211service.com
Trumpo raginimas imtis veiksmų dėl robotų tinklų yra toli
Prezidentas Trumpas nori susidoroti su robotų tinklais, nulaužtų zombių kompiuterių tinklais, kuriuos nusikaltėliai ar priešai gali naudoti vykdydami didelio masto kibernetines atakas. Tai neabejotinai sutrikdytų kibernetinių nusikaltėlių infrastruktūra, tačiau administracijai taip pat reikės įveikti milžiniškas technines ir politines kliūtis.
Šį mėnesį Trumpas pasirašė ilgai lauktą vykdomąjį įsakymą dėl kibernetinio saugumo grėsmės, kurią daugelis nacionalinio saugumo ekspertų laiko didžiausia grėsme, su kuria susiduria Jungtinės Valstijos. Nors įsakymas Jame daugiausia yra plačios kalbos, ji išskiria botnetus, raginančius juos smarkiai sumažinti. Nusikaltėliai gali naudoti robotų tinklus įvairioms kibernetinėms atakoms vykdyti – nuo kenkėjiškų programų ir šiukšlių platinimo iki paskirstytų paslaugų atsisakymo (DDoS) atakų, dėl kurių taikinio serveris yra užtvindytas dirbtiniu srautu. Grėsmė auga, kai prijungiame daugiau pigių internetinių kamerų, kūdikių monitorių, DVR ir kitų daiktų interneto įrenginių, kuriuos įsilaužėliai gali panaudoti atakoms pradėti (žr. 10 „Proveržio technologijų: daiktų robotai“).
Administracija turi keletą palyginti naujų kovos su robotų tinklais priemonių. Naujausi federalinių baudžiamojo proceso taisyklių pakeitimai leidžia tyrėjams naudoti vieną kratos orderį, kad galėtų įsilaužti į kelis kompiuterius, kuriuose yra robotų tinklas. Teisingumo departamentas neseniai pasinaudojo šia galia išardyti pasaulinį robotų tinklą kurie pavogė banko kredencialus ir platino el. pašto šiukšles bei kenkėjiškas programas. Trumpo komanda taip pat galėtų atnaujinti Obamos teisingumo departamento pateiktus teisės aktų pasiūlymus, kurie padidintų atvejus, kai FTB galėtų gauti teismo įsakymą, įpareigojantį IPT uždaryti botneto srautą, sakoma. Zachary Goldman , Niujorko universiteto teisės mokyklos Teisės ir saugumo centro vykdomasis direktorius.
Vis dėlto, nors šie nauji būdai gali padėti teisėsaugos pareigūnams išardyti robotų tinklus, jie nepadės daug, kad būtų užkirstas kelias robotų tinklu valdomoms DDoS atakoms, kurios kasmet didėja ir dažnėja. Praėjusį spalį botnetui trumpam nuėmus didžiąją dalį interneto milijonams vartotojų JAV, žinomi saugumo tyrinėtojai perspėjo Kongresą, kad prastai apsaugotų prijungtų įrenginių plitimas yra rinkos nepakankamumas, ir paragino vyriausybę imtis veiksmų, kad būtų pašalinta didėjanti rizika. .
Tiksliai, kaip vyriausybė turėtų įsikišti, yra diskusijų klausimas. Kyla klausimas, kurios agentūros turi tinkamas institucijas, kurie turėtų būti atsakingi , ir ką interneto paslaugų teikėjai turėtų padaryti, kad padėtų.
Jei vyriausybė nesiima veiksmų, kad sumažintų rizikingų įrenginių, jungiančių prie interneto, skaičių, interneto paslaugų teikėjai galėtų pabandyti bendradarbiauti, kad pašalintų ir sustabdytų DDoS atakas, kol jos nepadarys daug žalos. Kadangi šias atakas lengviausia aptikti netoli taikinio ir lengviausia sustabdyti netoli šaltinio, automatizuota sistema, kurią interneto paslaugų teikėjai galėtų naudoti atakoms aptikti, o paskui signalizuoti kitiems tiekėjams prieš srovę, kad koordinuotų greitą atsaką, galėtų būti ypač veiksminga, sako vyresnysis Jimas McEachernas. technologijų konsultantas Telekomunikacijų pramonės sprendimų aljansas (ATIS), kompiuterių pramonės standartų organizacija. ATIS nariai yra IPT, įrenginių gamintojai ir interneto įmonės.
Tokios sistemos komponentai jau egzistuoja. Interneto inžinerijos darbo grupė, organizacija, sudaryta iš pramonės savanorių, kurianti naujus interneto standartus, kuria techninius saugios pranešimų sistemos standartus, kuriuos įmonės galėtų naudoti norėdami pranešti, kad jos yra užpultos. Vadinama DDoS atviros grėsmės signalizacija arba DOTS, sistema kreiptųsi pagalbos į IPT ar kitą subjektą, turintį pajėgumų ir reikalingų įrankių, kad būtų galima filtruoti blogą srautą – procesas vadinamas šveitimu. Jei interneto paslaugų teikėjai sutiktų bendradarbiauti sustabdydami DDoS atakas, jie taip pat galėtų naudoti DOTS, kad signalizuotų vienas kitam, sako Andrew Mortensenas, bendrovės inžinierius. Arbor Networks kuris padeda vadovauti projektui DOTS.
IPT dar nesutiko suvienyti jėgų prieš robotų tinklus ir dėl akivaizdžių priežasčių. Idėja kelia sudėtingų naujų verslo ir politikos klausimų, nes paprašius IPT blokuoti srautą, iš esmės prašoma jo atsisakyti pajamų, ir kažkas turės apmokėti srauto valymo technologiją, sako McEachern. Su verslu susijusios problemos bus bent jau tokios pat sudėtingos kaip ir techninės.
Trumpo įsakymu Prekybos ir Tėvynės saugumo sekretoriams suteikiami vieneri metai, kad jie sutvarkytų planą, kaip atremti robotų tinklus ir kitas paskirstytas atakas. Tai gali būti per ilgai, sakė Virdžinijos senatorius Markas Warneris, Senato kibernetinio saugumo komiteto įkūrėjas. MIT technologijų apžvalga elektroninio pašto pareiškime. Bijau, kad prezidento ilgas laikotarpis, skirtas nustatyti ir skatinti veiksmus, skirtus šiai rizikai pašalinti, klaidingai suvokia šių grėsmių rimtumą.