211service.com
Aizsardzības departaments vēlas lielāku kontroli pār internetu
Iespējams, ka ASV Aizsardzības departaments ir finansējis pētījumus, kas noveda pie interneta izveides, taču brīvā gājiena inovācija radīja privātīpašumā esošo tehnoloģiju savārstījumu, kas mūsdienās veido internetu. Tagad ASV valdība cenšas atņemt zināmu kontroli, jo tā pielāgojas laikmetam, kad kiberuzbrukumi ASV korporācijām un valdības aģentūrām ir izplatīti.
Vakar notikušajā RSA datordrošības konferencē Baltā nama, ASV Aizsardzības departamenta un Nacionālās drošības aģentūras pārstāvji sacīja, ka ASV interešu aizsardzībai viņiem ir jāuzņemas aktīvāka loma, pārvaldot to, kas līdz šim bijis tīri komerciāls, civils resurss. Taču daži eksperti ir nobažījušies, ka pieaugošā aizsardzības un militāro organizāciju ietekme uz interneta darbību un turpmāko attīstību apdraudēs brīvību, kas ļāvusi tam gūt panākumus.
Aizsardzības departaments ir spiests nākamajā desmitgadē no sava budžeta izņemt pustriljonu, bet izdevumi kiberaizsardzībai pieaugs, sacīja aizsardzības ministra vietnieks. Eštons Kārters konferences galvenajā uzrunā. Viņš teica, ka kuģi, lidmašīnas, sauszemes spēki un daudzas citas lietas atrodas griešanas telpas grīdā, nevis kiber. Investīcijas ir vairāku miljardu apmērā, [un] mēs turpinām palielināt savas investīcijas.
Kārtera kolēģu komentāri vēlāk liecināja, ka šī nauda netiks izmantota tikai valdības sistēmu stiprināšanai. NSA un DoD plāno veidot veidu, kā privātie uzņēmumi veido un izmanto interneta infrastruktūru, un korporācijas palīdz tām aktīvāk reaģēt, lai atklātu un iztīrītu pēc uzbrukuma.
Mūsu sistēmas ir atkarīgas no privātā sektora drošības produktiem un infrastruktūras, sacīja Debora Plunketa, NSA Informācijas nodrošināšanas direktorāta direktore, kas pārrauga visu valsts drošības sistēmu kiberdrošību. Viņa sacīja, ka NSA vēlas mudināt privātos uzņēmumus automatizēt nogurdinošos, manuālos un bieži vien novārtā atstātos datortīklu drošības pamatus. Viņa sacīja, ka mums ir vajadzīga nozares palīdzība. Mēs tērējam pārāk daudz laika tīkla higiēnai: trūkst ielāpu, sliktas paroles, zināmas ievainojamības.
Automatizācijas veids, ko Plunketts vēlas redzēt, būtiski mainītu interneta infrastruktūras darbību. Viņa sacīja, ka uzņēmumam vai aģentūrai vajadzētu būt iespējai ātri uzdot tīkla aparatūras daļām pārtraukt savienojumus vai izolēt datorsistēmas, kad notiek uzbrukums, kas ir pretrunā ar tradīciju, ka interneta aparatūra ir neatkarīga un nav viegli pakļauta centralizētai kontrolei. . Labi finansēta starta kompānija Nicira nesen ieviesa tehnoloģiju, kas varētu kaut ko no tā sasniegt, un ir zināms, ka tā sadarbojas ar ASV izlūkošanas aģentūrām.
Plunketa arī sacīja, ka viņa cer, ka NSA varētu izstrādāt un veicināt tādu tehnoloģiju izmantošanu, kas padara mobilās ierīces drošākas gan valdības iekšienē, gan ārpus tās. Viena no manām lielākajām prioritātēm ir drošu viedtālruņu un planšetdatoru piegāde, viņa teica. Lai gan valdības departamenti — tāpat kā daudzi privātajā sektorā — neizmanto BlackBerry viedtālruņus, kuros darbojas Apple vai Google programmatūra, pēdējās tiek uzskatītas par salīdzinoši zemas drošības ierīcēm, kas var būt vājās vietas, kas ļauj iekļūt uzbrucējiem.
Ričards Heils, Aizsardzības departamenta informācijas virsnieka vietnieks kiberdrošības jautājumos, sacīja, ka viņa departaments ir sācis apmainīties ar slepeno informāciju par kiberaizsardzību ar 36 rūpniecības uzņēmumiem, kas tiek uzskatīti par vitāli svarīgiem; apmaiņā pret šiem uzņēmumiem tiek sagaidīts, ka viņi dalīsies informācijā par jebkuriem uzbrukumiem, ko tie piedzīvo.
Uzstājoties kopā ar Heilu un Plunketu, Obamas administrācijas pārstāvis Hovards Šmits sacīja, ka dienas, kad internets attīstās organiski un bez centralizētas nepieciešamības izveidot drošības vai kontroles kanālus, kas nepieciešami, lai izbeigtu. Viņš teica, ka ne tikai izvērsīsim to, kā mēs to darījām, un tad atrisināsim problēmu. Mums tas tiešām ir jāmaina, lai ikvienam, kas mēģina iejaukties mūsu sistēmās, būtu grūtāk. Ja mēs to nedarām, mēs visi ciešam.
Obamas administrācija ir iesniegusi tiesību aktus, kas dotu Iekšzemes drošības departamentam pilnvaras aktīvi uzraudzīt to uzņēmumu sistēmas, kas izmanto kritisko infrastruktūru; un jau Baltā nama un Iekšzemes drošības departamenta amatpersonas ir sākušas programmu rūpīgai uzraudzībai uzņēmumiem, kas pārvalda ASV elektrotīklu.
Tomēr daži politiķi un valdības darbinieki sāk mudināt uz DoD un NSA piešķirt lielāku lomu. Senators Džons Makeins (R-Arizona) šomēnes Kongresam pastāstīja (pilns paziņojums, apgalvojums ), ka tikai NSA un ASV kiberpavēlniecība, abas aizsardzības aizsardzības organizācijas, kuras vada ģenerālis Kīts Aleksandrs, var aizsargāt ASV.
Bijušais NSA un CIP direktors Maikls Heidens sacīja, ka daudzi cilvēki ir vienisprātis ar Makeinu, ka militārpersonām, jo īpaši NSA, ir jābūt atbildīgai. [NSA] pārstāv pārāk lielu kapacitāti, lai to atstātu šīs problēmas malā. Tāpat kā Makeins, viņš teica, ka NSA aktīvi jāuzrauga to uzņēmumu sistēmas, kas pārvalda būtisku infrastruktūru, un jāiejaucas, ja tiek atklāts uzbrukums.
Rons Dīberts, Kanādas Globālās drošības pētījumu centra direktors un komandas vadītājs, kas 2009. gadā atklāja GhostNet kiberuzbrukumu Dalailamai un dažādām vēstniecībām Ķīnā, pauda bažas par Aizsardzības aizsardzības dienesta pieaugošo ietekmi. Centralizētākas interneta infrastruktūras kontroles ieviešana nosūtītu nepareizu vēstījumu tādām valstīm kā Krievija un Sīrija, kuras jau izmanto kiberuzbrukumus vai cenzūru pret saviem pilsoņiem, viņš sacīja, piebilstot, ka internets varētu kļūt sadrumstalots un bloķēts, nevis atvērts.
Heidens piekrita, ka pastāv risks, ka interneta galvenie principi var tikt sabojāti, taču sacīja, ka gaidīt, ka valdības nemilitārās daļas izstrādās nepieciešamo pieredzi, ir pārāk riskanti. Nevēlēšanās cīnīties ar šiem jautājumiem atdos šo lauku citiem, kas vēlas mums nodarīt ļaunu. Notiks kaut kas katastrofāls, un tad mēs pārāk reaģēsim.
Džims Dempsijs, domnīcas Demokrātijas un tehnoloģiju centrs viceprezidents sabiedriskās politikas jautājumos, sacīja, ka interneta militarizācija būtu kļūda. Kā mēs nonācām līdz šim brīdim, kad visefektīvākie resursi, lai nodrošinātu interneta centrālo vietu mūsu sabiedrībā, ir īpaši slepenā militārā aģentūrā? Sakot, ka ir tikai viena vieta, kur doties, tiks sagrozīta mūsu tehnoloģija un sabiedrība.