ผู้เชี่ยวชาญบางคนพยายามที่จะระบุ Cyberattackers

ความพยายามของรัฐบาลสหรัฐฯในการระบุผู้โจมตีระบบเครือข่ายได้ดีขึ้นอาจทำให้เกิดการละเมิดความเป็นส่วนตัวและความเป็นส่วนตัวของผู้ใช้อินเทอร์เน็ตและวิธีการทางเทคโนโลยีเพื่อระบุแหล่งที่มาของการโจมตีอาจไม่ถูกต้องผู้เชี่ยวชาญด้านความเป็นส่วนตัวและความปลอดภัยทางอินเทอร์เน็ตกล่าวว่าวันพฤหัสบดี

พยานที่ การพิจารณาของสภาผู้แทนราษฎรของสภาผู้แทนราษฎรไม่เห็นด้วยไม่ว่ารัฐบาลจะควรสำรวจวิธีการใหม่ ๆ ในการระบุแหล่งที่มาของการโจมตีทางอินเทอร์เน็ตไซเบอร์ ผู้เชี่ยวชาญด้านความปลอดภัยในระบบอินเทอร์เน็ตได้เรียกร้องให้มีการระบุแหล่งที่มาใหม่รวมทั้งระบบระบุตัวตนที่น่าเชื่อถือ แต่ Robert Knake ซึ่งเป็นผู้ประสานงานระหว่างประเทศของสภาความสัมพันธ์ระหว่างประเทศกล่าวว่ารัฐบาลกดดันจะใช้เทคโนโลยีระบุตัวตนใหม่เพื่อติดตามศัตรูทางการเมือง

ข้อเสนอแนะในการติดฉลาก "จะมีประโยชน์มากขึ้นสำหรับระบอบเผด็จการในการตรวจสอบและควบคุมการใช้อินเทอร์เน็ตโดยพลเมืองของตนมากกว่าที่จะเป็นการต่อสู้กับอาชญากรรมในโลกไซเบอร์และพฤติกรรมที่น่ารำคาญ" เคทบอกกับคณะอนุกรรมการของคณะอนุกรรมการวิทยาศาสตร์และเทคโนโลยีเฮาส์ เกี่ยวกับเทคโนโลยีและนวัตกรรม

[อ่านเพิ่มเติม: วิธีลบมัลแวร์จากคอมพิวเตอร์ที่ใช้ Windows ของคุณ]

สำหรับการโจมตีขนาดใหญ่การระบุแหล่งที่มาของผู้บุกรุกอาจไม่ใช่เรื่องยากเนื่องจากมีเพียงไม่กี่ประเทศที่มีขีดความสามารถในขณะที่ระดับต่ำ การโจมตีไม่ได้เพิ่มขึ้นถึงระดับของเหตุฉุกเฉินแห่งชาติเขากล่าว "ในหลายกรณีเราไม่ได้ขาดการระบุแหล่งที่มาเราไม่มีตัวเลือกการตอบสนอง" เขากล่าวเสริม "เราไม่ทราบว่าเราควรจะทำอย่างไรเมื่อเราพบว่าชาวจีนได้เจาะเข้าสู่ Google" ประธานคณะอนุกรรมการ David Wu รัฐโอเรกอนพรรคประชาธิปัตย์ได้ถามพยานว่าจะหาวิธีใหม่ในการระบุแหล่งที่มาของการโจมตีทางอินเทอร์เน็ตหรือไม่ ในรูปแบบอื่น ๆ ของความขัดแย้งที่สหรัฐเผชิญหน้ากับตัวตนของผู้บุกรุกได้ทำให้ทั้งสองฝ่ายได้รับความก้าวร้าวเขากล่าวว่า "เคลเซ่นได้ตั้งคำถามว่าจะมีการโจมตีแบบไซเบอร์หรือไม่? การทำลายล้างในการโจมตีทางนิวเคลียร์ระหว่างสหรัฐฯและสหภาพโซเวียตเดิมเป็นเรื่องที่ไม่อาจปฏิเสธได้ในบริบทเกี่ยวกับความปลอดภัยในโลกไซเบอร์เนื่องจากสหรัฐต้องพึ่งพาอินเทอร์เน็ตมากกว่าผู้โจมตีหลายคน สหรัฐฯต้องตอบโต้ด้วยการโจมตีทางกายภาพเพื่อทำเช่นเดียวกันกับความเสียหายที่เกิดขึ้นในขณะที่ประเทศที่โจมตีทำเช่นนั้นเขาเสริม

Knake ชี้ให้เห็นว่ารัฐบาลสหรัฐฯควรมุ่งเน้นที่การป้องกันความเสียหายและปกป้องระบบมากกว่าการระบุว่า แหล่งที่มาของการโจมตี แต่นายเอ็ดจอร์โจประธานของ Ponte Technologies ซึ่งเป็นผู้ให้ความปลอดภัยในโลกไซเบอร์ได้เรียกร้องให้มีโปรโตคอลใหม่ที่จะระบุผู้ใช้บนเครือข่ายที่มีความละเอียดอ่อน ในส่วนที่มีความสำคัญน้อยกว่าของอินเทอร์เน็ตผู้คนควรมีโทเค็นที่ออกโดยบุคคลที่สามที่ไว้ใจซึ่งสร้างอัตลักษณ์หรือโทเค็นที่ไม่ระบุตัวตนของเขาเขากล่าวว่า

การระบุแหล่งที่มาของการโจมตีในขณะที่ไม่ได้มีผลในวันนี้คือ "สิ่งจำเป็น ส่วนความสามารถในการตอบสนองต่อเหตุฉุกเฉินของรัฐบาลสหรัฐฯ Giorgio กล่าวว่า "ความคิดเห็นของฉันไม่ได้มุ่งเน้นที่การส่งเสริมสิ่งที่สมดุลระหว่างความเป็นส่วนตัวและความมั่นคงควรเป็น แต่เป็นความท้าทายที่ผู้คนเหล่านี้จะได้เห็นมุมมองของยูโทเปียว่า ในข้อตกลงของเรา "เขากล่าวเสริมอีกว่า

แต่ข้อเสนอในการจัดตั้ง ID อินเทอร์เน็ตอาจไม่ถูกต้องตามกฎหมายในสหรัฐ Marc Rotenberg ประธานศูนย์ข้อมูลความเป็นส่วนตัวทางอิเล็กทรอนิกส์ (EPIC) กล่าว สหรัฐอเมริกามีประเพณีที่ยาวนานในการอนุญาตให้ประชาชนพูดโดยไม่ระบุตัวตนหรือไม่ระบุตัวตนและศาลได้ยึดถือสิทธิดังกล่าวเขากล่าวว่าข้อเสนอดังกล่าวจะก่อให้เกิดสิทธิมนุษยชนและสิทธิเสรีภาพทางอินเทอร์เน็ตอย่างมากและอาจไม่สามารถใช้งานได้ Rotenberg กล่าว

"ไม่ว่าจะมีเทคโนโลยีการระบุแหล่งที่มาที่ดีเพียงใดการระบุแหล่งที่มาอาจจะยังไม่สามารถระบุผู้บุกรุกที่มีความซับซ้อนมากที่สุดได้" เขากล่าว "เนื่องจากผู้โจมตีที่ซับซ้อนมักปิดบังเส้นทางโดยการกำหนดเส้นทางผ่านหลายประเทศความสามารถในการแสดงที่มาอย่างสมบูรณ์จะต้องมีการใช้นโยบายที่ประสานกันในระดับโลกที่แทบจะเป็นไปไม่ได้"

Grant Gross ครอบคลุมนโยบายด้านเทคโนโลยีและโทรคมนาคมในรัฐบาลสหรัฐฯ

ข่าวบริการ IDG

ติดตาม Grant on Twitter ที่ GrantusG ที่อยู่อีเมล Grant คือ [email protected]