NSA sammanslagning anti-hacker team som fixar säkerhetshål med en som använder dem

AMERIKANSKA spioner kommer att ha att välja mellan att hålla hackers ut eller agerar som dem för att samla information, gå mot rekommendation av experter på datasäkerhet

NSA hacking cybersecurity security

NSA regissören Michael Rogers, som visas här i Washington den 24 September 2015, har sagt att en plattare struktur är nödvändigt för att göra byrån.
Foto: Pablo Martinez Monsivais/AP

@dannyyadron

Onsdag 3 februari 2016 13.15 GMT

Senast ändrad onsdagen den 3 februari 2016 13.19 GMT

En omorganisation av Usa: s National Security Agency skulle kunna öka trycket på OSS spioner att välja mellan att hålla hackers på – eller agerar som dem att samla in underrättelser.

Denna vecka, NSA väntas tillkännage en intern omfördelning som kommer att slå ihop sin defensiv och offensiv it-uppdrag, två tidigare AMERIKANSKA tjänstemän sade.

Relaterat: Tech företag kryptering push är bra för fbi’ säger Harvard-studie

Defensiven, som kallas Information Assurance Direktoratet (IAD), arbetar med privata företag och offentliga nätverk för att koppla säkerhetshål innan de kan utnyttjas inom en cyberattack. Den offensiva sidan, som kallas signalspaning Direktoratet, som ofta syftar till att lämna sådana säkerhetshål datorer så att de kan användas när de hacka sig in i främmande system.

En sammanslagning av de två avdelningar går mot rekommendation av några experter på datasäkerhet, tekniska chefer och Obama-administrationens övervakning reform, som alla har hävdat att dessa två uppdrag är i sig motsägelsefullt och behovet av att vara längre åtskilda.

NSA kunde besluta att inte tala om en tech-företag för att lappa en säkerhetsbrist, menar de, om man känner att det kan användas för att hacka in i en riktad maskin. Detta skulle kunna lämna konsumenter i riskzonen.

NSA chef amiral Michael Rogers har sagt en plattare struktur är nödvändigt för att göra byrån, som kan fastna i militära tala och byråkrati, mer vig som utländska hackare blir allt fräcka. Den AMERIKANSKA Office of Personal Ledning meddelade 2015 det var drabbade av ett brott kopplade till Kina, och flera attacker nyligen har tagit Iran-kopplade attacker på OSS kritiska infrastruktur.

NSA får ansiktet mer spänning välja mellan anfall och försvar. Mycket som gillar sport, brott är oftast mer lockande.

NSA-hackare som förmodligen skulle kunna arbeta med sin försvarare på var att leta efter brister programvara, eller hur modellen fiendens beteende, före detta AMERIKANSKA tjänstemän sade.

“Dessa grundläggande uppdrag är kritiska som vi position NSA att möta komplexa och föränderliga hot mot nationen”, en NSA talesman för omstruktureringen, som beskrivs i ett tidigare betänkande den 26 januari av Washington Post. “Av respekt för våra medarbetare, vi kan inte kommentera några detaljer eller spekulation innan planen är meddelade.”

Fortfarande, flera experter på datasäkerhet och tidigare underrättelsetjänsten erkänt den nya NSA kan stå inför ytterligare spänningar i valet mellan anfall och försvar. Och, precis som i sport, brott är oftast mer lockande.

“När en mindre sak ansluter sig till en större sak det finns alltid en risk att större sak råder”, sade en före detta amerikansk tjänsteman, som tillade att han var stödjande av NSA: s planer.

I 2013 års rapport till Vita Huset, Verkställande direktörens översikt Koncernen på Intelligens-och kommunikationsteknik föreslog NSA: s IAD brytas ut till en egen byrå.

“Vi är oroade över att ha IAD inbäddade i en främmande intelligens organisation skapar potentiella intressekonflikter,” skrev. I och med 2014, en av datorns säkerhet branschens ledare, RSA styrelseordförande Art Coviello upprepade dessa påståenden på RSA-Konferensen i San Francisco, branschens största mässa.

Coviello upplevt spänningen mellan de två sidorna av NSA under det senaste decenniet när hans bolaget antagit ett krypteringsschema som backas upp av den defensiva sidan av byrån. År senare, Reuters och andra rapporterade att typ av kryptering som förlitat sig på ett slumpmässigt nummer generator som kunde ha varit knäckt av NSA hackare.

Genom att gå den andra vägen, NSA får göra privata företag – särskilt i Silicon Valley – mindre sannolikt att arbeta med byrån på försvar. Tidigare AMERIKANSKA tjänstemän stödjande av planen sa något företag skeptiska till den nya struktur som förmodligen redan var inte villig att arbeta med NSA ändå.

Andra före detta tjänstemän sade omstrukturering vid Fort Meade bara formaliserar vad som redan har hänt där. Efter alla, NSA: s hackare och människorättsförsvarare som arbetar sida vid sida i the agency ‘ s Hot Operations Center i södra Maryland.

“Ibland du fick bara äga den,” säger Dave Aitel, en före detta NSA-forskaren och nu vd på säkerhetsföretaget Immunitet. “Faktiskt, kom att tänka på det, det är ett bra nytt motto för dem också.”


Date:

by