DHS: Networking Security Worth the Money

عندما يأتي إلى الاستثمار في أمن الكمبيوتر ، يمكن للحكومة الفيدرالية الأمريكية الحصول على عائد جيد على الاستثمار من خلال تعزيز بروتوكولات الشبكات ، وفقا للرجل الذي تم تعيينه لتنسيق أمن الكمبيوتر بين الوكالات الفيدرالية.

رغم أن رود بيكستروم قال إنه لا يزال يعمل من خططه الأولية لدوره الجديد كمدير لمركز الأمن السيبراني الوطني التابع لوزارة الأمن الداخلي الأمريكية ، قال إنه كان يركز على اقتصاديات الأمن وبروتوكولات الشبكات مثل DNS (نظام أسماء النطاقات) و BGP (بروتوكول بوابة الحدود) في خاص.

إنه يرغب في رؤية الحكومة والصناعة تدعم هذه البروتوكولات المستخدمة على نطاق واسع ولكنها غير آمنة. وقال بيكرستورم في كلمة ألقاها في مؤتمر الأمن في بلاك هات يوم الخميس "نريد الاستثمار في البروتوكولات لأنه ربما يكون من أرخص الدولارات الامنية التي يمكننا إنفاقها." "هذه هي الأشياء الأساسية طويلة الأجل التي لا تأخذ الكثير من المال للمضي قدما."

وقد نظرت Beckstrom في الصورة الكبيرة منذ تولي منصبه الجديد في مايو. وقال "أنا بالفعل أقوم ببعض العمل الآن على تطوير بعض الموديلات على اقتصاديات الشبكات للإجابة على السؤال البسيط عن" ما مدى أهمية الشبكة؟ " "نحن بحاجة إلى فهم هذا لدفع بعض إعادة هندسة النظام."

Beckstrom لديه مصلحة شخصية في مجال الأمن. كان في نيويورك خلال هجمات 11 سبتمبر الإرهابية على مركز التجارة العالمي ، وكانت زوجته في نقطة واحدة حجزت على الرحلة 93 لشركة الخطوط الجوية الأمريكية ، التي تحطمت في حقل بنسلفانيا ذلك اليوم بعد أن خطفها الإرهابيون. وكانت قد أعادت جدولة رحلتها قبل ذلك بعشرة أيام. في بيوركستروم ، شاهدت نيويورك كيف أن الشبكات الحرجة كانت تؤدي في أزمة. توقفت الهواتف المحمولة عن العمل في ذلك اليوم ، ولكن نظام الرسائل القصيرة (خدمة الرسائل القصيرة) الذي تستخدمه الهواتف المحمولة لإرسال رسائل نصية ، استمر في العمل.

قال بيكستروم أنه نظرًا لأن نظام الرسائل القصيرة يعتمد على الإنترنت أيضًا ، من المهم أن نركز على نظام الهاتف القديم العادي ، لكي يكون هناك شيء ناجح يجب أن يتم إخراج الإنترنت بهجوم.

تقنية ومؤلفة مشاركة لكتاب يثني على فضائل المنظمات اللامركزية ، Beckstrom هي جزء من غرباء من الخارج. وقال أندرو كوشمان ، مدير الاستجابة الأمنية والتواصل في شركة مايكروسوفت ، في مقدمة حديث بيكستروم: "إنه لا يبدو وكأنه شخصية نموذجية".

سواء كان قادراً على جعل أنظمة الكمبيوتر في واشنطن أكثر مرونة وأكثر أمناً. يبقى أن نرى ، ولكن على الأقل Beckstrom لديه ميزانية الآن. ووافق الكونجرس على التمويل الأولي لمركز الأمن السيبراني الوطني الأسبوع الماضي فقط. > بيكرستروم ذكر DNSSEC (أمن DNS) ، وهو محاولة لتأمين نظام DNS ، كنوع المشروع الذي من شأنه أن يحقق استثمارا جيدا. على الرغم من أن DNSSEC يحل العديد من المشاكل التي تم الاستشهاد بها في قلب الخلل الذي تم نشره على نطاق واسع في نظام DNS ، إلا أنه لم يتم اعتماده على نطاق واسع.

في مقابلة بعد إلقاء كلمته الرئيسية ، قال Beckstrom أنه يعتقد أن تبني DNSSEC سيحدث في النهاية. الحكومة الاتحادية. السؤال هو هل يحدث قبل الأزمة الكبيرة أم بعدها؟ قال.