DHS: Keamanan Rangkaian Bernilai Wang

Walaupun Rod Beckstrom berkata dia masih bekerja beliau merancang peranan barunya sebagai pengarah Jabatan Keselamatan Siber Kebangsaan Jabatan Keselamatan Dalam Negeri Amerika Syarikat (AS). Beliau berkata bahawa beliau telah memberi tumpuan kepada ekonomi keselamatan dan protokol rangkaian seperti DNS (Domain Name System) dan BGP (Protokol Sempadan Gateway) khususnya.

Dia ingin melihat kerajaan dan industri menerusi protokol yang digunakan secara meluas tetapi selamat. "Kami mahu melabur dalam protokol kerana mungkin terdapat beberapa dolar keselamatan termurah yang dapat kami belanjakan," kata Beckstrom, bercakap pada ucaptama pada sidang keamanan Black Hat Khamis. "Ini adalah perkara jangka panjang yang tidak mengambil banyak wang untuk bergerak maju."

Beckstrom telah melihat gambar besar itu sejak mengambil pekerjaan barunya pada bulan Mei. "Saya sebenarnya melakukan beberapa kerja sekarang untuk membangunkan beberapa model pada ekonomi rangkaian untuk menjawab soalan mudah tentang 'Betapa berharganya rangkaian?'" Katanya. "Kami perlu memahami ini untuk memandu beberapa sistem semula sistem."

Beckstrom mempunyai kepentingan peribadi dalam keselamatan. Dia berada di New York semasa serangan pengganas pada 11 September di Pusat Dagangan Dunia, dan isterinya pada satu ketika menempah penerbangan United Airlines 93, yang jatuh di lapangan Pennsylvania pada hari itu selepas dibajak oleh pengganas. Dia telah menjadualkan penerbangannya 10 hari lebih awal.

Berada di New York, Beckstrom menyaksikan bagaimana jaringan kritikal dilakukan dalam krisis. Telefon bimbit berhenti berfungsi pada hari itu, tetapi sistem pesanan ringkas (SMS) Shortwidth bandwidth, yang digunakan oleh telefon bimbit untuk menghantar mesej teks, terus bekerja.

Beckstrom mengatakan bahawa kerana sistem SMS juga bergantung kepada Internet, adalah penting untuk memberi tumpuan kepada sistem telefon lama yang biasa, untuk mempunyai sesuatu yang berfungsi sekiranya Internet diambil dalam serangan.

Teknologi dan pengarang bersama sebuah buku yang memuji kebaikan organisasi yang terdesentralisasi, Beckstrom adalah sedikit seorang orang luar Washington. "Dia tidak kelihatan seperti orang biasa," kata Andrew Cushman, pengarah respon keselamatan dan jangkauan di Microsoft, dalam pengenalan kepada ceramah Beckstrom.

Sama ada dia akan dapat menjadikan sistem komputer Washington lebih lincah dan lebih selamat masih boleh dilihat, tetapi sekurang-kurangnya Beckstrom mempunyai belanjawan sekarang. Beckstrom menyatakan DNSSEC (DNS Security), usaha untuk mengamankan sistem DNS, sebagai jenis projek yang akan membuat pelaburan yang baik. Walaupun DNSSEC menyelesaikan banyak masalah yang dikutip di tengah-tengah pepijat yang dilaporkan secara meluas dalam sistem DNS, ia masih tidak digunakan secara meluas.

Dalam satu temu bual selepas ucapannya, Beckstrom berkata bahawa dia percaya penerimaan DNSSEC akan berlaku di dalam kerajaan persekutuan. "Persoalannya, adakah ia berlaku sebelum krisis besar atau selepas?" katanya.