Rsa: نحن نعيش في "حرب دافئة على الإنترنت"

اثنان من أكثر الأحداث التي تحدثنا عنها في مؤتمر RSA لهذا العام هما الأمر التنفيذي من الرئيس لزيادة الأمن السيبراني في الولايات المتحدة ، وتقرير من Mandiant الذي تتبع نشاط القراصنة إلى داخل الصين. بعد التحدث مع العديد من المتخصصين في مجال الأمن اليوم ، من الواضح أننا نعيش على حافة الحرب الإلكترونية.

ثلاثة أنواع من الحرب الالكترونية

يأتي مصطلح "الحرب الإلكترونية الدافئة" من الملازم أول المتقاعد هاري راديج ، الذي يعمل في شركة ديلويت بعد 35 عامًا. بعد أن عمل على أعلى مستويات الأمن السيبراني في هذا البلد ، كانت رؤيته فريدة من نوعها ووصف لي ثلاث "حالات" من الحرب الإلكترونية. من إحدى نهايات الحرب الباردة ، حيث لا يوجد سوى تجسس رقمي يتحرك بين الدول ، ونشاط عدواني ضئيل للغاية. على الجانب الآخر ، هناك حرب ساخنة ، رأت Raduege أنها حدث كارثي.

وقال رادويج ، الذي وصف سيناريو تقشعر له الأبدان: "هذا ما نريد أن نحاول منعه" ، حيث تعطلت الخدمات مثل الكهرباء وأضواء الشوارع والخدمات المصرفية لفترة طويلة من الزمن. وقال رادويج إن هذا من شأنه أن يخلق حالة من الفوضى "وقد يؤدي إلى الموت".

وضعنا الحالي ، هو ما أسماه "الحرب الدافئة" ، حيث تصل بعض الإجراءات الرئيسية أحيانًا إلى الصفحة الأولى - مثل stuxnet أو flame - وتجعل الناس يلاحظون ذلك. وقال رادويج: "اليوم ، نحن دافئون". "حتى من الناحية الدبلوماسية ، نحن على هذا المستوى."

من الواضح أن هذا وضع مخيف يجب أن يكون فيه. لكن لحسن الحظ ، فإن الانتقال من حرب إلكترونية دافئة إلى حرب إلكترونية ساخنة بالكامل ليس بالأمر المؤكد. وقال راديج "هذا ليس مرجحًا لكنه ممكن".

إنه يفتقر إلى الدقة

وافق مدير شركة Ixia لاستراتيجية السوق Scott Register على ذلك. "من غير المحتمل أن يكون كل ما يتعلق بالحرب السيبرانية أمرًا غير محتمل لأنه ليس من مصلحة أن يكون ذلك صريحًا" ، مشيرًا إلى أن مزيدًا من الضرر والمعلومات القيمة يتم استخراجها عادةً على مدى فترات طويلة من الزمن بهجمات خفية ومستمرة. هذا مجال تعرفه شركة Ixia جيدًا ، حيث تصمم أنواعًا مختلفة من الهجمات الإلكترونية للشركات والحكومات من أجل اختبار دفاعاتها وتدريب موظفيها بشكل أفضل.

صدى جانب الحيلة إدي ألمر ، نائب رئيس شركة Wave ، وهي شركة تهدف ، من بين أشياء أخرى ، إلى إزالة كلمة المرور باستخدام جهاز محمول لمصادقة المستخدم. وقال المير في اشارة الى الهجمات الطويلة الامد التي قد تستمر سنوات "الشيء القبيح والمخيف حقا هو الكذب على شبكة."

لقد تحدثت مع المير عن هجوم أرامكو ، الذي كان سريعًا ومثيرًا ومدمراً. وقد وصف هذا بأنه عمل غير مهذب وغير متطور. وقال ألمر: "لأن هذا كان عرضًا للقوة ، فقد تحرك سريعًا وألحق الضرر". وتابع قائلاً إن هذه الأنواع من الهجمات ستصبح أكثر سهولة ، وربما الانتقام منها ، مما يشير إلى أنها كانت ذات فائدة محدودة.

قال كل من تحدثت إليهم تقريبًا نفس الشيء: الحرب الإلكترونية مفهوم مخيف ، لكننا سنشهد المزيد من الهجمات المستمرة طويلة الأجل قبل حرب الرماية الإلكترونية. بطريقتها الخاصة ، هذه الأخبار تقلق بنفس القدر.

تأكد من مواكبة المزيد من مشاركاتنا من RSA!