211service.com
Valutare la strategia di guerra informatica di Trump
A due mesi dalla sua presidenza, non sappiamo ancora cosa significherà la promessa di Donald Trump di mettere l'America al primo posto nel cyberspazio, dove gli hacker hanno ripetutamente esposto la nazione come vulnerabile.
La scorsa settimana, l'assistente del presidente per la sicurezza interna e l'antiterrorismo, Tom Bossert , ha fatto il suo primo grande pubblico osservazioni da quando ho accettato il lavoro. Ha promesso che il tanto atteso ordine esecutivo di Trump sulla sicurezza informatica sarebbe stato pubblicato nelle prossime settimane o mesi. Ha suggerito che l'amministrazione si sarebbe prima concentrata sulla protezione delle reti federali, sulla riduzione delle botnet e sulla deterrenza dei nostri avversari.
Non importa cosa ci sia nel documento, tuttavia, non risolverà i problemi di sicurezza informatica della nazione. Il raggiungimento di ciò richiederà la cooperazione del Congresso, del pubblico e, soprattutto, del settore privato, che possiede e gestisce la parte del leone del cyberspazio statunitense.
La situazione è terribile. James Clapper, il cui mandato come direttore dell'intelligence nazionale è terminato a gennaio, classificato la minaccia informatica come la minaccia globale numero uno che la nazione deve affrontare, prima del terrorismo tradizionale. La nazione non è riuscita ad adattarsi alla moderna guerra informatica. Sta lottando non solo per difendersi, ma anche per rispondere una volta che si è verificato un attacco, Richard Ledgett , vicedirettore della National Security Agency, ha dichiarato la scorsa settimana al FT Cybersecurity Summit a Washington, D.C.
Per risolvere il problema, ha detto Ledgett, abbiamo bisogno di un desiderio nazionale che al momento non abbiamo dimostrato di avere.
Forse questo è perché non stiamo guardando il problema correttamente. Nel 2012, l'allora segretario alla Difesa degli Stati Uniti Leon Panetta messo in guardia che, a meno che gli Stati Uniti non migliorassero la sicurezza delle loro reti, potrebbero trovarsi in una Cyber Pearl Harbor che causerebbe la distruzione fisica e la perdita di vite umane. Nel 2017, la guerra informatica contro gli Stati Uniti non comporta la distruzione di proprietà fisiche e l'uccisione di persone. Comunemente, comporta il furto di informazioni preziose e persino il suo utilizzo come arma. In questo senso, il campanello d'allarme simile a Pearl Harbor è già avvenuto, diverse volte.
Nel 2014, un attacco della Corea del Nord alla Sony è stato l'attacco informatico sponsorizzato dallo stato più distruttivo mai visto sul suolo americano . Proprio la scorsa settimana, abbiamo appreso che le spie russe sarebbero state coinvolte in una rapina di dati da 500 milioni di account Yahoo. Si ritiene che gli hacker russi sponsorizzati dallo stato abbiano perpetrato attacchi al Comitato nazionale democratico e ad altri durante la campagna presidenziale del 2016. Questi eventi sollevano una domanda particolarmente spinosa per l'amministrazione e il governo: come dovrebbe rispondere agli attacchi informatici sponsorizzati dallo stato o terroristici su reti che non possiede?
L'ordine esecutivo enfatizzerà il miglioramento della sicurezza delle reti del governo, secondo Bossert . I funzionari stanno ancora raccogliendo i pezzi dopo la scoperta nel 2015 di una massiccia violazione dell'Ufficio federale di gestione del personale, in cui sono state compromesse le informazioni personali di 21,5 milioni di persone. Invece di trattare la rete di ciascuna agenzia federale e le pratiche di sicurezza informatica come separate, il team di Trump manterrà l'intera rete federale come un'impresa e la vedrà come qualcosa che deve essere difeso in quanto tale, ha affermato Bossert.
Il presidente chiederà anche uno sforzo volontario che coinvolga fornitori di servizi Internet, società di social media e società di ricerca, per ridurre le reti di dispositivi hackerati chiamati botnet, ha affermato Bossert. Il pericolo delle botnet armate (vedi 10 Tecnologie rivoluzionarie: Botnets of Things ), come quella che ha paralizzato gran parte di Internet negli Stati Uniti per diverse ore lo scorso ottobre, cresce insieme alla proliferazione di dispositivi connessi non sicuri tra cui videocamere, webcam e baby monitor.
Parte della sfida dell'amministrazione è che il ruolo del settore privato è intrinsecamente diverso nella guerra informatica rispetto al conflitto convenzionale. Le società di infrastrutture critiche sono in prima linea e le nostre società di sicurezza informatica collettivamente hanno ancora più capacità di sconfiggere queste minacce rispetto alle nostre forze armate, Jason Healey , membro senior della Cyber Statecraft Initiative del Consiglio atlantico, ha detto all'inizio di questo mese a testimonianza davanti al Comitato delle Forze Armate della Camera.
Healey, testimoniando in un'audizione intitolata Cyber Warfare in the 21st Century, ha affermato che il governo dovrebbe concentrarsi sull'uso dei propri punti di forza per supportare le aziende, invece di cercare di forzare la loro conformità o sostituirle per eseguire gli ordini. Ad esempio, può avvisare le aziende quando scopre delle vulnerabilità nei loro prodotti. Può anche cercare di scoraggiare futuri attacchi imponendo sanzioni, effettuando arresti o emettendo incriminazioni come ha fatto la scorsa settimana.
Gli Stati Uniti sono riusciti a scoraggiare attacchi informatici mortali e fisicamente distruttivi, ha osservato Healey. Al di sotto della soglia della morte e della distruzione, dove è avvenuta la maggior parte dell'azione, la nazione ha fallito nella deterrenza per molti anni, ha affermato. Forse non capiamo le dinamiche del conflitto informatico tanto quanto pensiamo.