211service.com
Ruslands cybersikkerhedsplaner
På Capitol Hill torsdag sagde direktøren for National Security Agency, generalløjtnant Keith Alexander, at truslen mod amerikanske computernetværk voksede, med hundredtusindvis af sonder dagligt. Alexander, som skal stå i spidsen for en ny cyberkommando til at håndtere dette, karakteriserede som ukendt territorium udsigten til, at USA lancerer cyberbaseret gengældelse mod fremtidige computerangreb.
Dagen før havde jeg mulighed for at interviewe en førende russisk cybersikkerhedsmedarbejder for hans perspektiv. Jeg spurgte Vladislav Sherstuyuk, en pensioneret general, som leder Institut for Informationssikkerhedsspørgsmål ved Moscow State University og sidder i nationens Nationale Sikkerhedsråd, om Rusland udviklede offensive cybervåben. Gennem en oversætter gav han mig dette svar: Det er ikke kun Rusland. Det er bare det 21. århundrede. Det er på grund af den høje teknologi. Vi har ikke opfundet internettet. Det var ikke Rusland, der opfandt internettet. Uden internet ville der ikke være nogen cybervåben, cyberangreb.
En rapport sent sidste år fra computersikkerhedsfirmaet McAfee – en rapport baseret på interviews med tredjepartseksperter – sagde, at Rusland, USA, Kina, Frankrig og Israel alle udviklede kapaciteten til at angribe og lamme computernetværk, inklusive dem, der drive kritisk infrastruktur såsom elnet.
Sherstuyuk var vært for en cybersikkerhed konference denne uge i Garmisch-Partenkirchen, Tyskland, der repræsenterede hans lands bestræbelser på at fastsætte reglerne for engagement. Mødet var bemærkelsesværdigt, fordi det var den første sådan russisk-sponsorerede begivenhed, hvor embedsmænd fra Det Hvide Hus og Udenrigsministeriet deltog. Rusland ønsker at lave en slags cybervåbenkontrolaftale, men USA er primært interesseret i at lave formelle aftaler for at bekæmpe cyberkriminalitet.
Sherstuyuk forklarede mig sin holdning. I dag taler vi om informationsvåben, om cybervåben, og der er meget til fælles mellem atomvåben og cybervåben, fordi cybervåben kan påvirke en enorm mængde mennesker såvel som nukleare, sagde han. Men der er én stor forskel på dem. Cybervåben er meget billige, næsten gratis.
Selvom sådanne våben udvikles, forsøger nationer i stigende grad at arbejde sammen for at bekæmpe kriminalitet og afværge sådanne angreb. Derfor scenen onsdag aften på Hotel Nessen i Partenkirchen, hvor fade med svinekød og skinke og snapseshots – sponsoreret af det russiske indenrigsministerium – blev sendt rundt til de 140 deltagere, inklusive forskere eller embedsmænd fra Indien, Kina, Israel og andre nationer, udover USA.
Men forskellige nationer kommer på problemet fra forskellige perspektiver. Det Hvide Hus har sat cyberkriminalitet som højeste prioritet. Seniordirektøren for cybersikkerhed i Det Hvide Hus, Christopher Painter, tog til konferencen for at fortælle de russiske værter tirsdag, at den fremherskende trussel, vi står over for, er den kriminelle trussel – truslen om cyberkriminalitet i alle dens forskellige aspekter. Online banksvindel og andre lignende forbrydelser, der har været ekstremt dyre for amerikanske virksomheder. (Rusland er en stor kilde til sådan kriminalitet, men landet har afvist at underskrive en konvention om kriminalitetssamarbejde og protesterer mod en bestemmelse, der ville tillade retshåndhævelse at få adgang til dets netværk.)
Rusland har andre prioriteter. Sherstuyk fortalte mig, at Rusland selv er mere bekymret over terroristers brug af internettet til at rekruttere, organisere, planlægge og udføre konventionelle angreb inde i Rusland. For blot to uger siden detonerede to kvindelige selvmordsbombere inde i Moskvas metrosystem og dræbte 39 mennesker. Vi har endnu ingen eksempler på cyberterrorisme, sagde generalen med henvisning til angreb på computernetværk. Så [spørgsmålet] handler mere om information, som du kan få fra internettet, information om kommende terrorangreb, så vi kan se lufthavne og banegårde for at observere, om der er angreb eller ej.
Hvis der er én bekymring, som alle parter er enige om, er det behovet for bedre at kunne afgøre, hvem der udfører angrebet – et problem kendt som tilskrivning. Det kan være svært eller umuligt at afgøre, om useriøse hackere eller et nationalt forsvarsministerium står bag et angreb, såsom dem, der var rettet mod Estlands computernetværk i 2007. Forbedring af tilskrivningen kunne opnås ved at reducere privatlivets fred på nettet, men det kunne også opnås gennem bedre samarbejde mellem nationer for at dele eksisterende information. Vi vil skabe tillid og være med til at sætte reglerne på informationsområdet, fortalte den pensionerede general. Og jeg vil vædde på, at der er mange ting, vi kan gøre sammen.
I skriftlige svar til Senatets væbnede tjenesteudvalg forud for sit vidneudsagn torsdag sagde Alexander, at det er rimeligt at antage, at det er lovligt at returnere ild i cyberspace. Hans skriftlige svar blev postet af Washington Post her .
Ved tirsdagsmiddagen blev der lavet forskellige skåltaler, men ingen mere velsmagende end den, der blev lavet af en russisk deltager, der ærede selveste Sherstuyuk. Hurra, Sherstuyuk! han græd. Painter, som er en veteran, føderal computerkriminalitetsanklager, gjorde sit bedste for at bidrage til lystigheden. Da han blev bedt om at skåle, tilbød han et par bevogtede kommentarer. Så fortalte han vildt en vittighed om en hacker, der fik tre ønsker fra en ånd, på betingelse af, at andre hackere ville få det dobbelte af, hvad han havde ønsket. Det første ønske var en million kreditkortnumre. Den anden var for en supercomputer at bryde kryptografiske nøgler. Den tredje var, at han kunne donere en af sine nyrer.