Rupac: giám sát nsa, cấm vũ khí mạng

Bài phát biểu khai mạc tại Hội nghị RSA thường đưa ra những thách thức về an ninh doanh nghiệp và vạch ra những gì ngành công nghiệp an ninh và chính phủ cần phải làm để đối mặt với các vấn đề trực diện. Bài phát biểu năm nay vào thứ ba đã gây chú ý, với chủ tịch RSA Security kêu gọi các chính phủ tôn trọng quyền riêng tư cá nhân và cấm vũ khí mạng.

Vào thứ ba, bài phát biểu bắt đầu bằng tiếng nổ, khi William Shatner hát Lucy in the Sky With Diamonds với lời bài hát bảo mật. Sau đó, Art Coviello, chủ tịch của RSA Security, đưa ra bốn nguyên tắc chính cho ngành công nghiệp và chính phủ. Hoa Kỳ và chính phủ cần từ bỏ vũ khí không gian mạng, giống như cách họ đã đồng ý không phát triển vũ khí hạt nhân, Coviello nói. Chính phủ cần hợp tác trong cuộc chiến chống tội phạm mạng, bảo vệ hoạt động kinh tế và sở hữu trí tuệ trực tuyến và tôn trọng quyền riêng tư cá nhân.

"Nhiều người trong chúng ta sẽ hoài nghi hoặc tệ hơn là hoài nghi rằng những nguyên tắc này có thể được áp dụng. Nhiều người sẽ nghĩ tôi ngây thơ", ông nói, nhưng đây là những nguyên tắc nên hướng dẫn ngành công nghiệp và chính phủ trên toàn thế giới.

Coviello lập luận rằng tội phạm mạng là những người duy nhất được hưởng lợi từ kịch bản hiện tại, nơi các lỗ hổng không được báo cáo chỉ vì vũ khí không gian mạng cần phải có mặt để có hiệu lực.

Coviello nói: "Thần đèn đã ra khỏi chai trên vũ khí không gian mạng, không giống như vũ khí hạt nhân có thể lan truyền nhanh chóng và bật nhà phát triển".

Nhiều người dùng Twitter có vẻ hơi nghi ngờ về chính xác những gì cấu thành vũ khí mạng vì các cuộc tấn công có thể sử dụng các phương tiện thông thường. Những người khác tự hỏi nếu bảo vệ hoạt động kinh tế và bảo đảm sở hữu trí tuệ sẽ đối lập trực tiếp với bảo vệ quyền riêng tư cá nhân. F-Secure vẫn rất quan trọng.

Tranh cãi RSA / NSA

Coviello cho biết hội nghị trong nhiều năm qua đã đóng vai trò thúc đẩy các cuộc trò chuyện và thúc đẩy hợp tác công nghiệp, biến nó thành một bối cảnh lý tưởng để bắt đầu làm việc theo bốn nguyên tắc chính của ông. Sau đó, ông đã chạm vào vấn đề lớn mà mọi người muốn biết, hợp đồng bí mật được cho là với Cơ quan An ninh Quốc gia được Reuters đưa tin vào tháng 12.

Coviello nói: "Không giống như gần 20 năm trước, khi chúng tôi bị coi là lãnh đạo chính phủ chống lại chính quyền để bảo đảm sự riêng tư của cơ sở hạ tầng kỹ thuật số, chúng tôi đã bị cáo buộc ở phía bên kia của trận chiến đó".

Mặc dù Coviello không trực tiếp giải quyết hợp đồng bí mật trị giá 10 triệu đô la với Cơ quan An ninh Quốc gia, ông cũng không bỏ qua hoàn toàn. Ông cho rằng RSA đã bao gồm thuật toán mã hóa thiếu sót trong các sản phẩm của mình bởi vì nó tin tưởng Viện Tiêu chuẩn và Công nghệ Quốc gia, nơi đã phê duyệt thuật toán mã hóa. Điều này cho phép công ty lớn vào các dự án của chính phủ. "RSA đã làm việc với NSA chưa? Có, nhưng thực tế đó là vấn đề của hồ sơ công khai trong gần một thập kỷ, " Coviello nói và chỉ ra rằng điều này không bình thường giữa các nhà cung cấp bảo mật.

Coviello nói rằng NSA cần phải được cải tổ và các cơ quan tình báo toàn cầu khác để hạn chế các hoạt động tấn công của họ và tôn trọng quyền riêng tư cá nhân. "Nếu chúng tôi không thể chắc chắn phần nào của NSA mà chúng tôi thực sự hợp tác, thì chúng tôi không nên với NSA, " ông nói.

Sau bài phát biểu, Wendy Nather, giám đốc nghiên cứu của 451 Research, đã châm biếm, "Bull. Horns. Taken", trước khi thêm vào, "Bất kể bạn có tin những lời cáo buộc đó hay không, bạn nên hỏi nghệ thuật cần gì để cho bạn thấy một cách hợp pháp bạn đổi ý rồi. " Toàn bộ tình huống đã xoay quanh vấn đề nhận thức, và không phải là điều gì đó thực sự có thể được giải quyết bằng logic. Thiếu thực sự nhìn thấy hợp đồng pháp lý trên bàn, một số người sẽ không bao giờ bị thuyết phục, và thậm chí điều đó có thể không đủ, cô nói thêm.

Josh Corman, CTO của Sonatype, đã đồng ý, lưu ý câu hỏi bây giờ được đun sôi để tin tưởng vì "kem đánh răng đã ra khỏi ống".

Chris Soghoian của ACLU, người đã rất lên tiếng về việc vi phạm lòng tin, thậm chí còn nói trên Twitter, "Thực sự có rất nhiều điều thích trong bài phát biểu hôm nay của CEO RSA."