211service.com
Spionage er dårligt for erhvervslivet
Kan vi stole på et internet, der er blevet et våben for regeringer? 18. marts 2014
Efter et en-dags topmøde i Brasilia i februar nåede forhandlere fra Brasilien og Europa til en aftale om at lægge et fiberoptisk kabel på $185 millioner, der spænder over de 3.476 miles mellem Fortaleza og Lissabon. Kablet vil blive bygget af et konsortium af spanske og brasilianske virksomheder. Ifølge Brasiliens præsident, Dilma Rousseff, vil det beskytte friheden. Sydamerikas internettrafik vil ikke længere blive dirigeret gennem Miami, hvor amerikanske spioner kan se den.
Hun er ikke paranoid. Dokumenter lækket i juni sidste år af den tidligere amerikanske efterretningsvirksomhed Edward Snowden afslørede en global overvågningsoperation koordineret af det amerikanske nationale sikkerhedsagentur og dets modstykke i Storbritannien, GCHQ. Blandt de hundredvis af millioner af påståede mål for dragnet: Brasiliens statslige olieselskab, Petrobras, samt Rousseffs egen mobiltelefon.
Det store spørgsmål i dette MIT Technology Review forretningsrapport er, hvordan Snowden-afsløringerne påvirker teknologibranchen. Nogle af konsekvenserne er allerede synlige. Forbrugerne foretrækker anonyme apps. Store internetvirksomheder, som Google, er løbet for at kryptere al deres kommunikation. I Tyskland diskuterer lovgivere et aleuropæisk kommunikationsnet.
Der er en risiko for, at internettet kan opdeles i mindre nationale netværk, beskyttet af sikkerhedsbarrierer. I denne opfattelse er Brasiliens nye kabel beslægtet med Kinas store firewall (det lands system til censurering af webresultater), eller opfordringer fra nationalister i Rusland om at blokere Skype, eller en udfoldende tysk plan om at holde det meste af e-mail-trafik inden for dets grænser. Nationer begrænser adgangen til deres netværk. Resultatet, mener nogle, kan være sammenbruddet af det nuværende internet.
Analytikere, herunder Forrester Research, forudser milliarder i tab for amerikanske internettjenester som Dropbox og Amazon på grund af mistanke fra teknologiforbrugere, især i Europa, i kølvandet på Snowdens afsløringer. Snowden-lækagen har malet en USA-centreret internetinfrastruktur, og nu leder folk efter alternativer, siger James Lewis, direktør for programmet for strategiske teknologier ved Center for Strategic and International Studies i Washington, D.C.
Mange nationer aflytter, hver af deres egne grunde. Nogle målretter mod dissidenter med malware for at se deres tastetryk. Andre, som Kina, bløder også virksomheder af intellektuelle hemmeligheder om jetjagere og vindmøller. Så udbredt og vellykket er digital spionage blevet, at Keith Alexander, hærens general med ansvar for NSA, i 2012 beskrev det som den største overførsel af rigdom i historien. Han vurderede, at amerikanske virksomheder mister 250 milliarder dollars om året på grund af tyveri af intellektuel ejendom.
Dette fremskynder tendensen til at sikre netværk, at isolere dem eller endda at afbryde forbindelsen. I denne rapport besøger vi et lille energiselskab, for hvilket et netværkskabel lige så godt kunne være Medusas hår (se Cyberspying Targets Energy Secrets). Virksomheden er så bange, at den opbevarer sine bedste ideer på computere i karantæne fra internettet. Retrograd teknologi vinder penge og ressourcer. Efter Snowden-afsløringerne afgav Ruslands efterretningstjeneste angiveligt en ordre på 15.000 dollars til skrivemaskiner og bånd. De sagde, at papir var det sikreste for nogle præsidentielle dokumenter.
Sikkerhedseksperter har i nogen tid advaret om, at computernetværk ikke er sikret mod ubudne gæster. Men i 2013 lærte vi, at kaoset er blevet strategisk. Regeringer skriver nu computervirus. Og hvis de ikke kan, kan de købe dem. Et halvt dusin boutique-R&D-huse, som Italiens Hacking Team, udvikler computersårbarheder og markedsfører dem åbenlyst til regeringsangribere.
Kriminelle bruger almindelige computersvagheder til at inficere så mange maskiner som muligt. Men regeringer samler store forskerhold og bruger millioner på tålmodigt at forfølge snævre mål. Costin Raiu, der efterforsker sådanne avancerede vedvarende trusler som direktør for forskning og analyse for antivirusfirmaet Kaspersky Lab, siger, at han logger på sin computer, forudsat at han ikke er alene. Jeg opererer efter princippet om, at min computer ejes af mindst tre regeringer, siger han.
Det er en trussel, som mainstream teknologivirksomheder kæmper med. Den amerikanske regering omgik Googles sikkerhedsforanstaltninger og indsamlede i al hemmelighed kundedata. Britiske spioner øsede millioner af webcam-billeder fra Yahoo. I december sagde virksomhedens øverste advokat, Brad Smith, på Microsofts officielle blog, at han havde grund til at betragte skjult regeringssnoping som ikke anderledes end kriminel malware. Microsoft har sammen med Google og Yahoo reageret ved at udvide brugen af kryptering kraftigt (se The Year of Encryption).
Vi lever i en meget interessant tid, hvor virksomheder bliver uvillige brikker i cyberkrigsførelse, siger Menny Barzilay, en tidligere israelsk efterretningsofficer, der nu arbejder med it-sikkerhed for Bank Hapoalim Group i Tel Aviv. I denne nye kontekst kan ingen sige, hvor en virksomheds ansvar kan ende, og en nations ansvar kan begynde. Skal en forretningsbank forventes at bruge ressourcer på at forsvare sig selv, når dens angriber er et land? Dette er ikke en 'måske' situation. Det her sker lige nu, siger Barzilay. Og dette er kun begyndelsen.
Hvis internettet og dets komponenter ikke kan stole på, hvordan vil det så påvirke forretningen? Overvej sagen om Huawei, det kinesiske selskab, der sidste år blev verdens største sælger af teleudstyr. Alligevel er dens markedsandel i Nordamerika sølle, fordi den amerikanske regering længe har hævdet, at Huaweis udstyr er en trojansk hest for Kinas efterretningstjenester (se Before Snowden, There Was Huawei). Nu siger amerikanske firmaer som Cisco Systems, at deres kinesiske kunder vender sig væk af lignende årsager. Når alt kommer til alt antyder Snowden-dokumenterne, hvor energisk NSA arbejdede for at indsætte bagdøre i gear, software og undersøiske kabler – i nogle tilfælde via, hvad agenturet kaldte følsomme, samarbejdsrelationer med specifikke industripartnere identificeret ved kodenavne.
Mistillid skaber også forretningsmuligheder (se Spinoffs fra Spyland ). I dette nummer rejser vi til en gammel bunker i Schweiz, som lokale iværksættere har forvandlet til en serverfarm, i håb om at kunne gøre for data, hvad schweizerne engang gjorde for nazistisk guld og milliardærers bankkonti. Takket være dets privatlivslovgivning og diskrete kultur fremstår landet som et knudepunkt for avanceret sikkerhedsteknologi (se For schweizisk dataindustri, NSA Leaks Are Good as Gold). Efter Lewis' opfattelse truer denne slags teknologiske initiativer den amerikanske førende inden for internettjenester såsom fjernlagring af data. Det har ikke været længe nok at vide, om de økonomiske effekter er trivielle eller alvorlige, men fremkomsten af udenlandske konkurrenter er et tegn på, at det er alvorligt, siger han.
Der er endda et skift på vej inden for forbrugerteknologi. Forbrugere har hastet med at downloade sms-apps som Snapchat, hvor beskeder forsvinder. De poster på anonyme opslagstavler som Whispr og køber kryptofoner, der forvrider deres opkald. Spy-shop-ting bliver mainstream. Phil Zimmerman, en berømt fortaler for privatlivets fred, hjalp med at skabe en af kryptofonerne, $629 Blackphone, der blev lanceret i februar på den store mobilkommunikationskonference i Barcelona, Spanien (se For $3.500, a Spy-Resistant Smartphone).
Det er sådan, Edward Snowden påvirker forretningen. Folk stiller spørgsmål om teknologiprodukter og teknologivirksomheder, som de aldrig har stillet før. Er det sikkert at tilslutte? Er du russisk eller amerikaner? Det er noget, der har ændret sig siden sidste juni, hvor lækagen startede, siger Mikko Hypponen, forskningschef i det finske sikkerhedsfirma F-Secure. Før var tanken, at nettet ikke havde nogen grænser, ingen lande. Dette var den naive utopi. Nu er vi vågnet.