Cyberkrieg ist eine echte Bedrohung, warnt der US-Verteidigungsminister

Die USA sehen sich einer dramatisch zunehmenden Bedrohung durch Cyberangriffe und einen künftigen Angriff auf die USA gegenüber Die kritische Infrastruktur des Landes könnte eine ähnliche Wirkung wie die Terroranschläge vom 11. September 2001 haben, sagte der US-Verteidigungsminister letzte Woche.

DODLeon Panetta Bei einem Treffen der Geschäftsführungskräfte für nationale Sicherheit (BENS) in New York Donnerstag Nacht, Leon Panetta nannte das Internet "das Schlachtfeld der Zukunft" und legte dar, was er glaubt, dass die Rolle des Verteidigungsministeriums im Cyberspace sein sollte.

Die Rolle des Militärs bei der Sicherung des inländischen I Das Internet und die Arbeit gegen Angriffe auf kommerzielle Institutionen waren umstritten, obwohl Panetta versuchte, die versammelten Wirtschaftsführer auf seine Seite zu bringen, indem er sie vor der Gefahr warnte, die ein großangelegter Angriff auf ihre Firmen haben könnte Nationalstaaten oder gewalttätige extremistische Gruppen könnten ebenso destruktiv sein wie der Terroranschlag am 11. September ", sagte er in der Fernsehansprache. "Ein solcher zerstörerischer Cyberterroranschlag könnte die Nation praktisch lahm legen." (Siehe Video von Panetta, das vor zukünftigen Cyber-Angriffen warnt.)

Denial-of-Service-Angriffe zitiert

Panetta bestätigte kürzlich DDOS-Angriffe (Distributed Denial of Service) auf US-Finanzinstitute, die ihre Websites störten und äußerte sich besorgt über die Geschwindigkeit Sie trafen ihn, aber er war noch beunruhigt durch einen kürzlichen Angriff der "Shamoon" genannten Malware auf die Ölgesellschaft Saudi Aramco.

"Shamoon hat eine Routine namens" Wischer "eingebaut, die sich selbst ausführen soll", sagte Panetta. "Diese Routine ersetzte wichtige Systemdateien durch ein Bild einer brennenden US-Flagge. Außerdem wurden zusätzliche" Müll "-Daten hinzugefügt, die alle echten Daten auf der Maschine überschrieben. Mehr als 30.000 infizierte Computer wurden unbrauchbar gemacht und mussten ersetzt werden. Es hat praktisch 30.000 Computer zerstört. "

" Alles in allem war der Shamoon-Virus wahrscheinlich der zerstörerischste Angriff, den der private Sektor bisher erlebt hat ", sagte er. "Stellen Sie sich die Auswirkungen vor, die ein solcher Angriff auf Ihr Unternehmen haben könnte."

Panetta berichtete seiner Zuhörerschaft, dass das Verteidigungsministerium über bestimmte Fälle Bescheid wusste, in denen Angreifer Zugang zu kritischen Infrastruktursystemen erhalten haben und dass solche Angriffe großen Schaden anrichten könnten.

"Eine Aggressor-Nation oder extremistische Gruppe könnte diese Art von Cyber-Tools nutzen, um die Kontrolle über kritische Switches zu erlangen", sagte er. "Sie könnten zum Beispiel Passagierzüge oder sogar gefährlichere Züge mit tödlichen Chemikalien entgleisen", sagte er. "Sie könnten die Wasserversorgung in Großstädten verschmutzen oder das Stromnetz in weiten Teilen des Landes schließen. Die zerstörerischsten Szenarien beinhalten, dass Cyber-Akteure gleichzeitig mehrere Angriffe auf unsere kritische Infrastruktur in Kombination mit einem physischen Angriff auf unser Land starten "Ein solches Szenario", sagte Panetta, "würde die Nation lähmen und schockieren" und einem "Cyber ​​Pearl Harbor" gleichkommen. (Siehe das Video von Panetta, in dem das Szenario beschrieben wird.)

Das Verteidigungsministerium hat ein Interesse daran, die Angst vor Online-Angriffen zu schüren - es will in der Cyber-Verteidigung mitwirken.

In den letzten Jahren haben die USA hat das weltweit fortschrittlichste System zur Erkennung und Verhinderung von Cyber-Angriffen entwickelt, sagte Panetta. Er erklärte dann, warum er glaubt, dass die Abteilung in die nationale Cybersicherheit einbezogen werden sollte.

Datenschutzbedenken Oberfläche

Panetta befasste sich zuerst mit einem der größten Probleme im Zusammenhang mit einer verstärkten militärischen Beteiligung am Internet: die Möglichkeit, dass das Verteidigungsministerium dies tun würde Überwachung persönlicher E-Mails und Kommunikation zwischen US-Bürgern.

"Dass es nicht unser Ziel ist, das ist nicht unsere Aufgabe, das ist nicht unsere Mission", sagte er. "Unsere Mission ist es, die Nation zu verteidigen. Wir verteidigen. Wir verschieben. Und wenn wir aufgerufen werden, ergreifen wir entschlossene Maßnahmen, um unsere Bürger zu schützen. In der Vergangenheit haben wir dies durch Operationen an Land und auf See, im Himmel und im Weltraum getan In diesem Jahrhundert muss das Militär der Vereinigten Staaten dazu beitragen, die Nation auch im Cyberspace zu verteidigen. " (Siehe Video von Panetta, in dem versprochen wird, die Kommunikation von US-Bürgern nicht zu überwachen.)

Dazu sagte Panetta, dass das US-Verteidigungsministerium jedes Jahr mehr als 3 Milliarden US-Dollar in die Entwicklung neuer Fähigkeiten zur Bekämpfung von Cyber-Angriffen investiert hat die Fähigkeit, bei Bedarf in die Offensive zu gehen.

"Wenn wir einen ankommenden Angriff feststellen, der in den Vereinigten Staaten erhebliche physische Zerstörungen verursacht oder amerikanische Bürger tötet, müssen wir die Möglichkeit haben, Maßnahmen gegen diejenigen zu ergreifen, die dies tun würden angreifen Sie uns, um diese Nation zu verteidigen, wenn Sie vom Präsidenten geleitet werden ", sagte Panetta. "Für diese Art von Szenarien hat die Abteilung die Fähigkeit entwickelt, effektive Operationen durchzuführen, um Bedrohungen unserer nationalen Interessen im Cyberspace entgegenzuwirken."

"Lassen Sie mich klarstellen, dass wir dies nur tun werden, um unsere Nation zu verteidigen und zu verteidigen unsere Interessen, um unsere Verbündeten zu verteidigen. Und wir werden dies nur in einer Weise tun, die mit den politischen Prinzipien und rechtlichen Rahmenbedingungen übereinstimmt, die das Ministerium für andere Bereiche verfolgt, einschließlich des Gesetzes des bewaffneten Konflikts ", sagte er. (Siehe Video von Panettas Bemerkungen darüber, wann das Militär eingreifen würde, um das nationale Internet zu verteidigen.)

Überarbeitung der Einsatzregeln

Als Folge des verstärkten Fokus auf Cyber-Sicherheit durch mehrere Regierungsbehörden, sagte Panetta der Abteilung of Defense ist in der Endphase der Überarbeitung seiner Regeln des Engagements im Cyberspace. Die Veränderung ist die größte seit sieben Jahren und wird die Pflicht des Militärs zur Verteidigung seiner Netzwerke und auch der Nation, sollten die USA unter größeren Cyberangriffen stehen.

Panetta schloss mit einem Aufruf an sein Publikum, die Verantwortung zu teilen Schützen Sie den Cyberspace.

"Letztlich hat niemand ein größeres Interesse an Cybersicherheit als das Geschäft, das von einer sicheren, sicheren und robusten globalen digitalen Infrastruktur abhängt", sagte er. "Um diese Netzwerke wirksamer zu verteidigen, müssen wir Informationen zwischen der Regierung und dem Privatsektor austauschen."

"Wir haben beim Informationsaustausch mit dem Privatsektor echte Fortschritte erzielt, aber wir brauchen den Kongress, um dies sicherzustellen Dieses Teilen ist zeitnah und umfassend.Unternehmen sollten in der Lage sein, spezifische Bedrohungsinformationen mit der Regierung zu teilen, ohne dass ihnen die Möglichkeit von Rechtsstreitigkeiten über den Kopf droht.Und ein Schlüsselprinzip muss sein, die Grundfreiheiten und die Privatsphäre im Cyberspace zu schützen, die wir alle verpflichtet sind zu verteidigen. "

Martyn Williams berichtet über Mobile Telecoms, Silicon Valley und allgemeine Technologie-Neuigkeiten für The IDG News Service. Folge Martyn auf Twitter unter @martyn_williams. Martyns E-Mail-Adresse lautet: [email protected]