NSA-program för att övervaka cyberattacker?

De Wall Street Journal rapporter (abonnemang krävs) att USA: s National Security Agency – kanske den största underrättelseinsamlingsorganisationen på planeten – lanserar ett program kallat "Perfect Citizen” för att övervaka för cyberattacker mot både statliga myndigheter såväl som privata företag och organisationer som anses vara viktiga för den amerikanska medborgaren infrastruktur. Programmet skulle fungera genom att installera utrustning på olika offentliga och privata datornätverk som skulle övervaka trafiken och utlösa larm vid misstänkt aktivitet eller attacker; de Wall Street Journal rapporterar försvarsentreprenören Raytheon har vunnit det hemliga kontraktet på 100 miljoner dollar för att leverera och distribuera den inledande fasen av övervakningsutrustning.

Nyheter om programmet gör redan jämförelser med Orwells "Big Brother", där regeringen övervakar internettrafiken inte bara på sina egna system utan även i privata företag. Det är inte klart vilken typ av trafikövervakning Perfect Citizen kan ägna sig åt, vilken typ av data som samlas in eller hur denna data lagras och används.

Rekommenderade videor

Andra har uttryckt förvånad över att NSA och andra myndigheter inte redan har infört övervakningssystem för att upptäcka vanliga former av nätverksbaserade attacker. De Wall Street Journal citerar en amerikansk militärtjänsteman som liknar Perfect Citizen med de typer av skydd som den federala regeringen använder för att skydda mot fysiska angrepp på infrastruktur och integritetskonsekvenserna eftersom de inte är mer oroande än trafik kameror.

Programmet finansieras tydligen från Comprehensive National Cybersecurity Initiative. Företag skulle inte behöva delta i Perfect Citizen, men regeringen planerar tydligen att erbjuda incitament för privata företag att göra det. Enligt historien är den första lanseringen av Perfect Citizen inriktad på äldre, äldre system som ursprungligen designades för platsspecifika funktioner – tänk luft trafikkontroll, elnätskontroll, kraftplaner och transitsystem – utan nätåtkomst eller säkerhet, men som sedan har kopplats till Internet.

News of Perfect Citizen kommer precis när Sydkorea rapporterar en upprepning av överbelastningsskydd och cyberattacker med skadlig programvara som drabbade landet förra året; de ursprungliga attackerna skylldes på Nordkorea, även om nyare undersökningar inte finner några säkra bevis på att den nordkoreanska regeringen låg bakom dåderna. Årets attacker lanserades tydligen från samma system som förra året och orsakade inga större problem.

De mest uppmärksammade cyberattackerna under de senaste månaderna var en allvarlig av sofistikerade attacker mot Google och andra företag verksamma i Kina; i Googles fall var attackerna delvis avsedda att få tillgång till konton från kinesiska människorättsaktivister. Google lovade att sluta censurera sökresultat i Kina som ett resultat av attackerna och flyttade sin kinesiska sökoperation till Hongkong; företaget väntar för närvarande på att se om det är kinesiska Internet Content Provider-licensen kommer att förnyas så att det kan fortsätta att göra affärer i landet.

Google har enligt uppgift också varit det undersöker ett partnerskap med NSA om cybersäkerhetsfrågor.

Redaktörens rekommendationer

  • Varför minskar Google webbåtkomsten för vissa av sina anställda?
  • 81 % tycker att ChatGPT är en säkerhetsrisk, visar undersökningen
  • Skapar ChatGPT en cybersäkerhetsmardröm? Vi frågade experterna
  • Hackare kan ha stulit huvudnyckeln till en annan lösenordshanterare
  • Hackare använder ett listigt nytt knep för att infektera dina enheter

Uppgradera din livsstilDigitala trender hjälper läsare att hålla koll på den snabba teknikvärlden med alla de senaste nyheterna, roliga produktrecensioner, insiktsfulla redaktioner och unika smygtittar.