พายุเฮอริเคนแซนดี้: ทำไมฉันใช้มันที่บาร์นส์และโนเบิล

Takeaway:

พายุเฮอริเคนแซนดี้มีผู้คนจำนวนมากเข้าแถวเรียกร้องการเข้าถึงอินเทอร์เน็ตตามที่พระเจ้าประทานสิทธิตามรัฐธรรมนูญ

ฉันกำลังนั่งอยู่ใน Barnes & Noble ใน Mohegan Lake, NY และมันก็เหมือนค่ายผู้ลี้ภัยเพราะไม่มีบ้านในพื้นที่โดยรอบ Westchester / Putman ในนิวยอร์กมีอำนาจเนื่องจากพายุเฮอริเคนแซนดี้ นั่นหมายถึงไม่มีการเชื่อมต่ออินเทอร์เน็ตในบ้านของผู้คนดังนั้นพวกเขาจึงแวะไปที่ไซต์ Wi-Fi สาธารณะ น่าเสียดายที่ Barnes & Noble แห่งนี้มีจุดบริการระบบไฟฟ้าสาธารณะน้อยมาก มากถึง 15 คนรวมตัวกันรอบ ๆ ที่มีอยู่และพวกเขากำลังเชื่อมสายไฟฟ้าหลายเส้นสำหรับการเชื่อมต่อแล็ปท็อปและแท็บเล็ต

เนื่องจากมีผู้คนหลายร้อยคนที่นี่ (อย่างน้อยครึ่งพยายามเชื่อมต่อ) การเชื่อมต่ออินเทอร์เน็ตนั้นไม่แน่นอนและแม้จะเชื่อมต่อเพียงครั้งเดียวมันก็เป็นเรื่องธรรมดาที่จะถูกทิ้งและต้องหมุนลูกเต๋าอีกครั้งเพื่อลองเชื่อมต่อใหม่ การเชื่อมต่อฟรีของ Barnes & Nobles ขึ้นอยู่กับบริการของ AT&T และมักจะเชื่อถือได้พอสมควร อย่างไรก็ตามในวันนี้มันถูกครอบงำอย่างเห็นได้ชัด

เมื่อเร็ว ๆ นี้เมื่อห้าปีก่อนพายุเฮอริเคนจะทำให้เราอยู่ในบ้านของเรา เห็นได้ชัดว่าเวลามีการเปลี่ยนแปลง แม้จะมีโทรศัพท์มือถือและสมาร์ทโฟนของเราซึ่งมักติดตั้งการเข้าถึง แต่เราต้องการการเชื่อมต่อเต็มรูปแบบซึ่งเป็นการเชื่อมต่อจริง และร้านหนังสือนี้เต็มไปด้วยนักเรียนที่ทำเอกสารและงานที่ได้รับมอบหมายนักธุรกิจที่เข้าสู่ระบบการสั่งซื้อและตรวจสอบระบบไม่ต้องพูดถึงความผิดปกติอื่น ๆ เช่นนักเขียนคนนี้เรียกร้องให้เข้าถึงรัฐธรรมนูญ (อินเทอร์เน็ตเป็นสิ่งสำคัญสำหรับเราในทุกวันนี้ผู้เชี่ยวชาญบางคนคิดว่าสำคัญกว่าเงินเดือนเมื่อมารับงาน)

มีอย่างน้อย 50 คนในสายที่จะรับกาแฟและเค้กและการจัดรายการจะเลวร้ายลงเรื่อย ๆ เรามาถึงขั้นนี้ได้อย่างไรโดยที่เราทั้งคู่พึ่งและอ่อนแอมาก ๆ ? และนี่หมายความว่าอย่างไรเมื่อเราอยู่ในยุคที่เรากังวลเกี่ยวกับโลกไซเบอร์ ท้ายที่สุดเราได้รับแจ้งว่าการโจมตีทางไซเบอร์มีแนวโน้มที่จะกำหนดเป้าหมายระบบไฟฟ้าเหมือนกับพายุเฮอริเคนแซนดี้กำลังทำอยู่ แต่มีขนาดใหญ่กว่ามาก (เรียนรู้เพิ่มเติมเกี่ยวกับสิ่งนี้ใน The New Face of War ศตวรรษที่ 21)

เห็นได้ชัดว่าความปลอดภัยของคอมพิวเตอร์ที่ดีกว่าไม่สามารถช่วยจัดการกับความเสียหายที่เกิดจากพายุเฮอริเคนและมันไม่มีอำนาจต่อต้านไฟฟ้าดับที่เกิดจากต้นไม้และสายไฟกระดก แต่ความหายนะครั้งนี้ไม่ได้เป็นเพียงการพิสูจน์ความไร้อำนาจของเราต่อหน้าธรรมชาติ มันยังแสดงให้เห็นว่าเราพึ่งพาพลังงานไฟฟ้ามากขึ้นกว่าเดิม ไฟดับนี้ค่อนข้างเล็ก ใครจะจินตนาการได้ว่ามันจะเป็นอย่างไรถ้าทั้งกริดถูกออฟไลน์

ไฟดับในปัจจุบันถูก จำกัด อยู่ที่ขนาดเล็กถึงแม้ว่าจะมีประชากรมากในส่วนของชายฝั่งตะวันออก ขับรถ 5 ไมล์ไปที่ "ศูนย์ผู้ลี้ภัยในท้องที่" ของฉันฉันเห็นธุรกิจปิดไฟสัญญาณไฟจราจรที่ดับแล้วและปั๊มน้ำมันไม่สามารถสูบฉีดแก๊สได้ ในนิวยอร์กซิตี้พื้นที่ทั้งหมดทางใต้ของถนน 34th ไม่มีไฟฟ้ามีธุรกิจหลายพันแห่งและหลายแสนคนไม่มีอำนาจ ใครจะจินตนาการได้ว่าผลกระทบของการปิดระบบไฟฟ้าทั่วประเทศจะเป็นอย่างไร พายุไม่สามารถทำได้ แต่ตารางนั้นถูกควบคุมโดยระบบคอมพิวเตอร์ซึ่งหมายความว่าอาจมีการโจมตีทางไซเบอร์

ไม่ว่านักเทคโนโลยีของเราจะทำอย่างไรแฮกเกอร์แครกเกอร์และผู้เขียนไวรัส ฯลฯ ทุกคนดูเหมือนจะสามารถเดินไปรอบ ๆ กำแพงเพื่อป้องกันพวกมันได้ ยกตัวอย่างเช่น Computer Emergency Response Team (CERT) ได้เตือนผู้ใช้เป็นเวลาหลายปีเกี่ยวกับปัญหาความปลอดภัยในผลิตภัณฑ์ Microsoft โดยเฉพาะ Internet Explorer และ Outlook แต่ในขณะที่ Microsoft มั่นใจว่าจะสามารถแก้ไขปัญหาเหล่านี้ได้ในวันที่ 25 ตุลาคม 2555 ได้มีการออกรายงานใหม่ "Vulnerability Note VU # 948750 - Microsoft Outlook Web" อธิบายช่องโหว่ของระบบที่ผู้โจมตี สามารถ "รันรหัสสคริปต์โดยอำเภอใจ"

Microsoft ไม่ได้เป็นเพียงผู้ร้ายในพื้นที่ความปลอดภัยเท่านั้น เราทุกคนเคยได้ยินเรื่องการแทรกซึมของธนาคารบัตรเครดิตบริการออนไลน์และแม้แต่ระบบของรัฐบาลกลางการแทรกซึมที่นำไปสู่การขโมยข้อมูลส่วนบุคคลการสูญเสียทางการเงินการประนีประนอมรหัสผ่านและการก่อกวน และสิ่งที่เราได้ยินมาจริง ๆ นั้นเป็นเพียงส่วนยอดของภูเขาน้ำแข็ง 2600: นิตยสาร Hacker Quarterly เผยแพร่ช่องโหว่ของระบบเป็นประจำซึ่งส่วนใหญ่ไม่ได้ส่งไปที่ช่องข่าวสำคัญ สิ่งพิมพ์ไม่เคยขาดเนื้อหา

มันชัดเจนว่าสิ่งที่โปรแกรมไวรัสระบบรักษาความปลอดภัยและผู้ดูแลระบบของเราทำงานไม่ทำงานอย่างน้อยก็ไม่ถึง 100 เปอร์เซ็นต์เลยทีเดียว น่าเสียดายที่นั่นเป็นสิ่งที่จำเป็นจริงๆในการปกป้องโครงสร้างพื้นฐานไซเบอร์ของเรา

แล้วจะทำอย่างไรดี? Dr. Peter G. Neumann ติดตามความปลอดภัยของคอมพิวเตอร์สำหรับ SRI International เป็นเวลา 40 ปีและได้แก้ไข RISKS Digest วารสารออนไลน์และฟอรัมที่เกี่ยวข้องกับความปลอดภัยและความปลอดภัยในคอมพิวเตอร์ซอฟต์แวร์และระบบเทคโนโลยีอื่น ๆ ตั้งแต่ปี 1985
เขาเป็นผู้นำทีมนักวิจัยพร้อมด้วยห้องปฏิบัติการคอมพิวเตอร์ Robert N. Watson จากมหาวิทยาลัยเคมบริดจ์ในความพยายามที่จะคิดใหม่อย่างสมบูรณ์ถึงวิธีทำให้คอมพิวเตอร์และเครือข่ายปลอดภัยโดยเป็นส่วนหนึ่งของโครงการห้าปีที่ได้รับทุนจากสำนักงานโครงการวิจัยขั้นสูงกลาโหมกลาโหม (DARPA)

"ฉันเอียงเครื่องกังหันลมมานานกว่า 40 ปีแล้ว" นูแมนน์กล่าวเมื่อไม่นานมานี้ในระหว่างการสัมภาษณ์อาหารกลางวันที่ร้านอาหารจีนใกล้บ้านที่เต็มไปด้วยศิลปะในพาโลอัลโตรัฐแคลิฟอร์เนีย
"ฉันได้รับความประทับใจว่าคนส่วนใหญ่ที่รับผิดชอบไม่ต้องการรับฟังความซับซ้อนพวกเขาสนใจวิธีแก้ปัญหาที่รวดเร็วและสกปรก" (สำหรับโปรไฟล์เต็มของ Dr. Neumann ให้ดูที่การฆ่าคอมพิวเตอร์เพื่อบันทึกที่ The New York Times)

ในโปรไฟล์ไทมส์นอยมันน์อธิบายวิธีแก้ปัญหาความปลอดภัยของคอมพิวเตอร์อย่างสมบูรณ์: Cherry เลือกความคิดที่ดีที่สุดจาก 50 ปีที่ผ่านมาเพื่อสร้างสิ่งใหม่ ฟังดูน่ากลัวและต้องใช้ความพยายามอย่างมาก อย่างไรก็ตามฉันรู้จัก Peter เพียง 21 ปีเท่านั้น (เขาและฉันเป็นส่วนหนึ่งของกลุ่มผู้ก่อตั้ง Computer and Privacy Conference ครั้งแรกซึ่งเป็นประธานโดย Jim Warren ผู้บุกเบิกไมโครคอมพิวเตอร์ในปี 1991) ฉันรู้จักเขาดีพอที่จะรู้ว่าเขาไม่ได้เป็น "ผู้มีวิสัยทัศน์" ที่มีตากว้าง แต่เป็นมืออาชีพด้านความปลอดภัยที่มีความรู้พื้นฐานและชาญฉลาด

แม้จะต้องใช้ความพยายาม Richard A. Clarke อดีตจักรพรรดิผู้ก่อการร้ายของประเทศและผู้เขียน "สงครามไซเบอร์: ภัยคุกคามต่อความมั่นคงของชาติและสิ่งที่ต้องทำเกี่ยวกับเรื่องนี้" (2010) เห็นด้วยกับนอยมันน์และอ้างถึงใน ส่วนเดียวกับที่บอกว่า Neumanns "ความพยายามชนวนสะอาดตามที่เรียกว่าเป็นสิ่งสำคัญพื้นฐานทุกสิ่งที่เราทำเพื่อรักษาความปลอดภัยเครือข่ายในวันนี้คือการใส่ผ้าพันแผลและวางนิ้วมือของเราในเขื่อนและน้ำพุที่เขื่อน การรั่วไหลที่อื่นเราไม่ได้ออกแบบเครือข่ายของเราเป็นเวลา 45 ปี "เขากล่าว "แน่นอนว่ามันต้องใช้เงินจำนวนมหาศาลในการสร้างใหม่ แต่ให้เริ่มและดูว่ามันใช้งานได้ดีกว่าและให้ตลาดตัดสินใจหรือไม่"

หนังสือ Clarkes เน้นว่าสงครามครั้งต่อไปจะขึ้นอยู่กับจำนวนไบต์มากกว่าการวางระเบิด หากนั่นเป็นความเสี่ยงที่แท้จริง - และไม่ใช่คนเดียวที่เชื่อว่าเป็น - ผู้เชี่ยวชาญหลายคนยอมรับว่าเรากำลังเตรียมพร้อม ส่วนใหญ่คนดูเหมือนจะไม่เกี่ยวข้อง แต่ถ้าคุณอยู่ใกล้กับห้องสมุดร้านกาแฟหรือบาร์นส์ & โนเบิลในช่วงที่เกิดภัยพิบัติสิ่งหนึ่งที่ชัดเจนคือการถูกตัดการเชื่อมต่อไม่ใช่ตัวเลือก