NSA-ohjelma kyberhyökkäysten tarkkailemiseksi?

The Wall Street Journal raportit (tilaus vaaditaan), että Yhdysvaltain kansallinen turvallisuusvirasto – kenties suurin tiedustelujärjestö planeetalla – käynnistää ohjelman nimeltä "Perfect Kansalainen" valvomaan kyberhyökkäyksiä sekä valtion virastoja että yksityisiä yrityksiä ja organisaatioita vastaan, joita pidetään tärkeinä Yhdysvaltain kansalaisille infrastruktuuria. Ohjelma toimisi asentamalla erilaisiin julkisiin ja yksityisiin tietokoneverkkoihin laitteita, jotka valvoisivat liikennettä ja laukaisivat hälytyksiä epäilyttävän toiminnan tai hyökkäysten sattuessa; the Wall Street Journal kertoo, että puolustusalan urakoitsija Raytheon on voittanut 100 miljoonan dollarin turvaluokitellun sopimuksen valvontalaitteiden alkuvaiheen toimittamisesta ja käyttöönotosta.

Ohjelman uutiset verrataan jo Orwellin "Big Brotheriin", kun hallitus valvoo Internet-liikennettä omien järjestelmiensä lisäksi myös yksityisten yritysten kautta. Ei ole selvää, minkälaiseen liikenteen seurantaan Perfect Citizen saattaisi osallistua, millaista dataa kerätään tai miten tietoja tallennetaan ja käytetään.

Suositellut videot

Toiset ovat ilmaisseet hämmästyneensä, että NSA ja muut virastot eivät ole jo ottaneet käyttöön valvontajärjestelmiä yleisten verkkopohjaisten hyökkäysten havaitsemiseksi. The Wall Street Journal lainaa Yhdysvaltain armeijan virkailijaa, joka vertaa Perfect Citizeniä liittovaltion hallituksen käyttämiin suojelutyyppeihin suojaa infrastruktuuriin kohdistuvilta fyysisiltä hyökkäyksiltä ja yksityisyyden vaikutuksilta, koska ne eivät ole sen enempää huolta kuin liikenne kamerat.

Ohjelmaa rahoitetaan ilmeisesti Comprehensive National Cybersecurity Initiative -aloitteesta. Yrityksiä ei vaadittaisi osallistumaan Perfect Citizeniin, mutta hallitus aikoo ilmeisesti tarjota kannustimia yksityisille yrityksille. Tarinan mukaan Perfect Citizenin ensimmäinen käyttöönotto on suunnattu vanhemmille, vanhoille järjestelmille, jotka oli alun perin suunniteltu paikkakohtaisiin toimintoihin - ajatelkaa ilmaa liikenteenohjaus, sähköverkon ohjaus, tehosuunnitelmat ja siirtojärjestelmät – ilman verkkoon pääsyä tai turvallisuutta, mutta jotka on myöhemmin liitetty Internet.

Uutiset Perfect Citizenistä tulevat juuri silloin, kun Etelä-Korea raportoi toistuvista palvelunesto- ja haittaohjelmien kyberhyökkäyksistä, jotka osuivat maahan viime vuonna; alkuperäiset hyökkäykset syytettiin Pohjois-Koreaa, vaikka uudempi tutkimus ei löydä varmoja todisteita siitä, että Pohjois-Korean hallitus olisi ollut tekojen takana. Tämän vuoden hyökkäykset tehtiin ilmeisesti samoista järjestelmistä kuin viime vuonna, eivätkä aiheuttaneet merkittäviä ongelmia.

Viime kuukausien merkittävimmät kyberhyökkäykset olivat vakavia kehittyneitä hyökkäyksiä Googlea ja muita Kiinassa toimivia yrityksiä vastaan; Googlen tapauksessa hyökkäysten tarkoituksena oli osittain päästä käsiksi kiinalaisten ihmisoikeusaktivistien tileihin. Google lupasi lopettaa hakutulosten sensuroinnin Kiinassa hyökkäysten seurauksena ja siirsi kiinalaisten hakutoimintojensa Hongkongiin; Yhtiö odottaa parhaillaan, uusitaanko sen kiinalaisen Internet-sisällöntarjoajan lisenssi, jotta se voi jatkaa liiketoimintaa maassa.

Myös Google on kuulemma ollut kumppanuuden tutkiminen NSA: n kanssa kyberturvallisuusasioissa.

Toimittajien suositukset

  • Miksi Google katkaisee joidenkin työntekijöiden pääsyn verkkoon?
  • Tutkimuksen mukaan 81 % uskoo, että ChatGPT on turvallisuusriski
  • Onko ChatGPT luomassa kyberturvallisuuden painajaista? Kysyimme asiantuntijoilta
  • Hakkerit ovat saattaneet varastaa toisen salasananhallinnan pääavaimen
  • Hakkerit käyttävät kieroa uutta temppua tartuttaakseen laitteesi

Päivitä elämäntapasiDigital Trends auttaa lukijoita pysymään tekniikan nopeatempoisessa maailmassa uusimpien uutisten, hauskojen tuotearvostelujen, oivaltavien toimitusten ja ainutlaatuisten kurkistusten avulla.