Acasă Securitywatch Rsac: regizorul Fbi comey prezintă o viziune pentru o Americă mai sigură

Rsac: regizorul Fbi comey prezintă o viziune pentru o Americă mai sigură

Video: Former FBI Director James Comey testifies before Congress (Full) (Noiembrie 2024)

Video: Former FBI Director James Comey testifies before Congress (Full) (Noiembrie 2024)
Anonim

La doar cinci luni după ce a fost înjurat ca al șaptelea director al FBI, James Comey a luat scena la Conferința RSA și și-a prezentat cazul pentru cooperarea industriei cu guvernul. El a prezentat planurile de a lua hackeri, state naționale și hoți de date, dar uneori părea că se confruntă cu o luptă ascendentă împotriva unei industrii care se confruntă cu îngrijorările legate de obstacolele guvernamentale.

Protejarea confidențialității

O mare parte din discursul lui Comey s-a centrat pe confidențialitate, recunoscând atât climatul de neîncredere în jurul guvernului federal creat de scurgerile Snowden, cât și preocupările pieței.

„Scopul nostru este să fim chirurgicali și exacti în ceea ce căutăm și să facem tot ce putem pentru a proteja drepturile de confidențialitate și avantajul competitiv”, a spus Comey.

Concurența este o problemă majoră pentru audiența RSAC, care reprezintă industria securității. Comey a recunoscut că schimbul de informații cu FBI poate aduce costuri mari companiilor din câteva motive. În primul rând, dacă companiile dezvăluie că au fost victime ale unui atac, acesta ar putea oferi concurenților un avantaj. În al doilea rând, a ajuta FBI-ul cu o anchetă poate să arate rău și în atmosfera actuală de neîncredere. El nu a indicat, însă, cum plasarea în aer liber în software a funcționat cu protejarea vieții private.

Dar Comey a subliniat că FBI își poate îndeplini misiunea și lucrează cu industria fără a sacrifica confidențialitatea. "Unii oameni sugerează că există un conflict inerent între securitatea națională și păstrarea vieții private și libertățile civile", a spus Comey. "Nu sunt de acord." Acesta, a continuat el, a fost un joc cu sumă zero și nu reflecta realitatea. Privind confidențialitatea și libertățile civile au făcut parte din toate operațiunile FBI, a spus el. „Nu o vedem ca pe o problemă de conflict”.

Ascultă în

Desigur, există un conflict, în special în privința supravegherii electronice. În timp ce publicul este probabil cel mai familiarizat cu rolul FBI în aplicarea legii, misiunea sa acoperă și unele operațiuni de informații. „Trebuie să efectuăm supraveghere electronică”, a spus Comey, care a continuat să întrebe „Cum să facem asta într-un mod care să împiedice să se întâmple lucruri rele oamenilor noștri și, în același timp, să protejeze libertățile civile și să promoveze inovarea?”

Răspunsul, a spus el, va veni printr-o conversație continuă, dar a vorbit ferm despre riscurile de reducere a instrumentelor de supraveghere prea departe. El a luat, de asemenea, un moment pentru a menționa securitatea „că a fost erodată de scurgeri”, fără îndoială, o lovitură la Edward Snowden.

El a recunoscut, totuși, că era loc de îngrijorare. "Știu că acestea sunt probleme dificile și există întrebări importante despre autoritatea guvernamentală", a spus el. „Toată lumea din această țară ar trebui să fie suspectă de puterea guvernului”, invocând istoria revoluționară a acestei țări.

Ce poate face FBI pentru tine

Descriind o cale de înaintare pentru FBI, Comey a jucat activele agenției. Un interes deosebit a fost prezența globală a FBI. El a menționat oficiile legale ale agenției din întreaga lume, care ajută la eliminarea problemelor juridice internaționale. După cum spunea Comey, „Ce este ilegal aici nu poate fi ilegal în altă parte”.

Legalitatea a fost deosebit de problematică pentru combaterea criminalității informatice, care poate fi lansată de oriunde împotriva oricui, cu orice număr de intermediari implicați.

De asemenea, pe frontul global au fost agenți despre care Comey a spus că sunt încorporați în „puncte de securitate” cibernetice precum Estonia, România, Ucraina și Olanda. Acești agenți ar putea ajuta tendințele la vedere și identificarea jucătorilor locali, a spus el. Poate că ar trebui să adauge și Belarus pe listă.

În ceea ce s-ar putea să fi fost un nod din cauza plângerilor privind colectarea de date în masă, directorul FBI a menționat utilizarea agenției de „investigații de modă veche” care implică filetarea și criminalistica. Dar a existat, de asemenea, multă tehnologie, cum ar fi o bază de date națională pentru malware și o versiune neclasificată a aceluiași serviciu, care ar putea accelera identificarea și remedierea malware.

Comey a vorbit, de asemenea, despre îmbunătățirea acestor tehnologii și a altor pentru a crea un sistem mai rapid și mai robust pentru combaterea amenințărilor cibernetice. El a vrut să pună bazele „schimbului instantaneu de informații” care respectă atât nevoia de confidențialitate, cât și putea răspunde amenințărilor la „viteza mașinii”. Acest lucru ar putea ajuta la abordarea atacurilor din rețea precum DDOS care au crescut doar la scară, și poate chiar mai mult. "Imaginați-vă dacă am putea opri programele malware, deoarece acesta tranzita rețelele", a spus el.

Doar începutul

Din start, Comey a declarat că FBI are nevoie de implicare din partea industriei pentru a aborda amenințările cibernetice. "Nu putem face ceea ce trebuie să facem fără partenerii noștri din sectorul privat", a spus el. El a arătat că cooperarea la toate nivelurile - internă și internațională, de afaceri și federale - era necesară pentru a construi această viziune pentru un viitor mai sigur.

Acestea fiind spuse, regizorul a înțeles clar că acesta a fost doar primul pas. "Va dura timp, va dura ascultarea", a spus Comey. „Dar ești blocat cu mine de 10 ani”.

Rsac: regizorul Fbi comey prezintă o viziune pentru o Americă mai sigură