Donanma Sistemlerine Girmenizi İstiyor. İşte Nedeni

1983 yapımı filmde Savaş oyunlarıGenç Matthew Broderick, farkında olmadan yatak odasından Amerika Birleşik Devletleri askeri süper bilgisayarına giren lise çağındaki bir hacker'ı canlandırıyor. Broderick'in karakteri, "Küresel Termonükleer Savaş" ve "Tiyatro Genelinde Biyotoksik ve Kimyasal" gibi ümit verici başlıklar içeren, oynayacak yayınlanmamış bazı bilgisayar oyunları bulduğunu düşünüyor. Savaş." Gerçekte, Sovyetler Birliği ile karşılıklı garantili nükleer anlaşmayla sonuçlanacak bir çatışmaya yol açmaya yaklaşan bir savaş simülasyon programına erişti. yok etme.

40 yılın en iyi kısmına atlayın ve kullanıcılar bunu kendileri için değerlendirebilirler (bir nevi) - ve bu kısmen Zac Staples adındaki bir adama teşekkürler. Staples, siber savaşa özel ilgi duyan bir yüzey subayı olarak Amerika Birleşik Devletleri Donanması'nda 22 yıl boyunca ülkesine hizmet etti. Aralık 2017'de emekli oldu, tam olarak iki gün izin aldı ve ardından adında bir teknoloji şirketi kurdu.

Kulaç5. Austin, Teksas merkezli şirketin web sitesi, çalışma alanını "siber güvenlik açığını azaltırken endüstriyel teknoloji uygulamaları için güvenli boru hatları ve araçlar oluşturmak" olarak tanımlıyor.

Fathom5, ABD Donanması'nın onayı ve finansmanıyla, adında bir hackathon başlattı. HACKtheMACHINE, yalnız bilgisayar korsanlarına ve küçük girişimlere, diğer şeylerin yanı sıra deniz altyapısını hackleyerek para ödülü ve askeri sözleşmeler için rekabet etme yeteneği vermeyi amaçlayan bir etkinlik.

“[Günümüzün siber güvenlik ortamına] baktığınızda, Gelişmiş Kalıcı Tehditlerle (APT) karşılaşıyorsunuz; Staples, Digital'e şöyle konuştu: "Siber topluluğun devlet tarafından finanse edilen Rus ve Çin bilgisayar korsanlığı adına konuşması gibi bir şey. Trendler. “Bunlar küresel ortamda saldırgan siber ekiplere aktif olarak fon sağlayan potansiyel rakipler. Buna karşı nasıl savunma yapacağımızı proaktif olarak düşünmeliyiz. Rusya'nın, Ukrayna'nın (ve) Kırım'ın işgali de dahil olmak üzere birkaç kez kinetik operasyonların öncüsü olarak siberi kullandığını gördük. Sadece casusluk yapmanın bir yolu olsa bile, gelecekte siberle başlamayan veya siberin olanaklı kıldığı bir savaş olacağını düşünmüyorum.”

Donanmaya hata ödülü

Günümüzde pek çok teknoloji şirketi "hata ödülleri" olarak adlandırılan ödüllere sahip. Örneğin Apple, bunu yapabilen herkese 1 milyon dolara kadar kazanç sağlayacak göze çarpan güvenlik açıklarını bulun iPhone gibi cihazlarda. İdeal bir dünyada Apple muhtemelen siber güvenlik araştırmacılarının bu konuyla ilgili kafa yormasını istemez. yazılımının içinde, bunu yapmaya mecbur hisseden kişilerin bunu Apple'ın üzerinde yapmasını tercih ederdi. adına. Buldukları hatalar, kötü adamlar tarafından kullanılmadan önce ortadan kaldırılabilir.

HACKtheMACHINE bir düzeyde buna benzer. “%100 olarak iki sonuca imkan veren anlamlı içgörülerin peşindeyiz: Amerika Birleşik Devletleri'nin ihtiyaç duyduğu şeyleri belirlemesine olanak sağlamak Staples, savaş gemilerinde ve denizaltılarında koruma sağlamak ve kullanmayı düşünebilecekleri teknolojileri doğrulamak için "dedi. söz konusu.

Kurulum #HACKtheMACHINE iyi yolda!

Ekip yoğun bir şekilde çalışıyor ve biz de başlamanın heyecanını yaşıyoruz.

Kayıt olmak için geç değil! https://t.co/js7KxyuD6j#denizcilik | #siber saldırı | #siber güvenlik
| #veri bilimi | #3Dbaskı

Tarafından desteklenmektedir @BoozAllen & @Fathom5_co. pic.twitter.com/wOyleYrMmw

— HACKtheMACHINE (@HACKtheMACHINE) 21 Mart 2021

23 Mart'tan 26 Mart'a kadar sürecek olan mücadelenin çeşitli bölümleri var. Bir bölüm “Grace Maritime Cyber ​​Testbed” ve “Crash” adlı iki “oyun”dan oluşuyor. (Şimdiye kadar yani Savaş oyunları.) İlkinde, oyuncuların "buluttan Grace Denizcilik Siber Test Alanına sızması" gerekir. Kurulum, "tam bir köprü navigasyon paketi ve kablolu uçuş" içerir NMEA2000 üzerinde çalışan tahrik sistemi.” İkincisinde, oyuncuların "ABD Donanmasının siber güvenlik izleme ortamı için düşündüğü araçlardan birini test etmesi" gerekiyor. Satış konuşması, Hollywood'un gişe rekorları kıran bir senaryosundan fırlamış gibi bir aciliyetle şöyle diyor: "ABD Donanması'nın, onu ÇIKARMANIZA ve herhangi bir güvenlik açığını ortaya çıkmadan önce ortaya çıkarmanıza ihtiyacı var." canlı!"

Staples şunu itiraf etti: "Yapmadığımız şey, tam temsili bir dizi savaş gemisi kontrol sistemini dünya çapında erişilebilir hale getirmektir." internet." Ancak bunun büyük ölçüde gerçek deniz altyapısına dayalı olduğunu ve bilgisayar korsanlarının "vurgulamaya" yardımcı olacağını söyledi. Ölçek."

Yarışmanın bir başka bölümünde yarışmacılardan bilinçli karar almayı desteklemek için kullanılabilecek algoritmalar oluşturmaları isteniyor. Bir diğeri onlardan prototip oluşturulabilecek ve test edilebilecek 3 boyutlu yazdırılabilir bir bileşen tasarlamalarını istiyor. Ödüller, parasal ödüllerden, bir zorluk durumunda gerçek bir Savunma Bakanlığı satın alma sözleşmesine kadar çeşitlilik gösterir.

Kısa saç, şınav ve algoritmalar

Staples, HACKtheMACHINE'i "Mavi Melekler meraklılar için”, her yıl düzinelerce hava gösterisinde performans sergileyen uçuş gösteri filosuna atıfta bulunuyor. Bu, çabanın kesin bir PR eğilimi olduğu anlamına gelir. Spesifik olarak, bu, Donanmanın kodlayıcıların yanında olabileceğini göstermekle ilgilidir.

Gerçekleri göz önünde bulundurana kadar bu çok geniş bir görev gibi görünebilir: Savunma Bakanlığı bunun için çalışan akıllı insanlar istiyor. Ancak, her zaman görülebileceği gibi, teknolojide çalışanlardan bir tür askeri sözleşmeye karşı itirazlar geliyor (Google ve Savunma Bakanlığı'nın ayrılmasını düşünün) Maven Projesi), teknoloji ve mühendislik alanlarındaki pek çok kişinin bu tür girişimlere kaydolmak için mutlaka kendilerini aşmaları gerekmiyor. Bunun potansiyel olarak ülkedeki en keskin beyinlerden bazılarını dikkate almadığı göz önüne alındığında, bu kötü bir haber.

Staples, "Ordunun dışındaysanız ve bu konuda pek bir şey bilmiyorsanız, ordunun kısa saç ve şınav olduğunu düşünürsünüz" dedi. “Bunun büyüleyici veri bilimi sorunlarıyla ilgili olduğunu, teletıp olduğunu, kasırgalar tarafından harap edilen insanlara nasıl yiyecek ulaştırılacağını bulmak olduğunu size gösterecek birine [ihtiyacınız var. Dünyadaki tüm sivil toplum kuruluşlarını alıp üst üste yığabilirsiniz. Ancak Haiti gibi bir kasırga tarafından tamamen yerle bir edilen bir yer olduğunda kimse ABD Deniz Piyadeleri'nden daha fazla helikopter getiremez."

Staples, geleneksel olarak Silikon Vadisi'nin savunma topluluğuyla sıkı sıkıya bağlı olduğunu belirtiyor. "Orijinal iPhone'daki teknolojilerin neredeyse %90'ının ABD Savunma Bakanlığı tarafından finanse edilen projeler olarak başlatıldığı az bilinen bir gerçek" dedi. “Örneğin, Savunma Bakanlığı'nın internet haline gelen ARPANET ile finanse ettiği interneti kullanıyor. 3G haline gelen orijinal cep telefonu sıkıştırma teknolojisi, Ordu Araştırma Laboratuvarı tarafından icat edildi. Corning Glass aslında çizilmez tüfek optikleri oluşturmak için tasarlandı. Ordu, denizaltıların dünyanın herhangi bir yerinde ortaya çıkabilmesi ve tam olarak nerede olduklarını bilebilmesi için GPS'i icat etti."

Bir hackathon, Donanmaya büyük sorunları çözmek için ihtiyaç duyduğu bazı araçları vermekle kalmayıp, aynı zamanda yarının teknoloji girişimleri ve yıldızları için bir işe alım platformu olarak da hizmet edebilir mi? Geriye görülecek bir şey kaldı. Bu Matthew Broderick ve Ally Sheedy'nin boğuşması gereken bir soru değil Savaş oyunları, Kesinlikle.

Editörlerin Önerileri

• Tesla fabrikalarının güvenlik kameraları daha geniş bir saldırıya yakalandı
• YouTube ihtar sistemini değiştiriyor, daha yumuşak ilk ihlal cezası sunuyor
• PewDiePie destekçileri yazıcıları hackledi, abonelik sayılarını artırmayı umuyor
• Dell hack girişimini ortaya çıkarırken parolanızı tekrar değiştirme zamanı geldi
• PayPal yakında Walmart'tan nakit çekmenize izin verecek ancak bir sorun var