Dasar Perang Siber AS Perlu Fokus Baru, Pakar Katakan

AS dasar-dasar ke arah mempertahankan peperangan siber perlu mengambil pendekatan yang berbeza daripada kerajaan terhadap serangan-serangan lain, tiga pakar cybersecurity berkata Khamis.

Akan sulit bagi kerajaan AS untuk menyuarakan dan mematuhi dengan dasar pencegahan siber, seperti yang berlaku dengan serangan nuklear, kata Martin Libicki, saintis pengurusan kanan yang pakar dalam keselamatan siber di Rand, sebuah badan pemikir nirlaba. Pertama, sukar untuk mengenal pasti penyerang, terutamanya apabila sesetengah negara kelihatan menaja penyerang swasta, katanya semasa pertemuan Kaukus Siber Kongres di Washington, DC

Tetapi mungkin juga sukar bagi AS untuk mengikuti dengan ancaman Serangan kaunter, ketika ahli cyber AS tidak tahu berapa banyak kerosakan serangan yang dapat dilakukan, tambahnya. Dengan serangan siber, beberapa negara mungkin bersedia untuk berjudi atas keupayaan AS, tidak seperti serangan nuklear, katanya.

[Bacaan lanjut: Bagaimana untuk menghapuskan malware dari PC Windows Anda]

"Sebarang dasar pencegahan direka untuk menakutkan rakyat, "katanya. "Masalahnya ialah, jika anda tidak dapat melaksanakannya, anda mungkin sedang membohongi, mungkin orang percaya akan memanggilnya, jika ternyata kita tidak boleh melakukan apa yang kita katakan, kita bukan sahaja kelihatan malu untuk diri sendiri, tetapi kami akhirnya memanggil semua pencegah kami yang dipersoalkan. "

Libicki dan dua pakar keselamatan siber lain, bercakap dengan anggota Kongres Amerika Syarikat dan ahli kakitangan mereka, mengatakan bahawa pembuatan dasar perang siber yang betul akan menjadi sukar. Forum itu dianjurkan oleh ahli-ahli Kongres yang berminat dalam dasar pertahanan siber.

Pembicara di forum itu menyatakan bahawa Jabatan Pertahanan A.S. mula menubuhkan perintah siber bersatu pada awal tahun ini. Tetapi masih belum jelas apakah dasar peperangan siber komando itu akan kelihatan seperti, kata Paul Kurtz, rakan kongsi di Good Harbour Consulting yang berfokus pada keselamatan siber.

"Di satu pihak, janganlah kamu pergi dengan mengatakan bahawa anda tidak akan pergi menghalang, dan anda tidak akan membalas, "kata Libicki. "Sebaliknya, sebenarnya keluar dan mengatakan ia boleh membawa kepada banyak masalah."

Satu masalah dengan dasar peperangan siber adalah kekurangan definisi tentang apa yang merupakan tindakan perang siber, tambah Kurtz.

Tidak ada definisi yang ada, sukar untuk memiliki perdebatan umum tentang apa yang dimaksudkan dengan kebijakan perang siber pemerintah AS, katanya

Di samping itu, tidak mungkin bijak melabel sesetengah negara sebagai musuh siber, katanya. Walaupun kerajaan China sering dipersalahkan kerana menaja serangan siber, kerajaan A.S. perlu melibatkan orang Cina tentang pertahanan siber, kata Kurtz.

"Kita masih perlu mengadakan perbincangan dengan mereka," katanya. Namun demikian, pemerintah AS perlu mengakui bahwa serangan siber dapat menyebabkan "kerusakan yang mengerikan," tambah Scott Borg, pengarah dan kepala ekonomis dari Unit Konsekuensi Siber AS yang tidak menguntungkan., yang meneliti kesan serangan siber.

Serangan siber ke atas sejumlah besar penjana elektrik boleh mempunyai kesan yang berkekalan, dengan keupayaan AS sedikit untuk menyokong bahagian-bahagian baru untuk penjana yang rosak, katanya. Kebanyakan bahagian untuk penjana elektrik datang dari China dan India, katanya. Pada tahun 2007, para penyelidik keselamatan dapat memusnahkan penjana melalui serangan siber, menurut laporan berita.

"Kami tidak dapat mencari cara untuk menggantikan mereka yang tidak mengambil bulan," katanya. Untuk beberapa hari pertama, kawasan yang mempunyai kehilangan elektrik berfungsi dengan baik, kata Borg. Selepas lapan hingga 10 hari, 72 peratus daripada semua aktiviti ekonomi di kawasan tanpa elektrik akan berhenti, katanya.

Menutup elektrik di kawasan besar Amerika Syarikat selama berbulan-bulan, ia akan mempunyai tahap yang sama kerosakan ekonomi serangan nuklear, kata Borg.