Rupac: để giải quyết tội phạm mạng, đưa kẻ gian vào tù

Bạn có thể không biết nhiều về Neustar, nhưng rất có thể bạn sẽ tương tác tốt với công ty nhiều lần trong ngày. Trong số những thứ khác, họ điều hành Hệ thống tên miền cho một phần lớn của thế giới và họ quản lý một số tên miền cấp cao nhất bao gồm .US và .NYC. Khi bạn chuyển nhà mạng mà không mất số điện thoại, việc chuyển đổi sẽ xảy ra trong cơ sở dữ liệu tính di động của số địa phương, do Neustar quản lý. Cắt và xắt nhỏ hàng terabyte dữ liệu chảy qua máy chủ của Neustar cung cấp cho họ thông tin chi tiết không có sẵn cho tất cả mọi người. Tại Hội nghị RSA, Neustar SVP và Kỹ thuật viên cao cấp Rodney Joffe đã chia sẻ một số quan điểm của ông về các sự kiện sắp tới trong an ninh với tôi.

Khóa 'Em lên!

"Có vẻ như khá rõ ràng rằng chúng ta sẽ không chiến thắng trong cuộc chiến ngăn chặn các cuộc tấn công mạng", Joffe nói. "Điều tốt nhất chúng ta có thể làm là giảm thiểu thiệt hại. Và cơ chế hiệu quả nhất để làm điều đó là thông qua hợp tác quốc tế tích cực, đưa mọi người vào sau song sắt."

Ông đã ghi nhận một thành công gần đây, vụ bắt giữ Alexander Panin, còn được gọi là Gribodemon, tác giả của SpyEye Trojan. "Anh ấy đi nghỉ ở Thái Lan, " Joffe nói, "và Hoa Kỳ có sự hợp tác tốt ở đó. Khi anh ấy đến, họ đã bắt anh ấy và dẫn độ anh ấy."

Một vụ bắt giữ chỉ là sự khởi đầu, mặc dù. "Có nhiều hơn nữa trong vòng đời phần mềm độc hại, " Joffe nói. "Chuyện gì sẽ xảy ra, họ hỏi rất nhiều câu hỏi và bạn thân. Bạn sẽ thấy những vụ bắt giữ khác." Ông lưu ý rằng bộ ngoại giao đang làm tốt hơn việc thuyết phục các chính phủ nước ngoài hợp tác trong những trường hợp như vậy.

Chia sẻ là tốt

Một xu hướng tích cực khác mà Joffe nhận thấy trên sự gia tăng là chia sẻ thông tin bảo mật giữa khu vực công và tư nhân. "Chúng tôi tin rằng nếu mọi người mất niềm tin vào Internet, điều đó sẽ ảnh hưởng đến hoạt động kinh doanh của chúng tôi trong dài hạn", ông nói. "Chúng tôi giúp mọi người tin vào giá trị và bảo mật của Internet."

Điều đáng chú ý là khi FBI đóng cửa các máy chủ DNSChanger, Neustar đã cung cấp phần cứng để ngăn nạn nhân ngay lập tức mất kết nối Internet. "Chính phủ sẽ không chi tiền, vì vậy chúng tôi đã làm điều đó", Joffe nói.

Nhìn! Đằng kia!

Joffe chắc chắn rằng các cuộc tấn công từ chối dịch vụ phân tán (DDoS) sẽ tiếp tục phát triển về quy mô và mức độ phức tạp, nhưng với một mục đích khác. "Tội phạm sẽ sử dụng các cuộc tấn công DDoS không phải để tống tiền mà để che giấu các vụ trộm tài sản và tài sản trí tuệ", ông nói. "Các đội bảo mật sẽ tập trung vào DDoS và bỏ lỡ các vi phạm chiến thuật nhỏ."

Các công ty có thể làm gì để tránh nạn nhân rơi? Joffe mong đợi sự tăng trưởng đáng kể trong an ninh thuê ngoài. Thay vì mọi doanh nghiệp nhỏ cố gắng chống lại các cuộc tấn công như vậy, họ sẽ ký hợp đồng với các chuyên gia, có lẽ là các chuyên gia tại Neustar.

Cảm ơn, mục tiêu

Quay trở lại ý tưởng đưa tội phạm mạng vào tù, Joffe lưu ý rằng việc Luật sư Hoa Kỳ theo đuổi tội phạm mạng có thể thực sự khó khăn. "Nếu ai đó cướp ngân hàng địa phương một ngàn đô la, nơi này tràn ngập cảnh sát, " ông nói. "Nếu ai đó cướp ngân hàng trực tuyến hàng triệu, bạn không thể nhờ Luật sư Hoa Kỳ xử lý vụ việc."

Thẩm phán cũng là một vấn đề. "Sáu hoặc bảy năm trước, " Joffe nói, "các thẩm phán rất thiếu hiểu biết, họ không hiểu gì về tội phạm mạng. Nhưng bây giờ các thẩm phán và luật sư đó đã bị ảnh hưởng cá nhân bởi các vi phạm tại Target, Neiman Marcus, giờ họ đã hiểu."

"Thực thi pháp luật đang nhận được nhiều sự giúp đỡ hơn từ các công tố viên và thẩm phán khi họ đã bị ảnh hưởng", Joffe nói, "nhưng chúng tôi vẫn cần hỗ trợ nhiều hơn để điều tra những điều trên mạng. FBI chỉ cần một số tác nhân mạng; điều đó phải thay đổi. "

"Điều chính là đưa kẻ gian trên mạng vào tù, " ông kết luận. "Đây là những đứa trẻ, không phải tội phạm cứng lòng. Chúng có một thái độ lớn trên mạng, nhưng nó không có thật. Đưa chúng vào tù, nó sẽ tạo ấn tượng."