Înalți oficiali ai Homeland Security, specialiști de top în securitate cibernetică, anunță CNET că reţeaua (sistemul de apărare) Einstein, care schimbă date cu NSA, ar putea fi extinsă la sectorul privat.
Secretarul Homeland Security, Janet Napolitano, a spus că Einstein 3 ar putea fi discutat (numai) într-un cadru clasificat
SAN FRANCISCO – Homeland Security şi Agenţia Naţională de Securitate devin mai atente față de comunicaţiile Internet în viitor.
Înalt oficial al Departamentului securităţii cibernetice din Homeland Security a declarat către CNET că departamentul său își poate extinde în cele din urmă tehnologia Einstein, (care este proiectat pentru a detecta si preveni atacurile electronice) către reţelele operate de sectorul privat. Respectiva tehnologie a fost creată pentru reţelele federale.
Greg Schaffer, Secretar asistent pentru securitate cibernetică şi comunicaţii, a declarat într-un interviu, că departamentul evaluează dacă Einstein, în timp, „are sens să fie extins către spații de infrastructură critică „.
Nu se cunosc multe despre modul în care Einstein funcţionează, și House Intelligence Committee a acuzat că descrierile despre el au fost prea „vagi”, din cauza unei „secretizări excesive”. Casa Albă a confirmat în această săptămână că cea mai recentă versiune, numită Einstein 3, implică încercarea de a contracara atacurile cibernetice în curs prin schimbul de informaţii cu National Security Agency.
O mai mare implicare federală în reţelele operatorilor privați, poate declanşa probleme de confidenţialitate sau îngrijorări datorate supravegherii și, nu în ultimul rând, din cauza implicării NSA în perioada administraţiei Bush, în scandalul interceptărilor fară mandat a convorbirilor telefonice. Rapoartele anterioare au spus că Einstein 3 are capacitatea de a citi conţinutul e-mailurilor si a altor mesaje, şi că, AT & T a fost solicitat pentru testarea sistemului. (Administraţia Obama susține că „conţinutul” comunicațiilor nu este partajat cu NSA.) ( … aha, și noi ne-am nascut ieri 😛 – n.r.)
„Nu cred că trebuie să faci Big Brother, pentru a oferi un nivel (corespunzător) de protecție, atât pentru sistemele guvernamentale federale cât și pentru restul”, a spus Schaffer. „În practică, te uiti la datele care sunt relevante pentru activitatea rău intenționată, şi te concentrezi pe acelea. Nu este necesar să ajungi într-o situație în care cineva va spune că acționezi ca Big Brother. Asta se poate face fără a trece granița într-un spațiu care este problematic din punctul de vedere al confidenţialităţii. „
Dacă Einstein 3 va funcționa atât de bine precum speră Homeland Security, ar putea ajuta companiile mai puţin pregătite să nu cadă pradă atacurilor cibernetice, inclusiv a virușilor de tip vierme trimiși prin e-mail, a încercărilor de phishing, şi chiar să respingă „service attacks”.
Pe de altă parte, civilii iubitori ai libertății sunt siguri că se ridică probleme referitoare la viaţa privată, la accesul la informația privată, şi modul în care Einstein ar putea fi utilizat în viitor. Dacă poate efectua analize profunde ale pachetelor de date în rețele de calculatoare compromise, prevenind de exemplu accesul la anumite pagini web, nu ar putea fi, de asemenea, utilizat pentru a preveni ca cineva sa acceseze pornografie ilegală, muzică ce incalcă legea dreptului de autor, sau site-uri de jocuri de noroc ilegale?
„Una este ca guvernul să monitorizeze propriile sisteme pentru a detecta cod maliţios şi intruziuni,” a declarat Greg Nojeim, avocat senior la Center for Democracy and Technology. „Dar este cu totul altceva ca guvernul să monitorizeze reţelele private pentru astfel de intruziuni. Ne preocupă orice element prin care un sistem de monitorizare guvernamental ca Einstein ar putea fi extins şi la reţelele private.”
AT & T nu a răspuns la o solicitare de comentariu pe această tema.
Colaborare sau o pierdere a controlului?
La Conferinţa RSA, Secretarul Homeland Security, Janet Napolitano a subliniat necesitatea unei cooperări între guvern şi sectorul privat asupra securității cibernetice, spunând că „avem nevoie de un sistem în care cele două să funcţioneze împreună.”
În timpul audierilor din 26 februarie, Napolitano a refuzat să discute despre Einstein 3 cu excepţia cazului în care şedinţa ar fi închisă pentru public. „Nu vreau să comentez public despre Einstein 3, în sine, aici, într-un cadru nesecret”, a spus ea. „Ce aș dori să sugerez, poate, este o întîlnire secretă (nepublică), pentru membrii subcomisiei, care sunt interesaţi.”
Unele îngrijorări asupra confidenţialității vieții private, față de Einstein au mai aparut înainte. La o ședință a Asociaţiei Baroului American, într-un raport din septembrie 2009, s-a spus despre Einstein 3: „Deoarece comunicaţiile guvernamentale sunt combinate cu comunicaţiile private ale unor actori non-guvernamentali, care utilizează acelaşi sistem, mare atenţie va fi necesar să se acorde pentru a se asigura că preocupările de confidenţialitate şi libertăţile civile sunt luate în considerare în mod corespunzător”.
Jacob Appelbaum, un cercetator şi programator de securitate pentru proiectul „Tor anonymity”, a declarat că extinderea Einstein 3 la sectorul privat ar duce la o externalizare parţială a securității. „Este, în mod clar, un câştig pentru persoanele fără cunoștințe despre securitate, pentru ași proteja propriile rețele”, a spus Appelbaum. „Este, de asemenea, o pierdere clară de control. Și oricine are acces la acest sistem de monitorizare, în mod legitim sau nu, ar fi în măsură să monitorizeze imense cantități de trafic”.
Einstein s-a născut dintr-un ordin executiv încă secret, denumit de NSA “Directiva Prezidenţială 54”, pe care preşedintele Bush l-a semnat în 2008.”
În timp ce puţine informaţii despre Einstein sunt disponibile, fostul Secretar al Homeland Security, Michael Chertoff, l-a asemănat odata cu un nou „Proiectul Manhattan”, şi Washington Post a transmis că această iniţiativă cibernetică a reprezentat „cea mai mare cerere unică de fonduri”, în bugetul de anul trecut în domeniul informaţiior secrete. Electronic Privacy Information Center a intentat un proces (PDF) pentru a obţine textul ordinului.
Homeland Security a publicat (PDF) o evaluare asupra impactului asupra confidenţialității, pentru un sistem mai puţin capabil numit Einstein 2 – care avea ca scop numai să detecteze intruziunile şi nu să le și prevină – dar nu a făcut același lucru și pentru Einstein 3.
Departamentul a pregătit, totuşi, un set de linii directoare generale (PDF), în vederea respectării vieţii private şi a libertăţilor civile, în iunie 2009. În plus, Departamentul de Justiţie (al lui Bush) a scris o notă (PDF) spunând că Einstein 2 „este în conformitate cu” Constituţia Statelor Unite şi cu legile federale referitoare la ascultarea comunicațiilor electronice.
Această justificare pentru Einstein 2 „a deschis consensul angajaţilor din guvern asupra comunicării prin el, și asupra ideii că o persoană care comunică cu guvernul nu se poate plânge apoi că guvernul citit comunicarea”, a declarat CDT Nojeim. „Oare, această justificare legală, prin care lucrează Einstein, se poate extinde asupra sectorului privat?”
Sursa: http://news.cnet.com (Declan McCullagh)
Oare tehnologia Einstein 3 va reuși să devină un nou standard de sistem în supravegherea comunicațiilor pe Internet? Pentru că dacă ‘da’, atunci se vor expune serviciilor secrete comunicatiile private. Practic va dispare confidențialitatea pe Internet? ce a mai ramas din ea.
Vom reveni cu mai multe informații despre acestea si despre alte amenințări la adresa vieții private și a Internetului, operă a diverselor agenții de sucuritate.
Subscrieți la acest blog și fiți pe fază!
Glontul sau Scutul 