dalam sistem komputasi. Seperti halnya NSA pada umumnya, karyawan NCSC cenderung sangat cerdas, inovatif, dan tertutup.