Chúng tôi, Nga chia sẻ dữ liệu an ninh mạng để bảo vệ các hệ thống quan trọng, tránh chiến tranh mạng

Hoa Kỳ và Nga sẽ trao đổi dữ liệu về mối đe dọa không gian mạng như là một phần của chương trình chia sẻ thông tin nhằm tăng cường hợp tác giữa hai nước về các vấn đề an ninh mạng.

Tại Hội nghị thượng đỉnh G-8 đầu tuần này ở Bắc Ireland, Nga và Mỹ đã đồng ý cải thiện thông tin liên quan đến các hoạt động an ninh mạng của họ để "giảm khả năng sự cố mạng bị hiểu lầm có thể tạo ra sự bất ổn hoặc khủng hoảng trong mối quan hệ song phương của chúng tôi", Nhà Trắng cho biết trong một tờ thông tin phát hành hôm thứ Hai. Hai nước sẽ bắt đầu chia sẻ dữ liệu mối đe dọa một cách thường xuyên trong tháng tới.

Một phần của thỏa thuận là một hệ thống tạo điều kiện cho "trao đổi thông tin liên lạc khẩn cấp có thể làm giảm nguy cơ hiểu lầm, leo thang và xung đột" giữa Hoa Kỳ và chính phủ Nga. Nhà Trắng và Điện Kremlin cũng ủy quyền một đường dây nóng an toàn trực tiếp giữa điều phối viên an ninh mạng Hoa Kỳ và phó thư ký Hội đồng Bảo an Nga trong trường hợp họ cần quản lý khủng hoảng phát sinh từ sự cố an ninh.

"Những bước này là cần thiết để đáp ứng lợi ích quốc tế và quốc tế rộng lớn hơn của chúng tôi", Tổng thống Barack Obama và Vladimir Putin nói trong một tuyên bố chung được công bố hôm thứ Hai.

Hiệp ước này là một phần của xu hướng chia sẻ thông tin, Tiến sĩ Mike Lloyd, CTO của RedSeal Networks, nói với SecurityWatch . Các công ty đang chia sẻ thông tin với các đối thủ cạnh tranh và chính phủ của họ cũng nhận ra rằng họ có thể hưởng lợi từ việc trao đổi, Lloyd nói.

Chống tội phạm mạng quốc tế

Thỏa thuận hợp tác giữa hai nước sẽ có tác động lớn nhất đến cách họ hiện đang chống lại tội phạm mạng quốc tế, Wade Williamson, nhà phân tích bảo mật cao cấp tại Palo Alto Networks, nói với SecurityWatch . Tội phạm thường căn cứ vào các hoạt động của họ ở những khu vực nằm ngoài tầm với của các cơ quan thực thi pháp luật hoặc vượt qua nhiều biên giới khiến việc phối hợp trở thành một thách thức. Một sự tích hợp chặt chẽ hơn giữa các nhóm Nhóm sẵn sàng khẩn cấp máy tính cho cả hai quốc gia sẽ cung cấp một cách tiếp cận thống nhất và phối hợp hơn để theo dõi các mối đe dọa này.

"Sự phối hợp giữa các đội CERT ở Mỹ và Nga chắc chắn có thể có lợi cho cách chúng tôi theo đuổi tội phạm mạng", Williamson nói.

Điện thoại đỏ, Redux

Nếu bạn ở một độ tuổi nhất định, bạn có thể nhớ "điện thoại đỏ" thời Chiến tranh Lạnh, đường dây điện thoại được cho là đã kết nối trực tiếp tổng thống Hoa Kỳ với nhà lãnh đạo Liên Xô. Hai nhà lãnh đạo có thể tiếp cận trực tiếp với nhau trong trường hợp một quốc gia hành động theo cách khiêu khích để có thể dẫn đến chiến tranh hạt nhân.

"Loại đường dây nóng này rõ ràng có giá trị hơn nhiều trong một cuộc xung đột động lực, nơi có thể trả đũa ngay lập tức, nhưng tôi có thể dễ dàng thấy nơi nào cũng có giá trị về mặt an ninh thông tin", Williamson nói.

Không hoàn toàn rõ ràng loại sự cố "hiểu lầm" đường dây nóng này có thể giúp ngăn ngừa. Tuy nhiên, điều quan trọng cần nhớ là khi nói đến vũ khí không gian mạng, có thể che khuất ai đã chế tạo vũ khí và ai đã bắn nó, Lloyd nói.

"Thật có ý nghĩa khi có những cách bên ngoài để ít nhất là cố gắng xác nhận xem người mà bạn nghĩ vừa bắn vũ khí vào bạn có thực sự làm như vậy hay không", Lloyd nói và thêm rằng giao tiếp giữa người với người ngoài mạng là một cách tốt để thực hiện điều đó.

Bảo vệ chống lại các cuộc tấn công DDoS đòi hỏi phải có thông tin liên lạc theo thời gian thực, Ray Zadjmool, một nhà tư vấn chính tại tổ chức giải pháp bảo mật Tevora Business Solutions, nói với SecurityWatch . Các cuộc tấn công gần đây đã cho thấy các cuộc tấn công DDoS có thể được sử dụng hiệu quả bởi thực tế bất cứ ai để đưa các mạng đến đầu gối của họ.

Loại đường dây nóng này có thể được sử dụng để "yêu cầu hợp tác trong các cuộc triệt phá và leo thang và cũng để đảm bảo với bên kia rằng đó là một kẻ tấn công và nước này đã không đột nhiên quyết định tiến hành một cuộc tấn công toàn diện", Zadjmool nói.

Chương trình chia sẻ thông tin

Cả hai chính phủ sẽ hợp tác để thiết lập một chương trình theo đó US-CERT của Bộ An ninh Nội địa và đối tác Nga sẽ thường xuyên trao đổi "thông tin kỹ thuật thực tế về rủi ro an ninh mạng cho các hệ thống quan trọng". Dữ liệu được trao đổi sẽ bao gồm phần mềm độc hại và các chỉ số độc hại khác về các mối đe dọa bắt nguồn từ một trong hai quốc gia.

Việc trao đổi thông tin dự kiến ​​sẽ bắt đầu trong tháng tới.

Thỏa thuận chia sẻ thông tin tập trung vào cấp độ dân sự đến dân sự và không liên quan đến quân đội, chẳng hạn như Cơ quan An ninh Quốc gia hoặc Bộ Tư lệnh Không gian Hoa Kỳ, cả hai đều giám sát các hoạt động an ninh mạng của quân đội Hoa Kỳ. Williamson cho biết các thông số của chương trình có ý nghĩa vì cả hai bên sẽ có thể chia sẻ thông tin mà không lo lắng về việc vô tình tiết lộ thông tin mật.

"Việc chia sẻ dữ liệu về các hoạt động và mạng lưới phi quân sự trở nên dễ dàng hơn nhiều", Lloyd nói.