Програма NSA для моніторингу кібератак?

click fraud protection

The Wall Street Journal звіти (потрібна підписка), що Агентство національної безпеки Сполучених Штатів — можливо, найбільша організація зі збору розвідданих на планеті — запускає програму під назвою «Ідеальна Громадянин» для моніторингу кібератак як на державні установи, так і на приватні компанії та організації, які вважаються важливими для громадян США. інфраструктура. Програма працюватиме шляхом встановлення обладнання в різних публічних і приватних комп’ютерних мережах, яке відстежуватиме трафік і запускатиме сигнали тривоги у разі підозрілої активності чи атак; в Wall Street Journal повідомляє, що оборонний підрядник Raytheon виграв секретний контракт на 100 мільйонів доларів США на постачання та розгортання початкової фази обладнання для спостереження.

Новини про програму вже порівнюють із «Великим братом» Оруелла: уряд контролює Інтернет-трафік не лише у своїх власних системах, а й у приватних корпораціях. Незрозуміло, яким видом моніторингу трафіку може займатися Perfect Citizen, які дані збираються або як ці дані зберігаються та використовуються.

Рекомендовані відео

Інші висловили здивування з приводу того, що АНБ та інші агентства ще не запровадили системи моніторингу для виявлення типових форм мережевих атак. The Wall Street Journal цитує військового чиновника США, порівнюючи Perfect Citizen з типами захисту, які розгортає федеральний уряд захищати від фізичних атак на інфраструктуру, а наслідки конфіденційності не більше, ніж трафік камери.

Програма, очевидно, фінансується з Комплексної національної ініціативи з кібербезпеки. Компанії не повинні брати участь у Perfect Citizen, але уряд, очевидно, планує запропонувати стимули для приватних компаній. Згідно з історією, початкове розгортання Perfect Citizen спрямоване на старіші, застарілі системи, які спочатку були розроблені для специфічних для сайтів функцій — Think Air керування трафіком, керування електричною мережею, плани електроживлення та транзитні системи — без доступу до мережі чи безпеки, але які згодом були підключені до Інтернет.

Новини про Perfect Citizen з’явилися саме тоді, коли Південна Корея повідомила про повторення кібератак щодо відмови в обслуговуванні та зловмисного програмного забезпечення, які вразили країну минулого року; оригінальні атаки звинуватили Північну Корею, хоча недавнє розслідування не знаходить переконливих доказів того, що за цими діями стоїть уряд Північної Кореї. Цього року атаки, очевидно, були запущені з тих самих систем, що й минулого року, і не спричинили значних проблем.

Найбільш резонансними кібератаками за останні місяці були серйозні та складні атаки на Google та інші компанії, що працюють у Китаї; у випадку з Google атаки були частково спрямовані на отримання доступу до облікових записів китайських правозахисників. Google пообіцяв припинити цензуру результатів пошуку в Китаї в результаті атак і переніс свою пошукову операцію китайською мовою в Гонконг; наразі компанія чекає, чи буде продовжено ліцензію китайського постачальника Інтернет-контенту, щоб вона могла продовжувати вести бізнес у країні.

Повідомляється, що Google також був вивчення партнерства з АНБ з питань кібербезпеки.

Рекомендації редакції

  • Чому Google скорочує доступ до Інтернету для деяких своїх працівників?
  • Згідно з опитуванням, 81% вважають, що ChatGPT становить загрозу безпеці
  • ChatGPT створює кошмар кібербезпеки? Ми запитали експертів
  • Можливо, хакери вкрали головний ключ іншого менеджера паролів
  • Хакери використовують новий підступний трюк, щоб заразити ваші пристрої

Оновіть свій спосіб життяDigital Trends допомагає читачам стежити за динамічним світом технологій завдяки всім останнім новинам, цікавим оглядам продуктів, проникливим редакційним статтям і унікальним у своєму роді коротким оглядам.