Gli hacker del Pentagono stanno conducendo la prima guerra informatica americana

I politici statunitensi hanno a lungo minacciato i nemici dell'America con carri armati, aerei, sottomarini e missili nucleari. La scorsa settimana il segretario alla Difesa Ashton Carter ha lanciato un nuovo tipo di minaccia allo Stato Islamico: gli hacker. Potrebbe segnare l'inizio di una nuova era nella guerra e nelle relazioni internazionali.

Ci sono state fughe di notizie su come il governo degli Stati Uniti ha utilizzato il malware Stuxnet per attaccare l'Iran. E il governo degli Stati Uniti ha chiesto l'aiuto dei social network per combattere la propaganda dell'Isis. Ma il Pentagono non ha parlato apertamente dell'uso di tali tecniche in guerra.

Carter ha rotto quel silenzio in un briefing con i giornalisti la scorsa settimana. Ha detto che il Comando informatico statunitense stava attaccando le reti di comunicazione dell'ISIS a sostegno degli sforzi per aiutare le forze locali a riprendersi le città di Mosul, in Iraq, e Raqqa, in Siria. Il Cyber ​​Command è stato istituito nel 2009 ed è composto da gruppi dei vari rami militari.

Carter in seguito ha offerto maggiori dettagli sul ruolo di quelle operazioni al più grande evento mondiale sulla sicurezza informatica, la RSA Conference, a San Francisco. Stiamo usando le nostre cyber [capacità di attacco] per interrompere la loro capacità di comandare e controllare le loro forze, per far loro dubitare dell'affidabilità delle loro comunicazioni, [e] togliere loro la capacità di controllare la popolazione locale, ha detto. Sconfiggeremo l'ISIL [come viene anche chiamato ISIS]. Sto cercando tutti i modi in cui posso accelerare quella sconfitta.

Le persone che hanno monitorato la crescente influenza della sicurezza informatica sulla sicurezza nazionale affermano che i commenti di Carter mostrano che il Pentagono è pronto a schierare i suoi hacker più spesso.

Il segretario alla Difesa Ashton Carter e il presidente dei capi congiunti Joseph Dunford, hanno dichiarato la scorsa settimana che il Cyber ​​Command statunitense stava aiutando ad attaccare l'ISIS.

Questo è un grande momento, dice Pietro Cantante , ricercatore presso la New America Foundation che studia il ruolo della sicurezza informatica nella difesa. La politica di non parlare della capacità del Pentagono di dispiegare attacchi informatici insieme alle forze convenzionali ha contribuito a ridurre al minimo il loro utilizzo, afferma. Nel 2011, ad esempio, le fughe di notizie hanno rivelato che la Casa Bianca ha stabilito che gli attacchi informatici potrebbero disabilitare le difese aeree di fabbricazione russa della Libia, ma decise invece di utilizzare i missili da crociera .

Mantenere il silenzio sul suo arsenale basato su computer ha anche permesso al Pentagono di salvarlo per il tempo di cui aveva davvero bisogno ed evitare le questioni etiche, legali e politiche che derivano dall'uso di tali tecniche, afferma Singer. Queste domande irrisolte includono quali tipi di attacchi informatici potrebbero costituire un atto di guerra e come affrontare il fatto che gli attacchi informatici spesso si diffondono oltre i loro obiettivi previsti, come ha fatto Stuxnet.

Nella lotta immediata contro l'ISIS, dove gli Stati Uniti sono alla disperata ricerca della vittoria ma diffidano nel dispiegare forze di terra, schierare apertamente gli hacker del Cyber ​​Command potrebbe essere una buona tattica sia in termini militari che di pubbliche relazioni. L'uso da parte dello Stato Islamico di Internet e dei computer per coordinarsi è ben documentato e l'organizzazione brutale ha pochi simpatizzanti.

Non usi i tuoi trucchi nei giochi di preseason, li salvi per i giochi che contano, dice Singer. E c'è un parallelo con il caso Apple vs. FBI: se hai intenzione di fare qualcosa, scegli prima il tuo caso; questo è un buon caso.

Le operazioni annunciate da Carter, e la sua disponibilità a parlarne, avranno conseguenze ben oltre il conflitto dell'Isis.

Affrontare l'ISIS, che è molto più debole di altri potenziali avversari degli Stati Uniti, funziona come un esercizio di addestramento che aiuterà il Pentagono a capire come pensare e coordinare gli attacchi informatici, afferma Ben FitzGerald, direttore del programma di tecnologia e sicurezza nazionale presso il Center for una nuova sicurezza americana.

Aiuterà anche a definire come gli attacchi informatici influiscono sulle relazioni internazionali. L'impiego di capacità informatiche contro l'ISIS mostra ad altre nazioni che siamo disposti e in grado di impiegare queste capacità, in modo simile all'uso russo di missili da crociera migliorati all'inizio della loro campagna in Siria, afferma FitzGerald.

Tuttavia, l'uscita del Pentagono dall'armadio della guerra informatica comporta anche sfide amministrative. Il Cyber ​​Command è attualmente strettamente legato alla National Security Agency, con la quale condivide un leader, l'ammiraglio Michael Rogers. Carter ha detto alla conferenza RSA che in futuro probabilmente avrà senso separare i due e rendere la divisione dell'hacking più grande e più indipendente man mano che diventerà più importante per il combattimento.

Ma ha aggiunto che non era chiaro se il Cyber ​​Command alla fine sarebbe diventato un nuovo ramo di servizio, come ha fatto l'Air Force dopo che gli aerei sono diventati una tecnologia vitale per il combattimento, o se sarebbero rimasti in gran parte civili. Non sono sicuro di quanto sarà una forza in uniforme, una forza civile, una forza contratta, ha detto. Non è necessariamente un'organizzazione militare tradizionale.

Singer osserva che una cosa che le avventure di Cyber ​​Command nella lotta contro i nemici dell'America avranno in comune con i precedenti sforzi militari è che non sempre funzioneranno. Alcuni dei loro attacchi falliranno, causeranno danni collaterali o metteranno in imbarazzo pubblicamente il Pentagono. Questa è la natura della guerra, dice.

nascondere