211service.com
Il Dipartimento della Difesa vuole più controllo su Internet
Il Dipartimento della Difesa degli Stati Uniti potrebbe aver finanziato la ricerca che ha portato a Internet, ma l'innovazione a ruota libera ha creato il mosaico di tecnologia di proprietà privata che costituisce Internet oggi. Ora il governo degli Stati Uniti sta cercando di riprendere un po' di controllo, poiché si adatta a un'era in cui gli attacchi informatici alle società e alle agenzie governative statunitensi sono comuni.
Alla conferenza sulla sicurezza informatica della RSA di ieri, i rappresentanti della Casa Bianca, del Dipartimento della Difesa degli Stati Uniti e dell'Agenzia per la sicurezza nazionale hanno affermato che la salvaguardia degli interessi degli Stati Uniti richiedeva loro di assumere un ruolo più attivo nel governare quella che è stata una risorsa puramente commerciale e civile. Ma alcuni esperti temono che la crescente influenza delle organizzazioni militari e di difesa sul funzionamento e sullo sviluppo futuro di Internet possa compromettere la libertà che l'ha resa un successo.
Il Dipartimento della Difesa è costretto a rimuovere mezzo trilione dal suo budget nel prossimo decennio, ma la spesa per la difesa informatica aumenterà, ha affermato il vice segretario alla Difesa Ashton Carter in un intervento al convegno. Navi, aerei, forze di terra, molte altre cose sono sul pavimento della sala di taglio, non cyber, ha detto. Gli investimenti sono a livello di diversi miliardi, [e] stiamo continuando ad aumentare i nostri investimenti.
I commenti fatti dai colleghi di Carter nel corso della giornata hanno chiarito che questo denaro non verrà utilizzato solo per rafforzare i sistemi governativi. L'NSA e il Dipartimento della Difesa intendono plasmare il modo in cui le aziende private costruiscono e utilizzano l'infrastruttura Internet e chiedere alle aziende di aiutarle a rispondere più attivamente per rilevare e ripulire dopo che si verifica un attacco.
I nostri sistemi dipendono da prodotti e infrastrutture di sicurezza del settore privato, ha affermato Debora Plunkett, direttrice dell'Information Assurance Directorate della NSA, che sovrintende alla sicurezza informatica per tutti i sistemi di sicurezza nazionali. Ha detto che la NSA voleva incoraggiare le aziende private ad automatizzare le basi noiose, manuali e spesso trascurate per proteggere le reti di computer. Abbiamo bisogno dell'aiuto dell'industria, ha detto. Dedichiamo troppo tempo all'igiene della rete: patch mancanti, password scadenti, vulnerabilità note.
Il tipo di automazione che Plunkett vuole vedere cambierebbe in modo significativo il modo in cui funziona l'infrastruttura di Internet. Dovrebbe essere possibile, ha affermato, per un'azienda o un'agenzia istruire rapidamente componenti hardware di rete per interrompere le connessioni o isolare i sistemi informatici quando colpisce un attacco, cosa che va contro la tradizione dell'hardware Internet indipendente e non facilmente soggetto al controllo centralizzato . La società startup ben finanziata Nicira ha recentemente lanciato una tecnologia che potrebbe raggiungere alcuni di questi, ed è nota per lavorare con le agenzie di intelligence degli Stati Uniti.
Plunkett ha anche affermato di sperare che la NSA possa sviluppare e incoraggiare l'uso di tecnologie che rendano i dispositivi mobili più sicuri, all'interno e all'esterno del governo. Una delle mie maggiori priorità è fornire smartphone e tablet sicuri, ha affermato. Sebbene i dipartimenti governativi stiano, come molti nel settore privato, abbandonando i loro BlackBerry per smartphone con software Apple o Google, questi ultimi sono considerati dispositivi di sicurezza relativamente bassi che possono essere punti deboli che consentono agli aggressori.
Richard Hale, vice chief information officer per la sicurezza informatica del Dipartimento della Difesa, ha affermato che il suo dipartimento ha iniziato a condividere informazioni riservate sulla difesa informatica con 36 società industriali ritenute vitali; in cambio, ci si aspetta che queste società condividano informazioni su eventuali attacchi che subiscono.
Parlando insieme a Hale e Plunkett, Howard Schmidt dell'amministrazione Obama ha affermato che i giorni in cui Internet si è sviluppato in modo organico e senza un imperativo centralizzato per costruire canali di sicurezza o di controllo necessari per terminare. Non basta distribuirlo come facevamo prima e poi risolvere il problema, ha detto. Dobbiamo davvero cambiare le cose, per dare a chiunque cerchi di intromettersi nei nostri sistemi un momento più difficile. Se non lo facciamo, soffriamo tutti.
L'amministrazione Obama ha presentato una legislazione che darebbe al Dipartimento per la sicurezza interna i poteri di monitorare attivamente i sistemi delle aziende che gestiscono infrastrutture critiche; e già i funzionari della Casa Bianca e del Dipartimento della sicurezza interna hanno avviato un programma di stretta supervisione delle società che gestiscono la rete elettrica degli Stati Uniti.
Tuttavia, alcuni politici e membri del governo stanno iniziando a spingere affinché il Dipartimento della Difesa e la NSA abbiano un ruolo maggiore. Il senatore John McCain (R-Arizona) ha detto al Congresso questo mese (completamente) dichiarazione ) che solo l'NSA e il Cyber Command degli Stati Uniti, entrambe organizzazioni del Dipartimento della Difesa guidate dal generale Keith Alexander, possono proteggere gli Stati Uniti.
Michael Hayden, un ex direttore della NSA e della CIA, ha affermato che molte persone erano d'accordo con McCain che i militari, in particolare la NSA, dovrebbero essere al comando. La [NSA] rappresenta troppa capacità per essere lasciata ai margini di questo problema. Come McCain, ha affermato che la NSA dovrebbe monitorare attivamente i sistemi delle aziende che gestiscono infrastrutture cruciali e intervenire se viene rilevato un attacco.
Ron Diebert, direttore del Canada Center for Global Security Studies e leader del team che ha scoperto l'attacco informatico GhostNet al Dalai Lama e a varie ambasciate in Cina nel 2009, ha espresso preoccupazione per la crescente influenza del DoD. L'introduzione di un controllo più centralizzato dell'infrastruttura Internet invierebbe il messaggio sbagliato a paesi come Russia e Siria, che stanno già utilizzando attacchi informatici o censura sui propri cittadini, ha affermato, aggiungendo che Internet potrebbe diventare frammentato e bloccato anziché aperto.
Hayden ha convenuto che c'era il rischio che i principi fondamentali di Internet potessero essere danneggiati, ma ha detto che aspettare che parti non militari del governo sviluppassero le competenze necessarie era troppo rischioso. Una riluttanza ad affrontare questi problemi cederà il campo ad altri che intendono farci del male. Accadrà qualcosa di catastrofico e poi reagiremo in modo eccessivo.
Jim Dempsey, vicepresidente per le politiche pubbliche del think tank Center for Democracy & Technology, ha affermato che militarizzare Internet sarebbe un errore. Come siamo arrivati a questo punto in cui le risorse più efficaci per garantire la centralità di Internet nella nostra società sono in un'agenzia militare top secret? Dire che c'è un solo posto dove andare perverterà la nostra tecnologia e la nostra società.