211service.com
I piani di sicurezza informatica della Russia
Giovedì a Capitol Hill, il direttore dell'Agenzia per la sicurezza nazionale, il tenente generale Keith Alexander, ha affermato che la minaccia per le reti informatiche statunitensi sta crescendo, con centinaia di migliaia di indagini giornaliere. Alexander, che dovrebbe guidare un nuovo comando informatico per affrontare questo problema, ha caratterizzato come territorio inesplorato la prospettiva che gli Stati Uniti lancino ritorsioni informatiche contro futuri attacchi informatici.
Il giorno prima, ho avuto la possibilità di intervistare un importante funzionario russo della sicurezza informatica per il suo punto di vista. Ho chiesto a Vladislav Sherstuyuk, un generale in pensione che dirige l'Istituto per le questioni di sicurezza delle informazioni presso l'Università statale di Mosca e fa parte del Consiglio di sicurezza nazionale della nazione, se la Russia stesse sviluppando armi informatiche offensive. Attraverso un traduttore, mi ha dato questa risposta: Non è solo la Russia. È solo il 21° secolo. È a causa dell'alta tecnologia. Non abbiamo inventato Internet. Non è stata la Russia a inventare Internet. Senza Internet non ci sarebbero armi informatiche, attacchi informatici.
Un rapporto alla fine dell'anno scorso della società di sicurezza informatica McAfee, un rapporto basato su interviste con esperti di terze parti, affermava che Russia, Stati Uniti, Cina, Francia e Israele stavano tutti sviluppando la capacità di attaccare e paralizzare le reti di computer, comprese quelle che gestire infrastrutture critiche come le reti elettriche.
Sherstuyuk ha ospitato una sicurezza informatica conferenza questa settimana a Garmisch-Partenkirchen, in Germania, che ha rappresentato gli sforzi del suo paese per stabilire le regole di ingaggio. L'incontro è stato degno di nota in quanto è stato il primo evento di questo tipo sponsorizzato dalla Russia a cui hanno partecipato funzionari della Casa Bianca e del Dipartimento di Stato. La Russia vuole stringere una sorta di accordo sul controllo delle armi informatiche, ma gli Stati Uniti sono principalmente interessati a stringere accordi formali per combattere il crimine informatico.
Sherstuyuk mi ha spiegato la sua posizione. Oggi parliamo di armi informatiche, di armi cibernetiche, e c'è molto in comune tra armi nucleari e cibernetiche, perché le armi cibernetiche possono colpire un'enorme quantità di persone oltre al nucleare, ha affermato. Ma c'è una grande differenza tra loro. Le armi informatiche sono molto economiche, quasi gratuite.
Anche se tali armi vengono sviluppate, le nazioni cercano sempre più di collaborare per combattere il crimine e scongiurare tali attacchi. Da qui la scena mercoledì sera all'Hotel Nessen di Partenkirchen, dove piatti di maiale e prosciutto e bicchierini di grappa – sponsorizzati dal ministero degli Interni russo – sono stati distribuiti ai 140 partecipanti tra ricercatori o funzionari governativi provenienti da India, Cina, Israele e altre nazioni, oltre agli Stati Uniti.
Ma diverse nazioni stanno affrontando il problema da prospettive diverse. La Casa Bianca ha posto la criminalità informatica come la massima priorità. Il direttore senior per la sicurezza informatica della Casa Bianca, Christopher Painter, è andato alla conferenza per dire ai presentatori russi martedì che la minaccia predominante che affrontiamo è la minaccia criminale, la minaccia del crimine informatico in tutti i suoi vari aspetti. Frodi bancarie online e altri reati simili che sono stati estremamente costosi per le società statunitensi. (La Russia è una delle principali fonti di tale crimine, ma il paese ha rifiutato di firmare una convenzione di cooperazione criminale, obiettando a una disposizione che consentirebbe alle forze dell'ordine di accedere alle sue reti.)
La Russia ha altre priorità. Sherstuyk mi ha detto che la stessa Russia è più preoccupata per l'uso di Internet da parte dei terroristi per reclutare, organizzare, pianificare ed eseguire attacchi convenzionali all'interno della Russia. Solo due settimane fa, due donne kamikaze sono esplose all'interno della metropolitana di Mosca, uccidendo 39 persone. Non abbiamo ancora esempi di cyberterrorismo, ha detto il generale, riferendosi ad attacchi alle reti di computer. Quindi [il problema] riguarda più le informazioni che puoi ottenere da Internet, le informazioni sui prossimi attacchi terroristici, quindi possiamo guardare gli aeroporti e le stazioni ferroviarie per osservare se ci sono attacchi o meno.
Se c'è una preoccupazione su cui tutte le parti sono d'accordo, è la necessità di essere maggiormente in grado di determinare chi sta attaccando, un problema noto come attribuzione. Può essere difficile o impossibile determinare se dietro un attacco ci siano hacker disonesti o un ministero della difesa nazionale, come quelli che hanno preso di mira le reti informatiche estoni nel 2007. Migliorare l'attribuzione potrebbe essere ottenuta riducendo la privacy online, ma potrebbe anche essere ottenuta attraverso una migliore cooperazione tra le nazioni per condividere le informazioni esistenti. Vogliamo creare fiducia e aiutare a stabilire le regole nella sfera dell'informazione, mi ha detto il generale in pensione. E scommetto che ci sono molte cose che possiamo fare insieme.
Nelle risposte scritte alla Commissione dei servizi armati del Senato prima della sua testimonianza giovedì, Alexander ha affermato che è ragionevole presumere che rispondere al fuoco nel cyberspazio sia lecito. Le sue risposte scritte sono state pubblicate da Il Washington Post qui .
Alla cena del martedì, sono stati fatti vari brindisi, ma nessuno più vigoroso di quello fatto da un partecipante russo in onore dello stesso Sherstuyuk. Urrà, Sherstuyuk! lui pianse. Painter, che è un procuratore federale veterano per i crimini informatici, ha fatto del suo meglio per contribuire all'allegria. Alla richiesta di fare un brindisi, ha offerto alcuni commenti guardinghi. Quindi raccontò coraggiosamente una barzelletta su un hacker a cui erano stati concessi tre desideri da un genio, a condizione che altri hacker ottenessero il doppio di quello che aveva desiderato. Il primo desiderio era un milione di numeri di carta di credito. Il secondo era che un supercomputer rompesse le chiavi crittografiche. Il terzo era che potesse donare uno dei suoi reni.