securitatea

Fostul secretar al marinei, Richard Danzig, compară dependența tot mai mare a societății de tehnologia informației cu supraviețuirea unei diete de fructe otrăvite. El spune că asumăm riscuri cu sistemele cibernetice critice care, în cele din urmă, pot provoca daune ireparabile.

Danzig, într-un nou raport intitulat Supraviețuirea unei diete de fructe otrăvite: reducerea riscului de securitate națională a dependențelor cibernetice, caracterizează tehnologiile digitale ca un paradox de securitate care acordă puteri fără precedent, făcând societatea mai puțin sigură.

Cum se rezolvă acest paradox? Danzig, într-un interviu cu Information Security Media Group, spune că națiunea ar trebui să se bazeze mai puțin pe sistemele cibernetice proiectate pentru infrastructura sa critică.

„Pentru a ajunge la o stare superioară pentru sistemele critice, trebuie să ne reducem utilizarea cibernetică, să amestecăm în acele sisteme analogice, componente non-digitale sau să [încorporăm] variabile umane în buclă”, spune Danzig, vicepreședinte al consiliul de administrație al grupului de reflecție orientat spre apărare The Rand Corp. și fost președinte al Centrului pentru o nouă securitate americană, un alt grup de reflecție care și-a publicat lucrarea.

„Trebuie să construim rezistența care anticipează eșecul, deoarece în cele din urmă insecuritatea este ineradicabilă”, spune el.

Un exemplu „banal”: imprimanta găsită în majoritatea birourilor. Într-un mediu de înaltă securitate, imprimarea ar putea fi esențială. Dar majoritatea imprimantelor conțin cipuri de memorie, sunt conectate la rețea și pot face copii ale documentelor extrem de sensibile sau de top secret, precum și să le trimită prin fax. "Dacă ați eliminat toate aceste atribute, ați avea un sistem mai sigur", spune Danzig.

Eliminarea tehnologiilor pentru a spori securitatea are un cost, făcând organizațiile mai puțin eficiente și mai eficiente. Dar organizațiile, spune Danzig, trebuie să fie, în special cele critice pentru națiune evaluează riscurile atunci când cumpărați „lucruri plăcute de a avea” făcând „alegeri mai conștiente de sine”. În caz contrar, Danzig avertizează, mărește nesiguranța sau - altfel spus - crește numărul suprafețelor de atac pe care atacatorii cibernetici le-ar putea exploata. „Trebuie să fim foarte conștienți de sine”, spune el.

În interviu, Danzig discută despre cum:

  • Scurgerile făcute de fostul contractor al Agenției Naționale de Securitate Edward Snowden demonstrează necesitatea ca sistemele critice să nu fie atât de conectate la lumea cibernetică;
  • Distrugerea reciproc asigurată, conceptul care a împiedicat Uniunea Sovietică și Statele Unite să se distrugă reciproc cu arme nucleare în timpul Războiului Rece, ar putea fi aplicat la securitate cibernetică;
  • Sistemul național de sănătate publică servește drept model pentru întreprinderile care preiau conducerea în asigurarea sistemelor IT critice cu sprijinul guvernului federal.

Danzig a fost cel de-al 71-lea secretar al marinei în perioada 1998-2001 sub președintele Clinton. Mai devreme în administrația Clinton, a ocupat funcția de subsecretar al Marinei. În 2007 și 2008, Danzig a fost consilier senior pe probleme de securitate națională la candidatul la președinție Barack Obama.