Mga Tawag ng Panel para sa Pambansang Dialog sa Gobrang Cyberattack

Kailangan ng US ang isang pambansang dialogo tungkol sa paggamit ng cyberattack ng gobyerno laban sa ibang mga bansa, at ang gobyerno ay walang komprehensibong patakaran tungkol sa kung paano at kailan ito makikipagtulungan sa cyberwarfare, sinabi ng isang bagong pag-aaral. tao o opisina upang mag-coordinate ng mga cyberattack, at ang mga ahensya na gumagawa ng mga pag-atake ay dapat na regular na ipagdiwang ang Kongreso ng US tungkol sa kanilang mga pagsisikap, sinabi ng ulat, mula sa isang panel ng militar, diplomatiko, legal at IT mga eksperto sa seguridad na binuo ng National Research Council, isang hindi pangkalakal na organisasyon na nagbibigay patakaran ng payo sa pamahalaan ng Estados Unidos.

Ang kasalukuyang patakaran at legal na balangkas ng gobyerno ng US sa paggamit ng mga cyberattack ay "hindi gaanong alam, hindi maunlad at walang katiyakan," ayon sa ulat. Ang US gobyerno ay walang komprehensibong patakaran sa kung paano tumugon sa cyberattacks o kung paano ito gamitin cyberattacks, sinabi ng ulat, inilabas Miyerkules.

[Karagdagang pagbabasa: Paano alisin ang malware mula sa iyong Windows PC]

Ang US militar ay ang pag-unlad ng mga kakayahan sa cyberwarfare at maaaring ginamit na sa kanila, at ang mga ahensya ng katalinuhan ng US ay may kakayahang tumagos sa mga network ng computer, ani Kenneth Dam, isang dating propesor ng batas na sa nakalipas ay mayroong mga senior na posisyon sa Departamento ng Kagawaran ng Estado at Estado ng Estados Unidos. Ngunit ang mga kakayahang iyon ay nabuo nang higit sa lahat nang walang talakayan sa publiko kung kailan angkop ang mga cyberattack, sinabi niya.

Ang pagiging lihim na nakapalibot sa mga kapansanan sa cyberattack ng US ay nagdudulot ng debate tungkol sa mga legal at etikal na isyu na nauugnay sa cyberattacks at ang mga kahihinatnan ng naturang mga pag-atake, sinabi ni Dam.

Sa maraming sitwasyon, ang isang cyberattack ay magkakaroon ng mas malaking epekto kaysa sa nawasak na computer o network, idinagdag ni William Owens, isang retirado na admiral na Navy at dating CEO ng Nortel Networks. Ang isang pag-atake sa ilang mga computer ay maaaring maging sanhi ng kuryente sa shut down o pipeline upang ihinto ang pagtatrabaho, na nagiging sanhi ng laganap na mga problema sa target na bansa, sinabi niya.

"Kapag inaatake mo ang isang computer, hindi ito lamang umaatake sa isang computer, ito ay malinaw naman atake ng lahat ng computer na pinaglilingkuran, "sabi ni Owens.

Ang mga kinatawan ng US Air Force at ang Direktor ng National Intelligence ng US, dalawang organisasyon na kasangkot sa cyberattack at pagtatanggol, ay hindi kaagad tumugon sa isang kahilingan para sa komento sa ulat.

Ang gobyernong US ay hindi mukhang may patakaran tungkol sa kung gagamitin nito ang mga cyberattack at kung ano ang tugon nito kapag sinasalakay ng ibang bansa ang mga network ng computer nito, sinabi ni Owens. Ito ay kung bakit ang pampublikong debate ay kinakailangan, idinagdag niya.

Ang mga murang mga kasangkapan para sa pag-atake sa mga network ng computer ay madaling magagamit, at malamang na ang U.S. na pamahalaan ay patuloy na harapin ang malubhang cyberattacks na rin sa hinaharap, Idinagdag ni Owens. "Ang matatag na unilateral dominance ng cyberspace ay hindi makatotohanan o matamo ng Estados Unidos," ang sabi niya.

Ang ulat ay nagpapakilala sa pagitan ng cyberattacks at cyberexploitation. Tinutukoy nito ang mga cyberattack bilang mga pagsisikap na nilalabag sa mga computer at network, samantalang ang cyberexploitation ay isang panatag na pagsisikap upang makompromiso ang impormasyon na gaganapin sa mga computer. Ang ulat ay nakatuon sa mga cyberattack.

Sa mga nakalipas na taon, maraming mga ulat ng media ang tumuturo sa mga cyberattack na nagmumula sa China o Russia. Sa unang bahagi ng buwan na ito, tinanggihan ng China ang mga ulat na naka-install na ito ng malware sa grid ng elektrisidad ng US na idinisenyo upang mai-shut down.

Ang ulat ng National Research Council ay hindi tumutukoy sa mga daliri sa mga partikular na bansa, ngunit ito ay nanawagan para sa nakasaad na patakaran tungkol sa kung paano ito tutugon sa mga pag-atake. Gayunpaman, madalas na mahirap tukuyin kung saan ang mga pag-atake ay nagmula o kung ang isang dayuhang gobyerno ay kasangkot, Sinabi ni Dam.

Ang mga naunang pag-atake na nauugnay sa China at Russia ay lumitaw mula sa mga mag-aaral sa kolehiyo na may suot na "tsinelas at pajama", sinabi ni John Jiang, CTO sa Xana, isang cybersecurity vendor na nakabase sa Reston, Virginia. Mahirap para sa pag-uulat ng U.S. sa mga kasong iyon, sabi ni Jiang, na nasa madla para sa pag-anunsyo ng ulat.

Sumang-ayon si Dam, ngunit sinabi nito na madali para sa mga bansa na umupa ng pribadong "patriotikong mga hacker" upang isakatuparan ang mga cyberattack.

Ang nakakasakit na cybercapabilities ng pamahalaang A.S. ay dumating din sa isang pagdinig bago ang US Senate Homeland Security at Governmental Affairs Committee Martes. Si Senador Roland Burris, isang Illinois Democrat, ay nagtanong sa isang panel ng mga eksperto sa cybersecurity kung ang US ay may kakayahang tumugon sa mga cyberattack na may sariling pag-atake.

"Ito ay malamang na tila kami ay nagtatanggol sa lahat ng ito," Burris sinabi. "Mayroon ba tayo sa bansang ito na gumagawa ng anumang bagay sa pagkakasala?"

Ang pamahalaan ng Estados Unidos ay may makabuluhang nakakasakit na mga kakayahan, ngunit isa ring pangunahing target, sabi ni James Lewis, direktor ng Teknolohiya at Pampublikong Programa ng Patakaran sa Center for Strategic and International Pag-aaral, isang Washington, DC, think tank.

"Mayroon kaming nakakasakit na kakayahan na kabilang sa mga pinakamahusay sa buong mundo," sabi ni Lewis. "Ang problema ay kung ano ang tawag ko sa kahinaan ng walang simetrya. Kami ay isang mayaman na target na kapaligiran. Kaya kahit na kami ay kasing ganda ng aming mga kalaban, mayroon silang higit pang mga bagay upang mabaril."