Aumentare la sicurezza informatica

Una generazione fa, gli ex studenti del MIT hanno aperto nuove strade nel campo dell'informatica collegando le masse e le loro macchine a un'unica rete globale. Oggi, molti ex studenti del MIT stanno guadagnando fama per limitare, proteggere o smantellare queste connessioni. Grazie a un'infrastruttura di criminalità informatica in espansione, decine di ex studenti ora ricoprono incarichi di sicurezza informatica per le principali aziende di tutto il mondo. Su LinkedIn, più di 400 ex studenti elencano la sicurezza informatica come titolo di lavoro, specialità o interesse accademico.

Ashar Aziz '81 (al centro) ha suonato il campanello di apertura del NASDAQ il 20 settembre 2013, il giorno in cui la sua azienda, FireEye, è diventata pubblica. Le azioni della società sono aumentate di oltre il 110 percento nei sei mesi successivi.

Secondo un 2013 Rapporto Nilson , i criminali informatici hanno rubato più di 3,5 miliardi di dollari negli Stati Uniti nel 2012 e il totale è aumentato in ciascuno degli ultimi sei anni. I criminali utilizzano una serie di tattiche, dalle semplici truffe via e-mail alle minacce dei social media fino al malware sofisticato, ma solo l'11% delle aziende statunitensi ha adottato misure di sicurezza informatica standard del settore, secondo Verizon Enterprise Solutions.

All'interno di questo panorama di criminalità informatica, che risale ai primissimi giorni di Internet, diversi ex studenti del MIT sono emersi come leader nel proteggere individui, aziende e governi.

Ashar Aziz '81 è tra questi. Nell'ultimo decennio, circa 40 governi in tutto il mondo, compresi gli Stati Uniti, hanno utilizzato i suoi servizi per proteggersi da attacchi come Denial of Service, virus Trojan, worm e altri malware.

Aziz ha fondato FireEye, una piccola azienda della Silicon Valley il cui prodotto rileva e contrasta gli attacchi informatici, nel 2004. Gli attacchi informatici, e la loro ultima evoluzione nel contesto della guerra, sono uno dei maggiori pericoli e rischi del 21° secolo, afferma.

Oggi, i prodotti FireEye proteggono 60 agenzie governative degli Stati Uniti e proteggono dagli attacchi su molti dei più grandi motori di ricerca e social network.

Aziz, che ha lavorato presso Sun Microsystems e Terraspring prima di lanciare FireEye, si è concentrato sulla virtualizzazione delle macchine come migliore protezione contro virus e altri malware. Creando un piccolo esercito di computer che agiscano come manichini e assorbano gli attacchi, un'azienda o un governo può vedere rapidamente dove si verificano questi attacchi, studiarli e proteggere i loro database effettivi da essi.

Aziz paragona le macchine virtuali ai tester di cibo in una corte reale. Una volta che il re avesse visto che i suoi assaggiatori di cibo erano sopravvissuti alla cena, si sarebbe sentito abbastanza sicuro da mangiare.

In Microsoft, nel frattempo, Steven Lipner '65 ha guidato l'attenzione sulla sicurezza informatica annunciata da Bill Gates nel 2002. Chiamato il padre del ciclo di vita dello sviluppo della sicurezza in Microsoft, Lipner ha sviluppato un approccio che ha garantito l'integrità dei dati dell'azienda. Nel 2002 ha sospeso il rilascio di una versione precedente di Windows XP fino a quando non ha soddisfatto i nuovi standard di sicurezza.

Il panorama delle minacce è mondiale, afferma Lipner. I nostri clienti subiscono intrusioni da una varietà di attività dannose in tutto il mondo e, naturalmente, i governi di tutto il mondo dipendono dai nostri prodotti e servizi. Quindi cerchiamo di comprendere l'intero panorama delle minacce e di proteggere, rilevare e rispondere a tutto.

Lipner afferma che la sicurezza informatica è fondamentale per tutto ciò che Microsoft fa oggi, aggiungendo che le pratiche di garanzia della sicurezza vengono costantemente aggiornate per riflettere le nuove minacce. (Microsoft è anche un cliente FireEye.)

Si è evoluto da un interessante problema di ricerca a qualcosa di fondamentale per individui, organizzazioni e governi in tutto il mondo, dice. Le minacce che i nostri prodotti e servizi devono affrontare sono davvero un continuum. Le minacce possono iniziare prendendo di mira agenzie governative altamente sofisticate, ma le tecniche possono arrivare a colpire imprese commerciali e utenti finali.

Presso la società di consulenza Booz Allen Hamilton (BAH), Natalie Givans '84 è il vicepresidente senior incaricato delle principali strategie di sicurezza informatica e privacy per i clienti. In quasi tre decenni presso l'azienda, Givans ha aiutato innumerevoli clienti ad armarsi contro le minacce informatiche.

Tuttavia, dice, c'è ancora molta strada da fare. Gran parte del governo e dell'industria è ancora concentrata sulla difesa perimetrale e sulla riparazione degli attacchi dopo il fatto, afferma. La velocità e la portata degli attacchi ora hanno superato queste aree di interesse perché il perimetro non può essere completamente protetto.

Il dominio di Givans ora include il business della salute e dell'energia di BAH. Aiuta i clienti militari, governativi e privati ​​a proteggere le cartelle cliniche elettroniche da intrusioni non autorizzate. Givans si preoccupa anche dei rischi legati alla connessione dei dispositivi a Internet: suona benissimo per chi controlla i propri termostati da smartphone ma risulta non così eccezionale per chi ha pacemaker che possono essere hackerati.

Ci sono anche preoccupazioni sui tipi di dispositivi di rete all'interno di un ospedale a cui è possibile accedere dall'esterno dell'ospedale se qualcuno entra nel perimetro: macchine per immagini, stampanti, fax, e chi più ne ha più ne metta, dice.

Altri ex studenti del MIT che contribuiscono al campo della sicurezza informatica includono Lixia Zhang, PhD '89 , un professore dell'UCLA che lavora sul miglioramento dei progetti di protocollo di rete; Affiliato e consulente di ricerca del MIT Energy Initiative Jerrold Grochow '68, SM '68, PhD '74 , che ricerca modi migliori per mettere in sicurezza la rete energetica; Herb Lin '73, ScD '79 , capo scienziato presso il Computer Science and Telecommunications Board del National Research Council, che studia gli attacchi informatici avviati dagli Stati Uniti; e Marc Zissman '85, '86, SM '86, PhD '90 , che conduce la ricerca sulla sicurezza informatica presso il Lincoln Laboratory.

nascondere