211service.com
NSA Hacking Chief: Internet of Things Security Keeps Me Up at Night
Tendensen til at forbinde enheder som klimaanlæg og dørlåse til internettet gør livet lettere for National Security Agencys hackere – men holder også deres chef vågen om natten.
Rob Joyce, chef for NSA's Tailored Access Operations-enhed, leder, hvad der sandsynligvis er den bedst ressourcestærke gruppe af hackere i verden. De har til opgave at infiltrere computernetværk for at indsamle udenlandsk efterretninger, og også med at sondere amerikanske regeringsnetværk for at forbedre deres sikkerhed.
Da han talte i San Francisco onsdag om, hvordan nationsstøttede hold som hans fungerer, sagde Joyce, at det såkaldte Internet of things er en stor velsignelse, når TAO-gruppen skal angribe et mål. Han fremhævede varme- og kølesystemer som eksempler på internetforbundne enheder, der tilbyder hackere på nationalt niveau en vej ind i organisationer, som computernetværksadministratorer ofte overser. Joyce talte kl Enigma sikkerhedskonference.
Joyce sagde dog også, at den dårlige sikkerhed af sådanne enheder er en af hans primære bekymringer, når det kommer til sikkerheden af amerikanske netværk.
I de senere år har forskere fundet ud af, at hundredtusindvis af industrielle og kommercielle kontrolsystemer - omtalt som SCADA-systemer - er blevet koblet til internettet uden ordentlige beskyttelser, herunder kraftværker og anden kritisk infrastruktur (se Hvad skete der da en mand pingede hele internettet).
SCADA-sikkerhed er noget, der holder mig vågen om natten, sagde Joyce. Han foreslog, at det kunne have brug for nye ideer fra den akademiske verden, som arbejder på mere grundlæggende nye ideer end industrien, for at forbedre situationen.
Nicholas Weaver , en computersikkerhedsforsker ved International Computer Science Institute i Berkeley, Californien, som deltog i Joyces foredrag, sagde, at han korrekt havde fremhævet et betydeligt problem og et område, hvor skræmmende opdagelser let kan gøres, men mulige løsninger er meget knappe. Jeg laver ikke SCADA-forskning, fordi jeg godt kan lide at sove om natten, sagde Weaver.
Forskere, der arbejder med SCADA-sikkerhed, har fundet beviser på, at der er grupper, der trawler internettet på udkig efter industrielle systemer til at infiltrere (se kinesiske hackerteam fanget i at overtage lokkevandsanlægget). EN seneste rapport af Nuclear Threat Initiative sagde, at mange atomkraft- og våbenanlæg ikke er tilstrækkeligt beskyttet mod computerbaserede angreb.