Obsah:
Dobře, takže možná nemáme roboty jako hospodyně nebo řídit létající auta, ale minulé předpovědi o tom, jak automatizovaná a počítačová by se naše společnost nestala tak daleko. Dnes je vše od semaforů a vlaků po databáze a komunikaci založeno na funkční superpočítačové technologii. Ve většině ohledů je to dobrá věc. Umožňuje nám to dělat více s méně zdroji a v mnoha případech - jako je těžba velkých dat nebo dekódování DNA - dělat věci, které v minulosti nebylo možné.
Samozřejmě je tu také nevýhoda. Protože tolik naší technologie závisí na vytváření sítí a propojitelnosti, naše závislost na počítačové technologii vytvořila otvory pro dravce, kteří poškozují některé z našich nejcennějších systémů. Je to děsivá myšlenka az dobrého důvodu. Jen si na chvíli představte, že životně důležitý systém, například systém řízení letového provozu na hlavním letišti, byl infikován virem. Potenciální poškození, které by taková nehoda mohla způsobit, sahá kdekoli od znepokojivých po katastrofální. Stejná rizika existují pro vládní systémy, se kterými počítáme pro bezpečnost a zabezpečení.
Když vezmete v úvahu důsledky těchto druhů rizik, není divu, že kybernetická bezpečnost zaujala přední místo v politickém diskurzu ve Washingtonu, DC Zatímco se obě strany shodují na tom, že existuje hrozba kybernetické bezpečnosti, existuje mnoho debat o tom, jaké kroky by měly být přijata k řešení. Jaká je povaha hrozeb kybernetické bezpečnosti, kterým čelíme? Pojďme se podívat. (Chcete-li si přečíst několik pozadí, podívejte se na pokročilé přetrvávající hrozby: První Salvo v přicházejícím kyberprostoru?)
Povaha hrozby
Zdá se, že litanie kybernetických hrozeb, kterým musí čelit soukromý i veřejný sektor, má pozitivní vztah ke zvyšující se rychlosti technologií. Zejména v odvětví financí a technologií existuje mnoho potenciálních nebezpečí, od pirátství důležitých informací o produktech po narušení nebo dokonce zničení životně důležitých systémů. Přestože mnoho vedoucích podniků diskutovalo o důležitosti cílené strategie pro boj proti těmto problémům, její důležitost nebyla dobře pochopena. Přemýšlejte o tom, co by se stalo, kdyby kyberthreat vykolejil hlavní Facebook server nebo dokonce Yahoo nebo Gmail účet server. Co by se mohlo pokazit? A co když je systém hlavní banky ohrožen? Jsou to takové otázky, které vedou obchodní a politické vůdce na řešení. V USA to znamená rozvoj rámce kybernetické bezpečnosti pro ochranu kritické infrastruktury, který byl na základě výkonného příkazu vyzván prezidentem Barackem Obamou v únoru 2013.
Rozsah tohoto problému však přesahuje soukromý sektor. V únoru 2013 zveřejnila americká společnost pro kybernetickou bezpečnost Mandiant zprávu, která byla označována jako zpráva o bombovém útoku na rozsáhlou řadu kybernetických útoků prováděných hackery v Číně. 60stránkový dokument naznačuje, že organizované skupiny hackerů v Šanghaji ohrozily informace v řadě amerických firem, včetně Coca-Cola, a také v mnoha dalších společnostech, které mají ruku v důležité infrastruktuře, jako jsou plynovody, vodovody a rozvodná síť. . Mnohem znepokojivější jsou však návrhy, že tyto skupiny jsou sponzorovány členy čínské vlády (poplatek, který nejvyšší čínští úředníci kategoricky popírají).
Pro mnoho zpravodajských analytiků nejsou tyto návrhy nic nového. Mnoho odborníků v oboru našlo důkazy o hackerství sahajícím do poloviny posledního desetiletí, které se dokonce zaměřilo na bezpečnostní a zpravodajské agentury v rámci americké vlády. Rozsah těchto hrozeb vedl amerického poradce pro národní bezpečnost Toma Donilona, aby varoval Čínu o škodlivých dopadech, které tyto počítačové útoky mohou mít na vyvíjející se vztahy se Spojenými státy. 11. března na summitu pro Asijskou společnost v New Yorku Donilon řekl: „Americké podniky hovoří o svých vážných obavách o sofistikované, cílené krádež důvěrných obchodních informací a proprietárních technologií prostřednictvím kybernetických fúzí pocházejících z Číny v bezprecedentním měřítku.“ mezinárodní společenství si nemůže dovolit tolerovat takovou činnost z jakékoli země. ““ Toto důrazné prohlášení zdůrazňuje, do jaké míry se v posledních letech zvýšila kybernetická rizika, a význam řešení obav, které vzbuzují.
Jaká jsou rizika?
Co přesně tedy vyspělé země ztratí v důsledku kybernetické špionáže, o které tolik slyšíme? Přestože na tuto otázku existuje několik odpovědí, většina z nich se točí kolem ekonomických ztrát a bezpečnostních kompromisů. Na komerční úrovni může nekontrolované hackování vést ke ztrátě vysoce cenného duševního vlastnictví. Například v roce 2010 Google informoval, že čínští hackeři ukradli zdrojový kód společnosti. Objevilo se také několik dalších zpráv o špionáži ve významných společnostech jako Shell a Rolls Royce o cenných tajemstvích.
Celkově je mnoho odborníků přesvědčeno, že kybernetická špionáž vede každoročně k ekonomické ztrátě několika miliard dolarů - což je pro každou zemi obrovská příležitost. Horší je, že rizika kybernetického neomezují se pouze na ekonomiku. Kyberterorista s přístupem do elektrické sítě může způsobit značné škody na důležité infrastruktuře. Tato rizika se vztahují také na vnitrostátní bezpečnostní systémy. Nedávná zpráva, kterou provedla poradní rada ministra obrany, odhalila, že brány firewall chránící ministerstvo obrany USA jsou postaveny na velmi choulostivé nadaci. Zpráva dospěla k závěru, že USA nejsou v současné době vybaveny k zvládnutí závažného kybernetického útoku a že zásadní data jsou ohrožena.
Jedním z nejvíce znepokojujících účinků hackerství je osobní. Zdá se, že osobní údaje i těch nejvýznamnějších osobností nejsou bezpečné. V březnu 2013 například hackeři zveřejnili čísla sociálního zabezpečení jak viceprezidenta Joea Bidena, tak první dámy Michelle Obamy. Hackeři také zveřejnili soukromé finanční informace pro baviče Beyonce a Jay-z na webových stránkách. Tento případ vyvolává mnoho dalších obav týkajících se osobního soukromí v digitálním světě.
Vládní akce
Mnoho politických vůdců se rozhodlo podniknout odvážné a rychlé kroky v boji proti těmto hrozbám. V únoru 2013 podepsal americký prezident Barack Obama výkonný příkaz k kybernetické bezpečnosti. Účelem výkonného nařízení bylo uvést do pohybu agresivní řadu protiopatření k různým kybernetickým hrozbám. Toto nařízení má v úmyslu dosáhnout tohoto cíle prostřednictvím bezpečnostní koordinace s vybranými společnostmi v soukromém sektoru a také vytvořením silnějšího rámce kybernetické bezpečnosti, který chrání hlavní zájmy státu v oblasti informací. Jak Bílý dům, tak i kritici řádu však připustili, že k provedení této práce je třeba od Kongresu podniknout další kroky. Americké ministerstvo obrany vytvořilo „kybernetické týmy“, jejichž úkolem je zahájit útok proti kybernetickým hrozbám. Kanada také podnikla kroky k řešení bezpečnosti ve formě vládní regulace, ale mnozí tvrdili, že tato opatření prostě nestačí a že Kanada musí udělat více pro boj s kybernetickými útoky, zejména s ohledem na zprávy, které prokázaly, že země má byl také cílem hackerů v Číně a po celém světě.Lze něco udělat?
V příštích letech bude pravděpodobně mít kybernetická bezpečnost zásadní dopad na globální ekonomiku. Nejenže to ovlivňuje blahobyt soukromého sektoru, ale ovlivní to také globální ekonomiku a národní bezpečnost. Z tohoto důvodu se musí řešit koordinovaným úsilím obchodních a politických vůdců po celém světě. Se všemi politickými infighting a nedostatek pohybu v mnoha vládách právě teď, zda to všechno se shromáždí, teprve uvidíme. Všichni jsme měli lepší naději, že tomu tak je. Důsledky nečinnosti zde mohou být obrovské.
