Центр кибернетической защиты приведет к образованию

В мае 2008 года в Таллинне, Эстония, был открыт Центр передового опыта совместной киберзащиты (CCDCOE) для оказания помощи НАТО в решении технических, правовых и политических вопросов, связанных с инцидентами с кибервойнами. Центр из 20 человек включает гражданского аналитика Кеннета Герса, который работает в военно-морском уголовном розыске ВМС США. Geers, который был в центре около полутора лет, рассказал о миссии CCDCOE в день открытия первой в истории конференции организации по Cyber ​​Warfare в среду.

IDGNS: Кажется, много людей от США здесь, на конференции. Почему это?

Geers: Я не хочу сказать, что мы [США] обязательно в квадрате, но США это делали какое-то время. Если вы посмотрите на основные упражнения - упражнения по кибербезопасности, выполненные в середине 90-х годов, я думаю, что США определенно смотрят как лидер в этой области.

[Дополнительная информация: Как удалить вредоносное ПО из вашей Windows PC]

IDGNS: Что вы делаете в CCDCOE?

Geers: Я пытаюсь посмотреть, как лучше кибердефицит и кибербезопасность с аналитической точки зрения. Я не кодер. В принципе, я аналитик в магазине кибербезопасности. Это очень похоже на попытку сформулировать эту проблему для лиц, ответственных за принятие решений, а также руководителей и читателей независимо от того, находятся ли они в сообществе национальной безопасности или за ее пределами. Это событие является хорошим примером, по-моему, вклада, который во многом для всех.

IDGNS: Не могли бы вы описать, что CCDCOE делает в юридической и политической сферах?

Geers: Наша следующая конференция в сентябре будет быть конкретно киберлоном. Правительство и военные и разведывательные организации не могут по закону делать то, что не было одобрено, и сказали, что они могут это сделать. Cyber ​​- сложная среда, потому что она относительно новая. Это относительно загадочно. Вы не видите этого. Это одна из тех неосязаемых вещей. Для юристов, которые, как я думаю, так же как и всех остальных, проблема кибербезопасности в определенной степени восходит к вещам, которые, по моему мнению, будут хорошими, - это определения и концепции. Никто не может даже решить, что такое атака компьютерной сети, и хорошо смотреть на нее с точки зрения национальной безопасности.

IDGNS: Вы упомянули, что НАТО отдало центру 50 задач. Что это?

Geers: Я думаю, что было 19, которые в основном были оценены центром, чтобы помочь описать нашу программу работы на 2009 год. Теперь мы только что получили 30, которые мы должны рассмотреть для нашей программы работы 2010/2011. И я могу описать их в целом. Они попадают, по крайней мере, в три категории. Одним из них является концепция, стратегия и доктрина развития и разъяснения. Эта конференция - отличный пример.

Мы пытаемся добиться прогресса в понимании дисциплины и разъяснении ее для лиц, принимающих решения, политиков, юристов и военных. Еще один большой набор из них - техническая поддержка. Оперативные элементы в вооруженных силах и производственных сетях в бизнесе - у них нет времени обычно для той работы, которую мы могли бы сделать в центре - это было бы скорее похоже на университет.

IDGNS: Какого рода образовательные курсы в конце концов будут предлагаться CCDCOE?

Geers: За прошедший год мы провели кибернетическое упражнение в лабораторной сети, чтобы показать, как студенты атакуют и защищают основы. Это было между студентами университетов в Эстонии и Швеции. Они собрались вместе в выходные и научились создавать и настраивать системы для атаки и защиты. Это было то, на что центр будет хорош, это базовое базовое образование и обучение.

IDGNS: Насколько сильно наступательные возможности кибервойны входят в формулу хорошей защиты?

Geers: One из приятных вещей о центре, что мы не работаем. Мы можем исследовать эти понятия. НАТО не укомплектовывает нас, они не платят зарплату, и они не направляют нас делать все, что они просят нас в поддержку исследований. Таким образом, это означает, что на конференции, подобной этой статье, была бы совершенно подходящая концепция для обсуждения, которую кто-то хотел представить о том, как использовать или как отключить военных противников, прежде чем идти на войну. Это открытая среда, которая носит академический характер.

IDGNS: Как насчет стран за пределами НАТО? Вы сказали, что кто-то приезжает из России на конференцию. Как насчет этих стран, которые последовательно называют очагами кибератак? Любой интерес из Китая?

Geers: Я попытался немного рекламировать конференцию. В следующем году я думаю, что у нас будет больше успеха в этой области. У нас было представление с Дальнего Востока, но только одно. У нас есть ведущий из Индии. Я думаю, что на конференции пройдет еще год или два, чтобы стать известными во всем мире и на Дальнем Востоке в частности.