공중에있는 사이버 보안 성 ( 'National Interest', 미국)
세계의 모든 컴퓨터를 해킹 할 수 있습니다. 집에있는 개인용 컴퓨터 나 사무실의 CIA 감독 워크 스테이션 인 컴퓨터는 사이버 침입으로부터 완전히 보호 할 수 없습니다. 사이버 방어와 공공 및 민간 부문의 보호를 개선하기 위해 할당 된 수십억 달러 (펜타곤은 2012에서만 3,2 10 억 달러를 할당)에 대한 모든 이야기에도 불구하고 은행 계좌의 PIN과 오바마 대통령의 컴퓨터에 대한 비밀 문서는 여전히 취약합니다. 이러한 목표의 주요 차이점은 이러한 잠재적 인 목표를 극복하기 위해 필요한 기술, 시간 및 돈을 가진 사람들의 수입니다.
보호에 충분히 투자하고 액세스 제한 절차를 합리적으로 사용하면 완벽한 사이버 보안이 보장 될 수 있다는 일반적인 오해가 있습니다. 가혹한 진실은 우리가 사이버 싸움에서 탁월한 공격 가능성의 시대에 살고 있다는 것입니다. 예를 들어, 개인 대화에서 우리나라 컴퓨터 시스템의 안정성을 테스트하는 전문가들은 99 %의 사례에서 성공적으로 크랙하고 나머지 1 %는 추가 시간과 비용 문제에 결정적이라고 말합니다. 공군의 유명하고 다소 논쟁의 여지가있는 원칙이있었습니다. "폭격기는 항상 돌파 할 것입니다." 현재 사이버 보안 상태의 냉정한 사실은 "해커가 항상 돌파 할 것"입니다. 그리고 가까운 미래에 사이버 공격은 평등하지 않을 것입니다.
일부 보고서에 따르면, F-35 다목적 보이지 않는 전투기 폭격기를위한 최첨단 기술인 우리의 가장 비밀스러운 국가 비밀 중 하나는 이미 중국의 해커에 의해 도난 당했을 수 있습니다. 사용 가능한 데이터에 따르면 국방부의 국방을 극복하지 못했지만 한 번에 9 명의 국방 계약자가 컴퓨터에 침투하여 정보를 얻었습니다. 결과적으로 우리는 수억 억 달러를 소비하고 공군의 미래를 비행기에 올릴 수 있습니다. 비행기의 그림은 상대방이 이미 도난당한 것 같습니다.
방위 계약자는 크랙하기가 쉽지 않은 매우 안전한 대상이어야합니다. 불행히도 사이버 스파이가 성공적으로 침투 한 회사의 수는 놀랍습니다. BAE Systems, Verisign, Citi, Booz Allen, Google 및 NASDAQ은 희생자 목록에서 1 위를 차지했으며, 지난 2 년 동안 만이 모든 것이 희생자 목록에 올랐습니다. 그리고 대부분의 회사와 정부 기관은 성공적인 사이버 공격 사례에 대해 침묵하고 있기 때문에 실제 피해자 수는 훨씬 많을 것입니다.
최근 Stuxnet의 기원과 Natanz의 고도로 보호 된이란 핵 센터로의 침투에 대한 공개는 공격적인 사이버 운영의 현재 우월성을 분명히 보여줍니다. 위의 미국의 사례는 또한이란이 정교한 사이버 방어 시스템이 잘 갖추어져 있고 동기가 높은 국가 적에게 취약한 유일한 국가는 아니라는 냉담한 알림 역할을해야합니다.
이러한 상황에 비추어 사이버 방어는 전혀 의미가 있습니까? 그렇습니다. 사이버 방어는 절대적인 보안을 제공 할 수 없더라도 중요한 역할을합니다. Verizon의 정보에 따르면 96 비율의 해킹은 보호 수준이 낮아 침투가 매우 쉽다는 사실로 인해 성공했습니다. 실제로, 대부분의 사이버 위협은 유망한 개체를 찾아 인터넷에 침투 한 저수준 봇, 인터넷 프로브에 의해 생성됩니다. 오바마 대통령이 최근에 경고 한 것처럼 너무 많은 회사는 제대로 보호받지 못하고 일부는“가장 기본적인 보호 : 좋은 암호”조차 부족합니다. 이것은 우리의 공공 및 국가 안보를 위태롭게합니다.” 보안을 개선하면 이러한 기본 공격의 격퇴가 개선되어 방어자가 고가의 자산에 대한보다 정교한 위협에 집중할 수있는 시간이 확보됩니다.
기본 보안에 중점을 두어 수백만 명의 스마트 해커에서 사이버 공격에 성공한 리소스 수와 사이버 내성 시스템을 공격하려는 소수의 용의자로 사이버 공격자의 수를 줄입니다. 방어력이 강할수록이를 극복하는 데 더 많은 돈, 시간 및 기술이 필요합니다.
정치인은 그 차이를 이해해야합니다. 절대 사이버 보안은 신화이지만 사이버 저항은 달성 가능하고 유용합니다.
정보