Moores Outlaws

Eugene Kaspersky, administrerende direktør for det russiske antivirusfirma Kaspersky Lab, indrømmer, at det faldt ham over sidste år, at han kunne dø i et flystyrt forårsaget af et cyberangreb. Kaspersky er en mand med eklektisk smag og drengeagtig humor; da vi mødtes på hans kontor i udkanten af Moskva, gumlede han en snack af sødede, frysetørrede hele babykrabber fra Japan, og på et tidspunkt viste han mig et par herreundertøj, købt på en gade i Moskva, der havde blevet stemplet Beskyttet af Kaspersky Anti-Virus. Men han blev ret alvorlig, da emnet vendte sig mod dagene op til 1. april 2009.

Det var den dato, hvor en virulent computerorm kaldet Conficker forventedes at modtage en opdatering fra sin ukendte skaber - men ingen vidste, hvad ende. En justering af Confickers kode kan få de tre millioner maskiner i dens hær af slavegjorte computere, kaldet et botnet, til at begynde at angribe serverne på et firma eller et regeringsnetværk, kaste milliarder af spam op eller bare forbedre ormens egen evne til at forplante sig. Det er ligesom hvis du har en million hær af rigtige soldater. Hvad kan du gøre? spurgte Kaspersky retorisk. Alt hvad du vil have . Han lod det synke ind et øjeblik. Vi ventede på 1. april – til noget . Jeg tjekkede min rejseplan for at sikre mig, at jeg ikke havde noget fly. Vi havde ingen idé om denne funktionalitet. Sikkerhedsfunktionærer var virkelig nervøse. Til sidst? Intet skete. Puha! Puha! Kaspersky råbte. Han korsede sig, knugede hænderne i en bønagtig stilling og stirrede ud mod loftet.

Denne historie var en del af vores juli 2010-udgave

Se resten af problemet
Abonner

De ubekendte om Conficker i foråret 2009 (infektionen er fortsat udbredt, men indtil videre inaktiv) afspejler større ubekendte om, hvor dårlig cybersikkerhed vil blive ( se Briefing ). Tendenserne er ikke lovende: Besøg Kasperskys laboratorier – eller i et hvilket som helst computersikkerhedsfirma eller forskningsforpost – og du lærer hurtigt, at malware er sværere at opdage, spamlevering hurtigere, og angreb vokser i antal og økonomiske konsekvenser ( se The Rise in Global Cyber Threats se diasshow ). Sikkerhedseksperter og angribere er låst i en slags våbenkapløb. I Kasperskys tilfælde gør hans ingeniører og kryptografer alt fra at søge hurtigere automatiserede virusdetektionsmetoder til at trolling russisksprogede hackerblogs for at finde spor om, hvad der kommer.

Geniale løsninger formerer sig, men angrebene formerer sig stadig hurtigere. Og dette års afsløringer af Kina-baserede angreb mod virksomheder og politiske mål, inklusive Google og Dalai Lama, tyder på, at sofistikeret elektronisk spionage også udvides. Det, vi har set i løbet af det sidste årti eller deromkring, er, at Moores lov arbejder mere for de onde end de gode, siger Stewart Baker, den tidligere generaladvokat for National Security Agency og en tidligere politikchef ved US Department of Homeland Security, med henvisning til forudsigelsen om, at integrerede kredsløb vil fordoble i transistorkapacitet omkring hvert andet år. Det er virkelig 'Moore's outlaws', der vinder denne kamp. Kode er mere kompleks, og det betyder flere muligheder for at udnytte koden. Der er flere penge at tjene på at udnytte koden, og det betyder, at der er flere og flere sofistikerede mennesker, der ønsker at udnytte sårbarheder. Hvis du ser på ting som fundet malware, angreb eller størrelsen af det træk, folk trækker i, er der en eksponentiel stigning.

Efterhånden som disse lavkvalitetskonflikter fortsætter, stiger truslen om direkte cyberkrig også. Mere end 100 nationer har udviklet organisationer til at udføre cyberspionage ifølge FBI, og mindst fem nationer – USA, Rusland, Kina, Israel og Frankrig – udvikler egentlige cybervåben ifølge en rapport fra november 2009 fra computersikkerhedsfirmaet McAfee. (I maj bekræftede det amerikanske senat direktøren for det nationale sikkerhedsagentur, general Keith Alexander, som leder af den nyoprettede amerikanske cyberkommando.) Disse arsenaler kunne deaktivere militære netværk eller ødelægge elnet. Og kampen kunne eskalere med lysets hastighed, ikke kun interkontinentale ballistiske missilers. Cybervåben kan påvirke en enorm mængde mennesker, såvel som nukleare. Men der er én stor forskel mellem dem, siger Vladimir Sherstyuk, medlem af Ruslands Nationale Sikkerhedsråd og direktør for Instituttet for Informationssikkerhedsspørgsmål ved Moscow State University. Cybervåben er meget billige! Næsten gratis.

Den form for kamp er stadig stort set spekulativ og kan involvere nogle specialiserede våben, hvorimod belejringen af angreb fra hackere og malware er en daglig realitet for enkeltpersoner og virksomheder. Men de to typer konflikter deler det samme medie, og de kunne dele nogle af de samme tilgange. Måske mest betydningsfuldt er det, at førstnævnte bliver lettere at betale og farligere i det skumle og kaotiske miljø, som sidstnævnte skaber. At gå efter botnet, gå efter virksomhedsspionage-ting vil ikke fjerne truslen om forstyrrende cyberkrig, siger Greg Rattray, en tidligere national sikkerhedsembedsmand i Det Hvide Hus og forfatter til S. tragetisk krig i cyberspace . Men et renere økosystem ville sætte et lysere lys over cyberkrigsaktivitet, hvilket gør det lettere at opdage og forsvare sig imod.

Grin og bær det: I mangel af stærke internationale aftaler om bekæmpelse af cyberkriminalitet får ad hoc-samarbejde nogle gange arbejdet gjort – som da Eugene Kaspersky, administrerende direktør for Moskva-sikkerhedsfirmaet Kaspersky Lab, hjalp hollandsk politi med at lukke et botnet. Men sådanne isolerede succeser holder ikke trit med den eksponentielle stigning i angreb.

På et grundlæggende niveau er mangelfuld teknologi ansvarlig for hele rodet. Mange komponenter i vores nuværende netværk blev ikke bygget til at være særligt sikre ( se The Internet Is Broken, december 2005/januar 2006 ). Rapport efter rapport fra føderale agenturer, National Research Council og tænketanke som Rand har gjort det klart, at det at fikse cyberspace for godt vil kræve fremskyndelse af forskning og udvikling for at gøre hardware, software og netværksteknologier mere sikre - og derefter få disse teknologier hurtigt på plads. Den seneste opfordring kom i en rapport udstedt i november sidste år af Department of Homeland Security, som konkluderede, at den eneste langsigtede løsning ... er at sikre, at fremtidige generationer af disse teknologier er designet med sikkerhed indbygget fra bunden.

Men sikring af cyberspace kan ikke vente på helt nye netværk. I mellemtiden må vi begynde at tage fat på en lang række andre systemiske problemer. Blandt dem: sund fornuftssikkerhedspraksis ignoreres ofte, internationalt samarbejde er lige så plettet, som teknologien er porøs, og internetudbydere gør ikke nok for at blokere ondsindet trafik. Skærpelse af mål – og at have gode love og god retshåndhævelseskapacitet – er de vigtigste grundlæggende brikker, uanset hvilke andre aktiviteter vi ønsker at forsøge at forfølge, påpegede Christopher Painter, seniordirektøren for cybersikkerhed i Det Hvide Hus, på en nylig konference. Teknologigennemgang undersøgte tre nylige episoder – en enestående botnet-undersøgelse i Holland, en undersøgelse af Kina-baseret spionage i Indien og andre nationer, og internetangrebene i 2007 på den lille baltiske stat Estland – for at få lektioner i, hvordan man bedre kan politi og sikre de fejlbehæftede cyberspace, vi har, og forbered dig på den cyberkrig, vi håber aldrig kommer.

Skygge og Grum

Hollænderen fra byen Sneek var kun 19 år gammel, men han havde allerede opnået mere, end de fleste af os kan hævde: han havde overtaget ulovlig kontrol med så mange som 150.000 computere rundt om i verden. De ubevidste ofre var blevet samlet ved hjælp af smarte beskeder, der så ud til at komme fra deres kontakter på Microsofts Windows Live Messenger. De, der klikkede på et link i beskeden, downloadede en virus; hver computer blev derefter en bot. I sommeren 2008 besluttede manden, Nordin Nasiri, ifølge en amerikansk anklageskrift, at sælge kontrollen over disse tilslavede maskiner – et botnet, som han kaldte Shadow – for 25.000 euro.

Botnets er blandt de mest alvorlige trusler på internettet. De er motorerne bag spam og svindel og identitetstyveri, som spam fortsætter med (ifølge en nylig rapport fra sikkerhedsfirmaet MessageLabs udsendes næsten 130 milliarder spambeskeder hver dag, og botnets er ansvarlige for 92 procent af dem). De er også ansvarlige for sådanne trusler som denial-of-service-angreb, hvor bander af computere oversvømmer en virksomheds- eller regeringsserver med så meget trafik, at den ikke kan fungere. Tusindvis af store botnet myldrer den digitale ether, inklusive nogle, der er millioner af maskiner stærke. Botnets er virkelig grundårsagen og midlet til at udføre meget af det dårlige, der foregår og påvirker alle, siger Christopher Kruegel, en datalog og sikkerhedsforsker ved University of

Californien, Santa Barbara.

Spionage i skyen: Hvordan Kina-baserede hackere udnyttede Web 2.0-tjenester til at drive et globalt spionnetværk.

Det sidste forår afslørede forskere et computerspionagenetværk rettet fra Kina af gerningsmænd, som forbliver ukendte. På kortet ovenfor repræsenterer cirkler placeringer af 139 computere, der vides at være blevet inficeret med spyware; de inkluderede dem i Indiens Nationale Sikkerhedsråds sekretariat, Dalai Lamas kontor og den pakistanske ambassade i USA. De inficerede computere brugte populære Web 2.0-tjenester (afbildet ovenfor som en sky) til at tjekke ind på angribernes websteder, og disse websteder sendte derefter maskinerne adresserne på kommando-og-kontrolservere, som de ville oprette forbindelse til og sende deres data til. I et tilfælde dokumenteret af forskerne blev 1.500 af Dalai Lamas breve sendt fra Dharamsala, Indien, til en kommando-og-kontrol-server i Chongqing, Kina. Forskerne formoder, at de oprindelige infektioner slog rod, da nogle ofre åbnede virusladede Word- og PDF-dokumenter, der blev sendt til dem. Inficerede computere blev også fundet i Kina; nogle blev brugt af angriberne til at teste deres system.

Efterhånden som tingene fungerede, var Nasiri-sagen en model for en vellykket tværnational botnet-undersøgelse. I USA fik FBI et tip om hollænderen og videregav det til den højteknologiske enhed i det hollandske nationale politi, som anholdt ham. Derefter søgte de hollandske efterforskere i en usædvanlig berøring hjælp fra antivirusfirmaer til at udarbejde instruktioner til at slette infektionen fra ofrenes computere og til at overtage botnettets kommando-og-kontrolsystem, som fungerede på servere i Holland. De ville gøre noget nyt – at fjerne botnettet, husker Roel Schouwenberg, en antivirusforsker ved Kaspersky Lab, som det hollandske politi kontaktede for at udføre opgaven. Der var en vis risiko for, at den blev stjålet af andre skurke.

Problemet er, at den amerikansk-hollandske undersøgelse var en undtagelse. Omkring det tidspunkt, hvor Shadow blev lukket, var et andet botnet, kendt som Grum, ved at blive styrket ( se Botnet Snapshot i diasshow) . Grums kommando-og-kontrolsystem blev hostet af et ukrainsk firma kaldet Steephost. I november 2009 skrev Alex Lanstein, en forsker ved det amerikanske computersikkerhedsfirma FireEye, en seriøs e-mail til Steephosts underretningsadresse om misbrug. Hej Abuse, han begyndte, jeg troede du ville være interesseret i at vide om et kriminelt netværk nedstrøms fra dig. Han oplyste fakta om Grum og andre ondsindede websteder, den hostede, men han modtog intet svar. Et par dage senere bemærkede han dog udseendet af en slags botnet-figenblad: De ondsindede websteders webadresser førte nu til falske e-handelshjemmesider. I marts sagde computersikkerhedsfirmaet Symantec, at Grum var ansvarlig for 24 procent af al spam på internettet, op fra 9 procent ved udgangen af 2009.

Steephosts ejere, som ikke kunne nås for en kommentar, havde ikke meget at bekymre sig om, da de tumlede på næsen af folk som Lanstein. Botnets fungerer frit på tværs af landegrænser, og retshåndhævelsen halter langt bagefter. En traktat, der søger at fremme efterforskningssamarbejdet, den europæiske konvention om cyberkriminalitet, er blevet underskrevet af 46 lande – hovedsageligt i Europa, men inklusive USA, Canada, Sydafrika og Japan. Men det er ikke blevet underskrevet af Kina, Rusland eller Brasilien, som (sammen med USA) går efter lederskab som verdens største værter for cyberangreb. Nogle underskrivere, såsom Ukraine, er ikke kendt for entusiastiske bestræbelser på at stoppe botnets. Og forsøg på at lave en global version er gået i stå ( se Global Gridlock om cyberkriminalitet ). Botnets er en alvorlig trussel, men vi er uheldige, indtil der er international enighed om, at cyberkriminalitet virkelig har brug for temmelig strenge modforanstaltninger og retsforfølgning på tværs af stort set alle de internetbrugende nationer, siger Vern Paxson, en datalog ved University of Californien, Berkeley, der studerer internetangreb i stor skala.

I betragtning af de dårlige udsigter til en global aftale, forsøger USA at skabe bilaterale aftaler med nogle af de værste kilder til angreb, herunder Rusland. Rusland samarbejder på ad hoc-basis om at forfølge hjemmelavede cyberkriminelle – det hjalp for nylig i anholdelsen af flere personer i Rusland, som angiveligt havde udført et onlinetyveri på 10 millioner dollars fra Bank of Scotland – men stopper med at tillade retshåndhævelse fra andre nationernes adgang til deres netværk. Alligevel sagde Sherstyuk, den russiske informationssikkerhedszar, til mig: Vi vil gerne hjælpe med at sætte reglerne på informationsområdet. Og jeg vil vædde på, at der er mange ting, vi kan gøre sammen.

Botnet Snapshot: Et botnet kaldet Grum er en førende kilde til spam på internettet. Her er nogle af dens vitale statistikker.

Mange internetudbydere, en anden potentiel kilde til forsvar, gør også en lunken indsats. Internetudbydere har kapacitet til at identificere og sætte inficerede maskiner i karantæne på deres netværk og dermed indeholde en kilde til spam og angreb. Men i praksis ignorerer de fleste internetudbydere alle andre end de maskiner, der er så skadelige, at de får andre internetudbydere til at gøre gengæld ved at blokere trafik. Det er meget billigere at give den ekstra båndbredde end faktisk at håndtere problemet, siger Michel van Eeten, professor i teknologipolitik ved Hollands Delft University of Technology, som studerer botnets. Han beskriver sagen om en australsk internetudbyder, der overvejede teknologi til automatisk at afbryde inficerede computere. Internetudbyderen opgav snart planen, da den indså, at 40.000 forvirrede og vrede kunder ville ringe ind til kundesupport hver måned og undre sig over, hvorfor de blev afbrudt, og hvordan de skulle rense deres maskiner. Internetudbydere tager sig typisk af de bots, der udløser modforanstaltninger mod selve internetudbyderen, van Eeten

siger, men ikke for mange flere, på grund af omkostningseffekten ved at opskalere en sådan indsats.

Hvad angår den hollandske sag, afslørede den, at selv vellykkede undersøgelser er svære at retsforfølge. I dag afventer Nasiri retssag i Holland for hollandske anklager. Men en brasiliansk mand, der oprindeligt var sigtet sammen med ham, slap for retten. Det amerikanske anklageskrift havde påstået, at brasilianeren orkestrerede modtagelsen af 23.000 euro fra en køber og sørgede for at modtage elektroniske medier fra Nasiri, der indeholdt bot-koden. Det så ud til, at han var blevet taget på fersk gerning. Sidste år droppede USA imidlertid anklagerne med henvisning til, at et nøglevidne ikke var tilgængeligt. Det hollandske politi siger, at de eskorterede ham til Amsterdams Schiphol-lufthavn, og han fløj tilbage til Brasilien, en fri mand.

Spionage

I 1959 flygtede den tibetanske åndelige leder, Dalai Lama, til Dharamsala, en naturskøn by ved Himalaya-foden i det nordlige Indien, som stadig er hjemsted for Tibets eksilregering. Der fungerer en lokal café kaldet Common Ground også som en ikke-statslig organisation, der forsøger at bygge bro mellem kinesiske og tibetanske kulturer. Men i 2009 opdagede en datalog, der besøgte caféen, en bro af en anden slags: en elektronisk spion-pipeline. Forskeren, Greg Walton, bemærkede, at computere i byens Wi-Fi-mesh-netværk, kaldet TennorNet, sendte signaler til en kommando-og-kontrol-server i Chongqing, Kina.

Omfanget af spionagen strakte sig langt ud over caféen. Ifølge forskere fra Ottawa cyberforensics-virksomheden SecDev Group (inklusive Walton) og University of Toronto, omfattede ofrene agenturer fra det indiske nationale sikkerhedsinstitut; de kompromitterede data inkluderede personlige, økonomiske og forretningsmæssige oplysninger tilhørende tibetanere, indere og menneskerettighedspersoner rundt om i verden ( se Spionage in the Cloud i diasshow ). Opdagelsen kom før Kina-baserede angreb mod Google og andre vestlige virksomheder fik Google til at trække sig ud af Kina ( se Kinas internetparadoks, maj/juni 2010 ). Vi mangler gode målinger til at finde ud af, hvor stort spionageproblemet er, men det lader til at være klart, at det bliver meget værre – og hurtigt, siger Paxson. Google Kina var et wake-up call, og der er meget mere af det derude.

Baltisk kamp: I 2007, efter en strid om Estlands planer om at flytte et russisk monument, udbrød der optøjer mellem russere og estere.

Kina afviser, at dets regering stod bag enten Dalai Lama- eller Google-angrebene, og Toronto-gruppen siger, at Toronto-gruppen ikke kan bevise, at det var det. Men vi kan ret spekulere i, at der er et kinesisk marked for efterretninger om personer, der er aktive i tibetanske kredse. Mange institutioner – virksomheder, regeringer, universiteter – er i en lignende position som Tibets eksilregering, idet de har data, der er værd at stjæle, fordi de er af værdi for nogen. Og det canadiske arbejde kaster lys over globale spionageteknikker, der efter alt at dømme er langt mere udbredt end de Kina-baserede angriberes angreb på tibetanske mål. Med eksponentiel vækst i cyberkriminalitet vil private og offentlige organisationer finde cyberpenetrationer, hvis de kigger efter, siger John Mallery, en datalog ved MIT's Computer Science and Artificial Intelligence Laboratory. Mere eller mindre er organisationer bundet ind i iboende usikre infrastrukturer og komponenter, der aldrig er designet til sikkerhed og i bedste fald er blevet eftermonteret med delvise sikkerhedsforanstaltninger. I dag har angriberen fordelen på det arkitektoniske niveau og innoverer hurtigere end forsvarere. Så det, organisationer kan gøre, er at styre deres sårbarhed ved at isolere værdifuld information.

Som Mallery foreslår, er lektionen, at organisationer bør planlægge for tab og være konstant på vagt, fordi ingen netværksforbundet it-infrastruktur kan være virkelig sikker. Overvej, at som svar på tidligere indtrængen (også opdaget af de canadiske forskere), havde Dalai Lamas personale installeret avancerede firewalls et år før Waltons opdagelse. Men firewalls skal generelt programmeres til at blokere fjendtlige websteder, og de Kina-baserede spioner brugte et stadigt skiftende udvalg af godartede tilsyneladende mellemmænd, herunder Google Groups, Twitter og Yahoo Mail. Angriberne menes at have indlejret deres malware i Microsoft Word- og PDF-dokumenter sendt fra tilsyneladende venlige e-mail-adresser, som enten var blevet forfalsket eller hacket. Hvis offeret åbnede den vedhæftede fil med en sårbar version af Adobe Reader eller Microsoft Office, slog spywaren rod.

Heldigvis kunne nogle nye teknologier give en løsning selv i disse tilfælde. Cyberspionage involverer ofte at sende ondsindede kommandoer til en inficeret computer, som derefter sender data tilbage. At opdage signaturen af disse kommandoer – og derefter blokere dem – er målet for Santa Barbaras Kruegel, som har udviklet teknologi, der opdager kommunikationen, selvom den første infektion ikke blev opdaget. Selvom angribere måske kompromitterer maskiner, siger Kruegel, hvis du kan identificere kommandoerne hurtigt nok, kan du målrette og skyde dem ned. Han forventer at bringe teknologien på markedet inden for et år.

Ændringer på det politiske plan kan også gøre en forskel: Lige nu er der ingen traktat, der forhindrer, hvad de Kina-baserede agenter gjorde. Mens FN-konventioner for eksempel giver stærke udtalelser om menneskerettigheder – og sådanne konventioner er ofte

påberåbes for at fordømme Kinas og andre nationers handlinger – intet sammenligneligt adresserer digital plyndring, der ofrer mål inden for politik, erhvervsliv og menneskerettigheder. Cyberkriminalitet er ved at blive til cyberspionage på grund af fraværet af begrænsninger på globalt plan, siger Ronald Deibert, der var med til at lede spionageforskningen som direktør for Citizen Lab, en forskningsudpost ved University of Toronto. At have en traktat ville hjælpe med at holde regeringer ansvarlige. Du kan sige: 'Her er traktaten, og Kina, du spiller ikke efter reglerne - men du har underskrevet den.' ( Se Militarizing Cyberspace, Notebooks, s. 12. ) I mellemtiden er det sikkert at antage det værste om udbredelsen af cyberspionage. Vi skal se på det her som ét lille vindue ind i et meget bredere problem, siger han. Vi dyppede lidt fingeren i en pool her.

Så blev meget af Estlands internet lukket ned af en række cyberangreb. Vanskeligheden ved at tilskrive disse angreb understreger et behov for nye teknologier og udvidede internationale aftaler.

Hvem gjorde det?

Om morgenen den 27. april 2007 begyndte den estiske regering, over protester fra Rusland, at flytte en bronzestatue af en sovjetisk soldat, der oprindeligt var blevet installeret i hovedstaden Tallinn for at mindes om 2. Verdenskrigs døde. De 300.000 etniske russere, der bor i Estland, var rasende. Ikke længe efter begyndte internetangreb. Botnets var rettet mod estiske aviser, telekommunikation, banker og regeringswebsteder. Nationens netværk var belejret i uger. Rusland syntes at være den åbenlyse synder: dets regering havde advaret om, at det ville være katastrofalt at fjerne statuen.

Hvis du så estisk netværkstrafik under angrebene, ville du have set bothære rykke frem fra USA, Egypten, Peru og andre lande. Men nærmere eftersyn afslørede, at mange af botsene tog imod ordrer fra computere i Rusland (og instruktioner om, hvordan man oversvømmer estiske websteder med ubrugelige ping spredt i russisk-baserede online chatrum). Alligevel var det umuligt at afgøre, om den russiske regering selv ledede de fjendtlige aktiviteter. Rusland nægtede ansvaret, men nægtede at tillade nogen retsmedicinsk analyse af dets netværk.

Kort sagt var der ingen nem måde at tilskrive angrebet på. I en verden, der har udsigten til cyberkrig, situationer udsigten til cyberkrig, er situationer som den blandt de største problemer, som nationer står over for, men bestemt ikke de eneste. Hvis et netværksbrud rettet mod spionage ikke umiddelbart kan skelnes fra et, der er en optakt til angreb, er det svært at vide, hvornår et modangreb er berettiget. Der er heller ingen måde at udføre inspektioner for cybervåben, måle deres potentielle udbytte eller attestere, at de er blevet ødelagt. Da senatet pressede general Alexander, den nye leder af US Cyber Command, for at forklare, hvordan USA ville håndtere disse spørgsmål, blev hans svar hemmeligholdt. Hele fænomenet cyberkrig er indhyllet i en sådan regeringshemmelighed, at det får den kolde krig til at ligne en tid med åbenhed og gennemsigtighed, skriver Richard Clarke, den tidligere antiterror-zar, i sin nye bog, Cyber War: The Next Threat to National Security og hvad man skal gøre ved det.

Men konsekvenserne af tilskrivningsproblemet er klare nok. Et angreb på én NATO-nation forpligter andre NATO-medlemmer til at deltage i kampen, påpeger Michael Schmitt, dekan og professor i international ret ved George C. Marshall European Center for Security Studies i Tyskland. At tage fejl ville være en katastrofe. Dette er ikke en situation, hvor du kan tænke den anden side angreb, siger han. Du skal ved godt . Som vi lærte for nylig, skal du have beviserne lige, når du går i krig. Og i tilfælde af en cybertrussel kan en regering let fejlbedømme sin kilde, da internetadresser kan skjules eller forfalskes. Jeg er bange for, at du tilskriver en stat forkert, siger Schmitt.

På lang sigt kan foreslåede teknologiske løsninger løse dette problem. Forskergrupper ved Georgia Tech, University of California, San Diego, University of Washington og andre institutioner arbejder på måder at fastslå herkomsten af data. I en tilgang, der er udviklet af forskere ved San Diego og University of Washington, ville identiteten af den originale computer, der udstedte en pakke data, forblive knyttet til disse data, i krypteret form. Den digitale nøgle til denne identitet vil være i besiddelse af en betroet tredjepart – måske kun tilgængelig ved en retskendelse. Alle de nationale magtinstrumenter, lige fra diplomatisk til militær magt til økonomisk indflydelse, er ret værdiløse, hvis man ikke kan tilskrive, hvem der iværksatte et angreb, siger Stefan Savage, en datalog ved University of California, San Diego, som udvikler teknologien. Men mens teknologien potentielt kan fortælle dig identiteten

teknologi kan potentielt fortælle dig identiteten af en maskine, der udførte et angreb (eller begik en forbrydelse), dette er ikke altid nyttigt, hvis den originale kilde var en offentlig computer. At være i stand til at tilskrive aktivitet til en bestemt maskine er meget anderledes end at kunne sige 'Hvad var dens sande kilde?' siger Berkeleys Vern Paxson. Selvom det gik hele vejen til terminalens endesystem – det vil sige stedet for et angrebs sande oprindelse – har du måske en café i Shanghai. Paxson advarer om, at tilgange til sporing af identiteter i cyberspace generelt har indlysende konsekvenser for privatlivets fred. Teknologien til at løse den slags problemer – evnen til at være i stand til at overvåge, hvem der gør hvad, og spore det tilbage – ville være meget kraftfuld, siger han. Men det ville også være politi-statsteknologi.

Med løsninger, der stadig er langt væk, vil afværge af et unødvendigt udbrud eller eskalering af cyberkrig skulle stole på mere konventionelle efterretningsteknikker. Overvågning af computernetværk kan nogle gange give de nødvendige spor for at identificere og afsløre en potentiel angriber, siger Bret Michael, en computerforsker ved Naval Postgraduate School i Monterey, CA. Det samme kan grundlæggende menneskelige intelligensnetværk. Hvis efterretningstjenester kan udpege kilden til en trussel, kan de kaste lys over en ondsindet, før han angriber eller kort efter, siger han. Nogle gange er det nok at blive identificeret til at forhindre et angreb i at finde sted.

Cybertopmøde

På en sprød aprilmorgen i år ankom mere end 140 diplomater, politiske beslutningstagere og dataloger til bjergbyen Garmisch-Partenkirchen i Tyskland. Deres vært var det russiske indenrigsministerium.

Emnet for konferencen, der bragte dem dertil: hvordan man sikrer informationssfæren, som russerne udtrykte det. Men det betød forskellige ting for folk fra forskellige lande. Painter, Det Hvide Hus' assistent, lagde vægt på at bekæmpe cyberkriminalitet. Russisktalende – opmærksomme på selvmordsbomberne, der for nylig havde ramt Moskvas metro – talte om at forpurre terrortræning og organisering online. En indisk forsker talte om Mumbai-terroristernes netværksbrug og beskrev, hvordan indiske love blev reformeret som svar. Repræsentanter for Internet Corporation for Assigned Names and Numbers (ICANN), den myndighed, der er ansvarlig for domænenavne, talte om de seneste sikkerhedsrettelser. En lille kinesisk delegation deltog, men så tavst til.

Så på andendagen indtog Michael Barrett, chef for informationssikkerhed hos PayPal, podiet for at minde deltagerne om, hvad de havde til fælles: et ødelagt sæt teknologier. Ligesom andre mål, sagde han, er PayPal – som giver internetbrugere en sikker måde at sende kontanter i 190 lande og regioner – under belejring. Det, der er ved at blive klart for os, og faktisk enhver udøver af informationssikkerhed, er, at de fleste af kurverne – og vi kan alle grave disse kurver ud, mængden af vira på internettet, antallet af indtrængen og bla bla bla – de alle sammen ligner deprimerende. De har alle en tendens til at se logaritmiske ud i skala. De går alle sammen ligesom at , sagde han med et skarpt skydende håndtryk.

Med henvisning til tidligere samtaler om at forbedre samarbejdet og tilføje sikkerhedsrettelser, tilføjede han: Det er ikke sådan, at de ting er dårlige. Men på dette tidspunkt minder det mig lidt om definitionen af galskab, hvilket vil sige at gøre det samme igen og igen og forvente et andet resultat. Det er vores hypotese, at for at sikre internettet, skal vi tænke på sikkerhed på økosystemniveau, og det betyder, at vi skal gentænke grundlaget for internettet. Lige da Barrett var ved at blive varmet op, afbrød de russiske arrangører ham. De var forsinket, og det var tid til frokost, men beslutningen var symbolsk for et større problem. Grundlæggende har vi ikke teknologien til at håndtere de trusler, der leveres af den netværksinfrastruktur, vi har etableret, siger John Mallery, MIT-forskeren. Adskillige forskningsprojekter har skabt testsenge for nye internetarkitekturer eller prototype af mere sikre operativsystemer og hardwarearkitekturer, såsom chips, der gemmer noget software i isolerede områder. Men rapporten fra Department of Homeland Security fandt stadig et presserende behov for fremskyndet forskning og udvikling om sikring af cyberspace.

Den kollektive diskussion i Garmisch var nyttig til at fremme indsatsen på kort sigt. Ændring af adfærden hos individuelle computerbrugere og virksomheder vil være afgørende; det samme vil stramme retshåndhævende bånd, installere de nyeste teknologiske patches og udvide diplomatiet. Men det vil i sidste ende være nødvendigt at skifte til nye teknologier. Og det vil sandsynligvis ikke ske, før vi oplever et større sammenbrud eller angreb. Hvad vi har set er, at våbenkapløb ofte udvikler sig på en evolutionær måde. Men nu og da, de hoppe , siger Paxson. Hvis der er et cyberangreb, der ødelægger en by i en uge – eller hvis en stor virksomhed bliver bragt i knæ – vil det være en game changer. Jeg har ingen måde at vide, hvordan jeg skal forudsige det. Det er som at sige her i Bay Area: ’Vil der være et stort jordskælv i de næste tre år?’ Det ved jeg virkelig ikke.

Hans bemærkninger mindede mig om Kasperskys frygt for flystyrt; kollektivt kan vi bare ikke forudsige, hvordan og hvornår tingene kan ændre sig. Men som Baker udtrykte det, lektionen af 9/11, lektien fra orkanen Katrina, er, at før eller siden vil det ske.

211service.com