Ang katotohanan tungkol sa cybersecurity

OK, kaya siguro wala kaming mga robot bilang mga kasambahay o nagmamaneho ng mga lumilipad na kotse, ngunit ang mga nakaraang hula tungkol sa kung paano ang awtomatiko at computerized ng ating lipunan ay hindi malayo. Ngayon, ang lahat mula sa mga ilaw sa trapiko at mga tren patungo sa mga database at komunikasyon ay nakalagay sa functional na supercomputer na teknolohiya. Sa karamihan ng mga bagay, ito ay isang magandang bagay. Pinapayagan kaming gumawa ng higit pa sa mas kaunting mga mapagkukunan, at sa maraming kaso - tulad ng pagmimina ng malaking data o pag-decode ng DNA - na gawin ang mga bagay na hindi naging posible sa nakaraan.

Syempre, may downside din. Dahil ang karamihan sa aming teknolohiya ay nakasalalay sa networking at interconnectivity, ang aming pagsalig sa teknolohiya ng computer ay lumikha ng mga bukas para sa mga mandaragit na makapinsala sa ilan sa aming pinakamahalagang mga system. Ito ay isang nakakatakot na pag-iisip, at sa mabuting dahilan. Isipin lamang sandali na ang isang mahalagang sistema tulad ng, halimbawa, ang sistema ng kontrol ng trapiko ng hangin ng isang pangunahing paliparan, ay nahawahan ng isang virus. Ang potensyal na pinsala na tulad ng isang mishap ay maaaring maging sanhi ng saklaw kahit saan mula sa pag-aalala sa sakuna. Ang parehong mga panganib ay umiiral para sa mga sistema ng pamahalaan na ating inaasahan para sa kaligtasan at seguridad.

Kung isinasaalang-alang mo ang mga implikasyon ng mga uri ng mga panganib, hindi kataka-taka na ang cyberismo ay nanguna sa pampulitikang diskurso sa Washington, DC Habang ang parehong partido ay tila sumasang-ayon na mayroong banta sa cybersecurity, maraming debate tungkol sa kung anong mga hakbang ang dapat kinuha upang matugunan ito. Ano ang likas na banta ng cybersecurity na kinakaharap natin? Aba, tingnan natin. (Para sa ilang pagbabasa ng background, tingnan ang Advanced na Patuloy na pagbabanta: Unang Salvo sa Darating Cyberwar?)

Ang Kalikasan ng Banta

Ang litany ng cyberthreats na kapwa pribado at pampublikong sektor ay dapat harapin tila may positibong relasyon sa pagtaas ng bilis ng teknolohiya. Lalo na sa sektor ng pananalapi at teknolohiya, maraming mga potensyal na panganib na nagmula sa pirata ng mahalagang impormasyon ng produkto hanggang sa pagkagambala o kahit na pagsira ng mga mahahalagang sistema. Habang tinalakay ng maraming mga pinuno ng negosyo ang kahalagahan ng isang naka-target na diskarte upang labanan ang mga isyung ito, ang kahalagahan nito ay hindi naiintindihan ng mabuti. Mag-isip tungkol sa kung ano ang mangyayari kung ang isang cyberthreat ay nagdaos ng isang pangunahing server ng Facebook o kahit isang Yahoo o Gmail account server. Ano ang maaaring magkamali? Paano ang tungkol sa kung ang isang pangunahing sistema ng bangko ay nakompromiso? Ito ay mga tanong na tulad nito na may mga pinuno ng negosyo at pampulitika na nagtatrabaho sa isang solusyon. Sa US, nangangahulugan ito ng pag-unlad ng isang balangkas ng cybersecurity para sa pagprotekta sa mga kritikal na imprastraktura, na tinawag para sa ilalim ng ehekutibong utos ni Pangulong Barack Obama noong Pebrero 2013.

Ngunit ang saklaw ng isyung ito ay umaabot pa sa pribadong sektor. Noong Pebrero 2013, inilabas ng American cybersecurity firm Mandiant kung ano ang tinukoy bilang ulat ng isang bombshell tungkol sa isang malawak na serye ng mga pag-atake ng cyberespionage na ginagawa ng mga hacker sa China. Ang 60-pahinang dokumento ay nagmumungkahi na ang mga organisadong grupo ng mga hacker sa Shanghai ay nakompromiso ang impormasyon sa isang bilang ng mga kumpanya ng US kasama na ang Coca-Cola pati na rin ang maraming iba pang mga kumpanya na may kamay sa mahahalagang imprastraktura tulad ng mga linya ng gas, linya ng tubig at ang power grid . Ang nakababahala ay ang mga mungkahi na ang mga pangkat na ito ay na-sponsor ng mga miyembro ng gobyerno ng Tsina (isang singil na tinanggihan ng tuktok na mga opisyal ng Tsino).

Sa maraming mga analyst ng intelektuwal, ang mga mungkahi na ito ay walang bago. Maraming mga eksperto sa nalaman ang natagpuan katibayan ng pag-hack ng dating hanggang sa kalagitnaan ng huling dekada na nag-target din ng mga ahensya ng seguridad at paniktik sa loob ng gobyernong US. Ang lawak ng mga banta na ito ang humantong sa US National Security Adviser na si Tom Donilon na babalaan ang Tsina sa mga nakasisirang epekto ng mga pag-atake ng cyber na ito ay maaaring magkaroon ng relasyon sa bansa sa umuusbong na relasyon sa Estados Unidos. Noong Marso 11 sa isang summit para sa Asia Society sa New York, sinabi ni Donilon, "Ang mga negosyong US ay nagsasalita tungkol sa kanilang mga seryosong alalahanin tungkol sa sopistikado, target na pagnanakaw ng kumpidensyal na impormasyon sa negosyo at mga teknolohiya ng pagmamay-ari sa pamamagitan ng cyberintrusions na nagmula sa China sa isang walang uliran na scale. ang internasyonal na pamayanan ay hindi kayang tiisin ang gayong aktibidad mula sa anumang bansa. " Ang pahayag na ito ay binibigyang diin ang saklaw ng mga cyberthreat na tumaas sa mga nakaraang taon at ang kahalagahan ng pagtugon sa mga alalahanin na kanilang pinalaki.

Ano ang mga panganib?

Kaya kung ano ang eksaktong tumatayo sa mga advanced na bansa bilang isang resulta ng cyberespionage na napakarami nating naririnig? Habang mayroong maraming mga sagot sa tanong na iyon, karamihan sa kanila ay umiikot sa mga pagkalugi sa ekonomiya at kompromiso sa seguridad. Sa isang antas ng komersyal, ang malawak na pag-hack ay maaaring magresulta sa pagkawala ng mataas na mahalagang intelektwal na pag-aari. Noong 2010, halimbawa, iniulat ng Google na ang mga hacker ng Tsina ay ninakaw ang source code ng kumpanya. Nagkaroon din ng maraming iba pang mga ulat ng espiya sa mga kumpanya na may mataas na profile tulad ng Shell at Rolls Royce para sa mahalagang mga lihim.

Sa pangkalahatan, maraming mga eksperto ang naniniwala na ang cyberespionage ay nagreresulta sa maraming bilyun-bilyong dolyar sa pagkawala ng ekonomiya bawat taon - isang nakakapangit na pagkakataon na gastos para sa anumang bansa. Ano ang mas masahol pa ay ang mga panganib ng cyberspying ay hindi lamang limitado sa ekonomiya. Ang isang cyberterrorist na may pag-access sa isang grid ng kuryente ay maaaring gumawa ng napakalaking halaga ng pinsala sa mahalagang imprastraktura. Ang mga panganib na ito ay umaabot din sa pambansang sistema ng seguridad. Ang isang kamakailang ulat na isinagawa ng isang advisory board sa Kalihim ng Depensa ay nagsiwalat na ang mga firewall na nagpoprotekta sa US Department of Defense ay itinayo sa isang medyo nanginginig na pundasyon. Ang ulat ay nagpasya na ang US ay kasalukuyang hindi nasangkapan upang mahawakan ang isang pangunahing cyberattack, at ang mahahalagang data ay nasa panganib na ma-kompromiso.

Ang isa sa mga hindi nakakainis na epekto ng pag-hack ay isang personal. Tila na ang personal na impormasyon ng kahit na ang pinaka-mataas na profile na mga numero ay hindi ligtas. Noong Marso 2013, halimbawa, inilabas ng mga hacker ang mga numero ng Social Security ng parehong Bise Presidente na si Joe Biden at Unang Ginang na si Michelle Obama. Inilabas din ng mga hacker ang pribadong impormasyon sa pananalapi para sa mga entertainer na sina Beyonce at Jay-z sa isang website. Ang kasong ito ay nagtataas ng maraming mga alalahanin patungkol sa personal na privacy sa digital na mundo.

Pagkilos ng Pamahalaan

Maraming mga pinuno sa politika ang nagpasya na gumawa ng matapang at mabilis na pagkilos upang labanan ang mga banta na ito. Noong Pebrero 2013, pinirmahan ni Pangulong US Barack Obama ang isang ehekutibong utos sa cybersecurity. Ang layunin ng utos ng ehekutibo ay upang itakda ang isang agresibong serye ng mga countermeasures sa iba't ibang mga banta sa cyber. Nilalayon ng utos na maisakatuparan ito sa pamamagitan ng koordinasyon ng seguridad sa mga piling kumpanya sa pribadong sektor pati na rin ang paglikha ng isang mas malakas na balangkas ng cybersecurity upang maprotektahan ang pangunahing interes ng impormasyon sa bansa. Gayunpaman, kapwa ang White House at mga kritiko ng pagkakasunud-sunod ay inamin na ang karagdagang aksyon ay kinakailangan mula sa Kongreso upang gawin ang gawaing ito. Ang Kagawaran ng Depensa ng Estados Unidos ay nabuo ang "mga koponan ng cyber" na tungkulin na gawin ang nakakasakit laban sa mga cyberthreat. Ang Canada ay gumawa din ng mga hakbang upang matugunan ang seguridad sa anyo ng regulasyon ng gobyerno, ngunit marami ang nagsabing ang mga hakbang na ito ay hindi sapat at ang Canada ay dapat gumawa ng higit pa upang labanan ang mga cyberattacks, lalo na sa harap ng mga ulat na nagpakita na ang bansa ay din ang naging target ng mga hacker sa China at sa buong mundo.

May Magagawa Ba?

Sa mga darating na taon, ang cybersecurity ay malamang na magkaroon ng malalim na epekto sa pandaigdigang ekonomiya. Hindi lamang ito nakatayo upang makaapekto sa kagalingan ng pribadong sektor, ngunit makakaapekto din ito sa pandaigdigang ekonomiya at pambansang seguridad. Para sa kadahilanang ito, dapat itong matugunan sa pamamagitan ng isang pinagsamang pagsisikap sa mga pinuno ng negosyo at pampulitika sa buong mundo. Sa lahat ng pampulitikang kawalan ng kalamnan at kawalan ng paggalaw sa maraming mga gobyerno ngayon, kung ang lahat ay magkasama ay nananatiling makikita. Mayroon kaming lahat na mas mahusay na pag-asa na ito ay. Ang mga kahihinatnan ng hindi pag-asa dito ay maaaring maging napakalaking.