Програма на NSA за наблюдение за кибератаки?

The Wall Street Journal отчети (изисква се абонамент), че Агенцията за национална сигурност на Съединените щати – може би най-голямата организация за събиране на разузнавателна информация на планетата – стартира програма, наречена „Перфектна Гражданин“, за да следи за кибератаки както срещу правителствени агенции, така и срещу частни компании и организации, които се считат за важни за гражданите на САЩ инфраструктура. Програмата ще работи чрез инсталиране на оборудване в различни обществени и частни компютърни мрежи, които ще наблюдават трафика и ще задействат аларми в случай на подозрителна дейност или атаки; на Wall Street Journal съобщава, че изпълнителят на отбраната Raytheon е спечелил класифициран договор на стойност 100 милиона долара за доставка и внедряване на началната фаза на оборудване за наблюдение.

Новините за програмата вече правят сравнение с „Големия брат“ на Оруел, като правителството следи интернет трафика не само на собствените си системи, но и на частни корпорации. Не е ясно с какъв вид мониторинг на трафика може да се ангажира Perfect Citizen, какъв вид данни се събират или как тези данни се съхраняват и използват.

Препоръчани видеоклипове

Други изразиха изненада, че NSA и други агенции все още не са въвели системи за наблюдение, за да открият често срещани форми на мрежови атаки. The Wall Street Journal цитира американски военен служител, сравняващ Perfect Citizen с видовете защита, които федералното правителство прилага защита срещу физически атаки върху инфраструктурата и последиците за поверителността като не по-важни от трафика камери.

Програмата очевидно се финансира от Всеобхватната национална инициатива за киберсигурност. От компаниите няма да се изисква да участват в Perfect Citizen, но правителството очевидно планира да предложи стимули за частните фирми да го направят. Според историята, първоначалното внедряване на Perfect Citizen е насочено към по-стари, наследени системи, които първоначално са били проектирани за специфични за сайта функции - мислене контрол на трафика, контрол на електрическата мрежа, планове за захранване и транзитни системи - без достъп до мрежата или сигурност, но които впоследствие са били свързани към Интернет.

Новините за Perfect Citizen идват точно когато Южна Корея съобщава за повторение на кибератаки с отказ на услуга и зловреден софтуер, които удариха страната миналата година; оригиналните атаки бяха обвинени Северна Корея, въпреки че по-ново разследване не открива категорични доказателства, че правителството на Северна Корея стои зад действията. Тазгодишните атаки очевидно бяха стартирани от същите системи като миналата година и не причиниха значителни проблеми.

Най-нашумелите кибератаки през последните месеци бяха серия от сложни атаки срещу Google и други компании, работещи в Китай; в случая с Google атаките са предназначени отчасти за получаване на достъп до акаунти на китайски активисти за правата на човека. Google обеща да спре цензурирането на резултатите от търсенето в Китай в резултат на атаките и премести своята операция за търсене на китайски в Хонг Конг; компанията в момента чака да види дали лицензът на китайския доставчик на интернет съдържание ще бъде подновен, за да може да продължи да прави бизнес в страната.

Съобщава се, че Google също е бил проучване на партньорство с NSA по въпросите на киберсигурността.

Препоръки на редакторите

  • Защо Google прекъсва достъпа до мрежата за някои от служителите си?
  • 81% смятат, че ChatGPT е риск за сигурността, установи проучване
  • Създава ли ChatGPT кошмар за киберсигурността? Попитахме експертите
  • Хакерите може да са откраднали главния ключ на друг мениджър на пароли
  • Хакерите използват коварен нов трик, за да заразят вашите устройства

Надградете начина си на животDigital Trends помага на читателите да следят забързания свят на технологиите с всички най-нови новини, забавни ревюта на продукти, проницателни редакционни статии и единствени по рода си кратки погледи.