Rsa: chúng ta đang sống trong một 'cuộc chiến ấm áp trên mạng'

Hai trong số các sự kiện được bàn tán nhiều nhất tại hội nghị RSA năm nay là mệnh lệnh hành pháp của Tổng thống nhằm tăng cường an ninh mạng ở Mỹ và báo cáo từ Mandiant truy tìm hoạt động của tin tặc ở Trung Quốc. Sau khi nói chuyện với một số chuyên gia bảo mật ngày hôm nay, rõ ràng chúng ta đang sống ở rìa của chiến tranh mạng.

Ba loại của Cyberwar

Thuật ngữ "chiến tranh ấm áp trên mạng" xuất phát từ Trung tướng Harry Raduege đã nghỉ hưu, người sau 35 năm trong quân đội hiện đang ở cùng Deloitte. Đã làm việc với mức độ an ninh mạng cao nhất ở đất nước này, cái nhìn sâu sắc của anh ấy là duy nhất và anh ấy đã mô tả cho tôi ba "trạng thái" của chiến tranh mạng. Một đầu là một cuộc chiến tranh lạnh, nơi chỉ có gián điệp kỹ thuật số di chuyển giữa các quốc gia và rất ít hoạt động xâm lược. Ở phía bên kia là một cuộc chiến tranh nóng bỏng, mà Raduege coi là một sự kiện thảm khốc.

"Đó là những gì chúng tôi muốn thử và ngăn chặn", Raduege, người mô tả một kịch bản lạnh giá trong đó các dịch vụ như điện, đèn đường và ngân hàng bị gián đoạn trong một thời gian dài. Điều này sẽ tạo ra sự hỗn loạn, Raduege nói, "và thậm chí có thể dẫn đến cái chết."

Trạng thái hiện tại của chúng tôi, là cái mà anh ấy gọi là "chiến tranh ấm áp", trong đó một số hành động lớn thỉnh thoảng tấn công trang nhất như stuxnet hoặc ngọn lửa và khiến mọi người chú ý. "Hôm nay, chúng tôi ấm áp, " Raduege nói. "Ngay cả về mặt ngoại giao, chúng tôi đang ở cấp độ đó."

Rõ ràng, đó là một vị trí đáng sợ để được tham gia. Nhưng may mắn thay, chuyển từ một chiến tranh mạng ấm áp sang một chiến tranh mạng nóng bỏng toàn diện không phải là một điều chắc chắn. "Không có khả năng nhưng điều đó là có thể, " Raduege nói.

Nó thiếu tinh tế

Giám đốc chiến lược thị trường của Ixia Scott Đăng ký đồng ý. "Tất cả các chiến tranh mạng là không thể bởi vì nó không quan tâm đến việc đó, " trích dẫn rằng nhiều thiệt hại và thông tin có giá trị thường được trích xuất trong thời gian dài bởi các cuộc tấn công tinh vi, dai dẳng. Đây là một lĩnh vực mà Ixia biết khá rõ, vì nó mô hình các loại tấn công mạng khác nhau cho các công ty và chính phủ nhằm kiểm tra phòng thủ của họ và đào tạo nhân viên tốt hơn.

Khía cạnh của subterfuge được lặp lại bởi Edy Almer, VP cho Wave, một công ty, trong số những thứ khác, nhằm mục đích loại bỏ mật khẩu bằng cách sử dụng thiết bị di động để xác thực người dùng. "Điều thực sự xấu xí, đáng sợ đang nằm trên một mạng", Almer nói, đề cập đến các cuộc tấn công dài hạn có thể kéo dài nhiều năm.

Tôi đã nói chuyện với Almer về cuộc tấn công Aramco, diễn ra nhanh, kịch tính và phá hoại. Ông mô tả đây là một công việc đập phá không tinh vi, không tinh vi. "Bởi vì đây là một màn trình diễn vũ lực, nó di chuyển nhanh và gây sát thương", Almer nói. Ông tiếp tục nói rằng những kiểu tấn công này sẽ trở nên dễ dàng hơn và có thể trả đũa, cho thấy chúng là những tiện ích hạn chế.

Gần như tất cả mọi người tôi đã nói để nói điều tương tự: chiến tranh mạng là một khái niệm đáng sợ, nhưng chúng ta sẽ thấy các cuộc tấn công lâu dài, dai dẳng hơn trước một cuộc chiến bắn súng điện tử. Theo cách riêng của mình, tin tức đó gần như là rắc rối.

Hãy chắc chắn để cập nhật với nhiều bài viết của chúng tôi từ RSA!