Video: NSA Chief: We Watched Russians Hack French Elections (November 2024)
Admiraal Michael Rogers, commandant van het Amerikaanse Cyber Command en directeur van de National Security Agency, vertelde het publiek op de WSJD Live-conferentie van Wall Street Journal gisteravond dat het "slechts een kwestie van wanneer" een andere, en mogelijk veel gevaarlijker was, cyberaanval kwam eraan.
Hij zei dat de hackers van vandaag verkenningen doen, maar op een gegeven moment zal iemand "cyber" gebruiken om onze kritieke infrastructuur te beschadigen. Tot nu toe, zei hij, zijn hackers gericht op het extraheren van gegevens en inzichten, maar zij zullen de gegevens op een manier compromitteren op een manier die u niet kunt vertrouwen op uw eigen gegevens. En hij zei dat een niet-statelijke acteur zoals ISIS cyber niet alleen als een voertuig zal gebruiken om hun ideologie te rekruteren en te verspreiden, maar het als een wapen zal gaan beschouwen.
"Ik verwacht volledig dat dit in mijn tijd als directeur zal gebeuren, dus moeten wij als natie klaar zijn, " zei hij.
Veel van de discussie, gemodereerd door Dennis Berman van het Journal , concentreerde zich op de vaak verhitte debatten over de rol die de NSA zou moeten spelen, zowel bij het verzamelen van gegevens als bij het toestaan van encryptie, waarbij Rogers een positie inneemt die in veel kwartalen van Silicon niet populair is Vallei.
Hij zei dat niemand zich op zijn gemak zou moeten voelen met de situatie waarin we ons bevinden, waar hacking door de nationale staat en de groep zo vaak voorkomt dat tot 25 procent van de inwoners van onze natie in de loop van een jaar een persoonlijke hack zal ervaren. Hij zei dat hij het aan de particuliere sector verschuldigd is om hen gegevens en inzichten te geven over wie er gaat proberen in te breken en hoe zij het gaan aanpakken, en hij wil dat de particuliere sector de NSA vertelt wat zij zien. "We moeten anticiperen en uitstappen voor problemen, " zei hij.
Met betrekking tot end-to-end encryptie zei hij resoluut: "sterke encryptie is in het beste belang van ons land", maar kwam er verre van achter end-to-end encryptie te onderschrijven die de NSA niet kon breken.
Hij zei dat beveiliging en codering goed zijn, maar ook inzichten in crimineel gedrag en bedreigingen voor de veiligheid van de natie, dus we hebben een nieuw kader nodig om dit te beheren. Hij zei voor het eerst dat we een omgeving zien waar criminele actoren, natiestaten en andere groepen technologie kunnen benutten die het vermogen om inzicht te creëren verslaat.
Rogers zei dat de staat twee imperatieven heeft: de rechten van individuen respecteren en helpen om de veiligheid en vrijheid van al zijn burgers te waarborgen. In de huidige situatie, zei hij, worden verschillen groter en zijn alle kwesties omstreden geworden, maar hij zei: "Ik ben geïnteresseerd in hoe we tot oplossingen komen."
Hij riep op tot een partnerschap van de overheid en de technologische industrie, zeggend: "We moeten ons een weg banen door dit, en als een natie uitzoeken hoe we de beste talenten van elk kunnen combineren."
Hij zei dat bedrijven moeten erkennen dat de bescherming van hun informatie van fundamenteel belang is voor het bedrijf en niet alleen een zorg van de CTO of de CIO moet zijn; en zei dat het probleem vaak bij de mens ligt en niet bij de betrokken systemen. Hij merkte op dat een hack van één systeem bij de Joint Chiefs of Staff neerkwam op vier mensen die op een phishing-e-mail klikten omdat ze zich voor een ochtendvergadering haastten om hun mail door te nemen. Hij suggereerde dat net als militairen wapens krijgen met strikte regels over hoe en wanneer ze deze kunnen gebruiken, hetzelfde zou moeten gelden voor technologie.
In antwoord op een vraag over de Patriot Act en wat de NSA doet, zei hij dat hij niet veel details kon beschrijven, maar zei dat er veel onjuistheden in de publieke perceptie waren en dat de NSA sommige dingen niet doet die mensen het zeggen doet omdat het illegaal zou zijn. Hij zei dat de NSA vier grote principes volgt: het houdt zich aan de rechtsstaat; het is verantwoording verschuldigd aan de burgers van de natie die wij verdedigen; het erkent zijn fouten (omdat mensen fouten maken); en het snijdt geen hoeken. Hij zei dat de NSA onder toezicht staat van het Congres en de rechtbanken, en zei dat het zijn taak is om zich volledig aan de wet te houden.
"We moeten geen bedreigingen gebruiken om het basistype van de natie die we zijn te negeren, " zei hij.