Kebenaran mengenai keselamatan siber

OK, jadi mungkin kita tidak mempunyai robot sebagai pembantu rumah atau memandu kereta terbang, namun ramalan masa lalu tentang bagaimana komputer automatik dan komputerisasi menjadi tidak jauh. Hari ini, segala-galanya dari lampu lalu lintas dan keretapi ke pangkalan data dan komunikasi adalah berdasarkan teknologi superkomputer yang berfungsi. Dalam kebanyakan aspek, itu satu perkara yang baik. Ia membolehkan kita berbuat lebih banyak dengan sumber yang lebih sedikit, dan dalam banyak kes - seperti perlombongan data besar atau penyahkodan DNA - untuk melakukan perkara-perkara yang tidak mungkin pada masa lalu.

Sudah tentu, terdapat juga kelemahan. Kerana begitu banyak teknologi kami bergantung pada rangkaian dan interkoneksi, pergantungan kami terhadap teknologi komputer telah membuka peluang kepada pemangsa untuk merosakkan beberapa sistem kami yang paling berharga. Ia adalah pemikiran yang menakutkan, dan untuk alasan yang baik. Bayangkan seketika bahawa sistem penting seperti, contohnya, sistem kawalan lalu lintas udara lapangan terbang utama, dijangkiti virus. Kerosakan yang berpotensi yang boleh mengakibatkan kemusnahan di mana-mana dari gangguan kepada bencana. Risiko yang sama wujud untuk sistem kerajaan yang kita harapkan untuk keselamatan dan keselamatan.

Apabila anda menganggap implikasi pelbagai jenis risiko itu, tidak hairanlah bahawa keselamatan siber telah menjadi barisan hadapan wacana politik di Washington, DC. Walaupun kedua-dua pihak sepakat untuk bersetuju bahawa terdapat ancaman keselamatan siber, ada banyak perdebatan tentang langkah-langkah apa yang seharusnya diambil untuk mengatasinya. Apakah jenis ancaman keselamatan siber yang kita hadapi? Nah, mari kita lihat. (Untuk membaca bacaan latar belakang, lihat Ancaman Terperinci Lanjutan: Salvo Pertama dalam Cyberwar yang Akan Datang?)

Sifat Ancaman

Linguistik siber yang baik yang mesti dihadapi oleh sektor swasta dan awam nampaknya mempunyai hubungan positif dengan peningkatan teknologi. Terutama dalam sektor kewangan dan teknologi, terdapat banyak potensi bahaya dari cetak rompak maklumat produk penting kepada gangguan atau pemusnahan sistem vital. Walaupun banyak pemimpin perniagaan telah membincangkan kepentingan strategi yang disasarkan untuk memerangi isu-isu ini, kepentingannya tidak difahami dengan baik. Fikirkan tentang apa yang akan berlaku jika cyberthreat memecah pelayan Facebook utama atau bahkan pelayan akaun Yahoo atau Gmail. Apa yang boleh berlaku? Bagaimana pula jika sistem bank utama dikompromi? Ini adalah soalan seperti ini yang mempunyai pemimpin perniagaan dan politik yang berusaha menyelesaikan masalah. Di AS, ini bermakna pembangunan rangka kerja siber untuk melindungi infrastruktur kritikal, yang dipanggil di bawah perintah eksekutif oleh Presiden Barack Obama pada bulan Februari 2013.

Tetapi skop isu ini melangkaui sektor swasta. Pada bulan Februari 2013, firma keselamatan siber Amerika Mandiant melancarkan apa yang telah dirujuk sebagai laporan bombshell mengenai siri serangan cyberespionage yang banyak dilakukan oleh penggodam di China. Dokumen 60 muka surat menunjukkan bahawa kumpulan perusuh yang teratur di Shanghai telah mencetuskan maklumat di beberapa firma AS termasuk Coca-Cola serta banyak syarikat lain yang mempunyai infrastruktur penting seperti garisan gas, saluran air dan grid tenaga . Apa yang lebih membimbangkan adalah cadangan bahawa kumpulan ini ditaja oleh ahli-ahli kerajaan China (tuduhan bahawa pegawai-pegawai tertinggi China telah menafikan secara mutlak).

Kepada banyak penganalisis perisikan, cadangan ini bukan sesuatu yang baru. Ramai ahli yang mengetahui telah menemui bukti penggodaman yang bermula pada pertengahan dekad yang lalu yang juga menargetkan agensi keselamatan dan risikan di dalam kerajaan AS. Tahap ancaman ini membawa Penasihat Keselamatan Negara AS Tom Donilon untuk memberi amaran kepada China mengenai kesan merosakkan serangan siber ini terhadap hubungan negara yang berkembang dengan Amerika Syarikat. Pada 11 Mac pada sidang kemuncak bagi Persatuan Asia di New York, Donilon berkata, "Perniagaan AS bercakap tentang kebimbangan serius mereka mengenai canggih, disasarkan kecurian maklumat sulit perniagaan dan teknologi proprietari melalui cyberintrusions yang berasal dari China pada skala yang belum pernah terjadi sebelumnya. masyarakat antarabangsa tidak mampu untuk mentolerir kegiatan tersebut dari mana-mana negara. " Kenyataan yang tegas ini menggariskan sejauh mana ancaman cybert telah meningkat dalam beberapa tahun kebelakangan ini dan pentingnya menangani kebimbangan yang mereka bangkitkan.

Apakah Risiko?

Jadi, apa sebenarnya negara-negara maju yang hilang akibat daripada siber yang kami dengar? Walaupun terdapat beberapa jawapan kepada soalan itu, kebanyakannya berpusing di sekeliling kerugian ekonomi dan kompromi keselamatan. Di peringkat komersil, penggodaman yang merajalela boleh mengakibatkan kehilangan harta intelek yang sangat berharga. Pada 2010, sebagai contoh, Google melaporkan bahawa penggodam Cina telah mencuri kod sumber syarikat. Terdapat juga beberapa laporan pengintipan lain dalam syarikat berprofil tinggi seperti Shell dan Rolls Royce untuk rahsia berharga.

Secara keseluruhannya, ramai pakar percaya bahawa cyberpresenta menjejaskan beberapa bilion dolar dalam kerugian ekonomi setiap tahun - kos peluang yang mengejutkan bagi mana-mana negara. Apa yang lebih teruk ialah risiko siber tidak terhad kepada ekonomi sahaja. Seorang pengintip siber dengan akses kepada grid kuasa boleh melakukan sejumlah besar kerosakan kepada infrastruktur penting. Risiko ini juga diperluaskan kepada sistem keselamatan negara. Laporan baru-baru ini yang dijalankan oleh lembaga penasihat kepada Setiausaha Pertahanan mendedahkan bahawa firewall yang melindungi Jabatan Pertahanan Amerika Syarikat dibina di atas asas yang agak goyah. Laporan itu menyimpulkan bahawa AS kini tidak dilengkapi untuk menangani serangan siber utama, dan data penting itu berisiko dikompromikan.

Salah satu kesan yang paling mengganggu peretasan adalah peribadi. Nampaknya maklumat peribadi bahkan angka profil paling tinggi tidak selamat. Pada Mac 2013, sebagai contoh, penggodam mengeluarkan nombor Keselamatan Sosial kedua-dua Naib Presiden Joe Biden dan First Lady Michelle Obama. Peretas juga mengeluarkan maklumat kewangan swasta untuk penghibur Beyonce dan Jay-z di laman web. Kes ini menimbulkan banyak kebimbangan tambahan mengenai privasi peribadi di dunia digital.

Tindakan Kerajaan

Banyak pemimpin politik telah memutuskan untuk mengambil tindakan yang berani dan cepat untuk memerangi ancaman-ancaman ini. Pada bulan Februari 2013, Presiden AS Barack Obama menandatangani perintah eksekutif mengenai keselamatan siber. Tujuan perintah eksekutif itu adalah untuk menggerakkan satu siri tindak balas yang agresif terhadap pelbagai ancaman siber. Perintah ini bertujuan untuk mencapai ini melalui penyelarasan keselamatan dengan syarikat terpilih dalam sektor swasta serta penciptaan rangka kerja keselamatan siber yang lebih kuat untuk melindungi kepentingan maklumat utama negara. Walau bagaimanapun, kedua-dua Gedung Putih dan pengkritik susunan itu mengakui bahawa tindakan selanjutnya diperlukan dari Kongres untuk membuat kerja ini. Jabatan Pertahanan AS telah membentuk "pasukan siber" yang ditugaskan untuk mengambil serangan terhadap serangan siber. Kanada juga telah mengambil langkah-langkah untuk menangani keselamatan dalam bentuk peraturan kerajaan, tetapi banyak yang mendakwa bahawa langkah-langkah ini tidak cukup dan Kanada perlu berbuat lebih banyak untuk memerangi cyberattacks, khususnya dalam menghadapi laporan yang menunjukkan bahawa negara itu mempunyai juga menjadi sasaran penggodam di China dan di seluruh dunia.

Bolehkah Apa-apa Dilakukan?

Dalam tahun-tahun akan datang, keselamatan siber mungkin mempunyai kesan yang mendalam terhadap ekonomi global. Bukan sahaja ia memberi kesan kepada kesejahteraan sektor swasta, tetapi ia juga akan memberi kesan kepada ekonomi global dan keselamatan negara. Atas sebab ini, ia mesti ditangani melalui usaha yang diselaraskan di kalangan pemimpin perniagaan dan politik di seluruh dunia. Dengan semua perbalahan politik dan kekurangan pergerakan di banyak kerajaan sekarang ini, sama ada semua yang datang bersama-sama masih dapat dilihat. Kami berharap semua itu lebih baik. Akibat dari tindak balas di sini boleh menjadi sangat besar.