211service.com
Trumps opfordring til et undertrykkelse af botnets er et langskud
Præsident Trump ønsker at slå ned på botnets, netværkene af hackede zombiecomputere, som kriminelle eller modstandere kan bruge til at udføre storstilede cyberangreb. At opnå dette ville helt sikkert forstyrre den cyberkriminelle infrastruktur, men det vil også kræve, at administrationen overvinder monumentale tekniske og politiske forhindringer.
I denne måned underskrev Trump en længe ventet bekendtgørelse om cybersikkerhedstrusselen, som mange nationale sikkerhedseksperter betragter som den største trussel, USA står over for. Selvom bestille indeholder for det meste et bredt sprog, det udskiller botnets, hvilket kræver, at de reduceres dramatisk. Kriminelle kan bruge botnets til at udføre en række forskellige former for cyberangreb, fra malware og spamdistribution til distribuerede denial of service (DDoS)-angreb, som indebærer oversvømmelse af et måls server med kunstig trafik. Truslen vokser, efterhånden som vi forbinder flere billige webcams, babyalarmer, DVR'er og andre Internet of things-enheder, som hackere kan bruge til at starte angreb (se 10 Breakthrough Technologies: Botnets of Things).
Administrationen har nogle relativt nye værktøjer til sin rådighed til at bekæmpe botnets. Nylige ændringer af de føderale regler for straffesager giver efterforskere mulighed for at bruge en enkelt ransagningskendelse til at hacke sig ind i flere computere, der består af et botnet. Justitsministeriet brugte denne autoritet for nylig til afmontere et globalt botnet der havde stjålet bankoplysninger og distribueret e-mail-spam og malware. Trump-teamet kunne også forny lovforslag fremsat af Obamas justitsministerium, der ville udvide de tilfælde, hvor FBI kunne få en retskendelse til at tvinge en internetudbyder til at lukke ned for botnettrafik, siger Zachary Goldman , administrerende direktør for Center on Law and Security ved New York University School of Law.
Alligevel, selvom disse nye veje kan hjælpe retshåndhævende embedsmænd med at afmontere botnets, vil de ikke gøre meget for at forhindre botnet-drevne DDoS-angreb, som vokser sig større og hyppigere hvert år. Efter et botnet kortvarigt fjernede meget af internettet for millioner af brugere i USA i oktober sidste år, advarede fremtrædende sikkerhedsforskere Kongressen om, at spredningen af dårligt sikrede tilsluttede enheder repræsenterer et markedssvigt, og opfordrede regeringen til at træde ind for at imødegå den voksende risiko. .
Præcis hvordan regeringen skal gribe ind er et spørgsmål om debat. Spørgsmålet er, hvilke instanser der har de rette myndigheder, hvilke der skal have ansvaret , og hvad internetudbydere bør gøre for at hjælpe.
I mangel af regeringstiltag for at skære ned på de risikable enheder, der forbinder til internettet, kunne internetudbydere forsøge at samarbejde for at udrydde og stoppe DDoS-angreb, før de gør meget skade. Da disse angreb er nemmest at opdage i nærheden af målet og nemmest at stoppe i nærheden af kilden, kunne et automatiseret system, som internetudbydere kunne bruge til at opdage angreb og derefter signalere til andre udbydere opstrøms for at koordinere hurtige reaktioner, være særligt effektivt, siger Jim McEachern, senior teknologikonsulent hos Alliance for telekommunikationsindustriens løsninger (ATIS), en organisation for computerindustriens standarder. ATIS's medlemmer omfatter internetudbydere, enhedsproducenter og internetvirksomheder.
Komponenter af et sådant system findes allerede. Internet Engineering Task Force, en organisation bestående af frivillige fra industrien, der udvikler nye internetstandarder, er ved at skabe tekniske standarder for et sikkert meddelelsessystem, som virksomheder kan bruge til at signalere om hjælp, at de er under angreb. Kaldet DDoS Open Threat Signaling, eller DOTS, ville systemet appellere til assistance fra en internetudbyder eller en anden enhed med kapaciteten og de nødvendige værktøjer til at bortfiltrere den dårlige trafik - en proces kaldet skrubning. Hvis internetudbyderne gik med til at samarbejde om at stoppe DDoS-angreb, kunne de også bruge DOTS til at signalere mellem hinanden, siger Andrew Mortensen, ingeniør hos Arbor netværk der er med til at lede DOTS-projektet.
Internetudbydere har endnu ikke indvilget i at gå sammen mod botnets, og det af indlysende årsager. Ideen rejser komplicerede nye forretnings- og politiske spørgsmål, eftersom at bede en internetudbyder om at blokere trafik i bund og grund beder den om at give afkald på indtægter, og nogen bliver nødt til at betale regningen for trafikskrubbeteknologien, siger McEachern. De forretningsrelaterede problemer bliver mindst lige så udfordrende som de tekniske.
Trumps ordre giver handelsministeren og indenrigssikkerheden et år til at udtænke en plan for at slå botnets og andre distribuerede angreb tilbage. Det kan være for længe, fortalte senator Mark Warner fra Virginia, medstifter af Senatets Cybersecurity Caucus. MIT Technology Review i en e-mail-erklæring. Jeg frygter, at præsidentens lange tidsramme for at identificere og fremme handlinger for at imødegå disse risici … misforstår alvoren af disse trusler.