Come gli Stati Uniti potrebbero intensificare la loro campagna di nome e vergogna contro lo spionaggio cinese

All'inizio di questa settimana il Dipartimento di Giustizia degli Stati Uniti incriminati cinque ufficiali militari cinesi per spionaggio industriale, accusandoli di aver condotto attacchi ai computer di società statunitensi tra cui US Steel e Westinghouse per raccogliere materiale da passare alle società cinesi.

La mossa mette la politica degli Stati Uniti in linea con gli esperti che hanno sostenuto che solo nominare e svergognare i colpevoli e perseguirli attraverso azioni legali, potrà frenare tali attacchi. Il furto di IP digitali è ormai normale per le aziende statunitensi, anche se poche vittime rivelano il fatto.

Dmitri Alperovitch, cofondatore e chief technology officer (vedi TR35: Dmitri Alperovitch ) della società di sicurezza Crowdstrike, una società che offre nuovi modi per tracciare e combattere gli attacchi informatici, ha detto Revisione della tecnologia del MIT Tom Simonite come gli Stati Uniti potrebbero usare la loro nuova strategia per aumentare ulteriormente la pressione sulla Cina.

Perché questa accusa è avvenuta adesso? Sono emerse nuove prove?

Questo caso non è saltato fuori dal nulla. Il vice procuratore generale spinge da tempo per l'azione penale. Abbiamo avuto le prove necessarie per molto tempo dalle indagini sulle violazioni presso le società statunitensi.

Ci sono molte cose là fuori nell'intelligence open source che puoi usare per identificare questi ragazzi in modo specifico. Il ragazzo conosciuto come UglyGorilla [secondo l'accusa, questo è Wang Dong | , un ufficiale del Terzo Dipartimento cinese del Dipartimento di Stato Maggiore dell'Esercito Popolare di Liberazione] che conosciamo da anni.

Non mi illudo che questo risolverà i problemi che affrontiamo, ma è un grande passo in quella direzione. Invia un segnale che teniamo molto a questo problema.

Dal 2011 il governo degli Stati Uniti ha messo in guardia più volte la Cina sullo spionaggio industriale. Il presidente Obama ha sollevato la questione nel suo vertice del 2013 con il presidente Xi Jinping. Hai visto una diminuzione del furto di informazioni da società statunitensi?

È continuato abbastanza senza sosta negli ultimi anni. Il mestiere è cambiato un po' in risposta alle informazioni pubbliche diffuse - nuovi strumenti ed exploit - ma alla fine continuano le operazioni. Ci sono ancora molte persone che lo fanno e sempre più vittime.

Mi aspetto che il governo degli Stati Uniti faccia un passo indietro e lasci che la cosa si svolga almeno per qualche altro mese. Non aspettarti alcuna azione fino al prossimo anno, a meno che i cinesi non inizino a intraprendere altre azioni.

Quali ulteriori azioni potrebbero intraprendere gli Stati Uniti?

C'è ancora spazio per l'escalation. Nell'atto d'accusa parlano delle SOE [imprese statali] che hanno ottenuto questi dati rubati ma non le hanno nominate. Ma è abbastanza facile da capire. Queste sono enormi aziende multimiliardarie in Cina. Il prossimo passo potrebbe essere quello di addebitare tali SOE. Se vuoi avere un impatto, vai dietro al destinatario delle informazioni.

Ciò avrebbe un grande impatto perché impedirebbe alle persone di fare affari con queste aziende. Inseguirli sarebbe una grande escalation. Questo non è un passo che il governo degli Stati Uniti prenderebbe alla leggera perché probabilmente porterebbe a ritorsioni commerciali, ma è un'opzione che abbiamo in tasca.

nascondere