Cyberdefense Center vil lede i utdanning

Den samarbeidsforsikringssenter for ekspertise (CCDCOE) åpnet i mai 2008 i Tallinn, Estland, for å bistå NATO med tekniske, juridiske og politiske spørsmål knyttet til håndtering av cyberwarfare hendelser. Den 20-personers senter inkluderer sivil analytiker Kenneth Geers, som arbeider for US Navy's Naval Criminal Investigative Services. Geers, som har vært i sentrum for om et og et halvt år, snakket om CCDCOEs oppdrag på åpningsdagen til organisasjonens første konferanse om Cyber ​​Warfare på onsdag.

IDGNS: Det ser ut til å være mange mennesker fra USA her på konferansen. Hvorfor er det?

Geers: Jeg vil ikke si at vi [USA] er nødvendigvis kvadret bort, men USA har gjort dette for en stund. Hvis du ser på de store øvelsene - cybersikkerhetsøvelsene som ble gjort på midten av 90-tallet, tror jeg at USA er definitivt sett på som leder på dette feltet.

[Videre lesing: Slik fjerner du skadelig programvare fra Windows PC]

IDGNS: Hva gjør du på CCDCOE?

Geers: Jeg prøver å se på hvordan cyberdefense bedre og cybersikkerhet skal utføres fra et analytisk perspektiv. Jeg er ikke en koder. I utgangspunktet er jeg en analytiker i en cybersecurity-butikk. Det ser ut som å forsøke å formulere dette problemet til beslutningstakere og ledere og lesere om de er i det nasjonale sikkerhetssamfunnet eller utenfor. Denne hendelsen er et godt eksempel på, jeg tror, ​​et bidrag som i stor grad er for alle.

IDGNS: Kan du beskrive hva CCDCOE gjør på juridiske og politiske sider?

Geers: Vår neste konferanse i september vil Vær spesielt cyberlaw. Regjeringen og militærene og etterretningsorganisasjonene kan ikke ved lov gjøre noe som ikke er godkjent og fortalt at de kan gjøre. Cyber ​​er et utfordrende miljø fordi det er relativt nytt. Det er relativt mystisk. Du kan ikke se det. Det er en av de immaterielle tingene. For advokater jeg tror, ​​så vel som alle andre, går cybersikkerhetsutfordringen til en viss grad tilbake til ting som senteret jeg tror skal være ganske godt i, som er definisjoner og begreper. Ingen kan selv bestemme hva et datanettverksangrep er, og det er fint å se på det fra et nasjonalt sikkerhetsperspektiv.

IDGNS: Du nevnte at NATO hadde gitt sentrum 50 oppgaver å gjøre. Hva er de?

Geers: Jeg tror det var 19 som i utgangspunktet ble evaluert av senteret for å beskrive vårt 2009-program for arbeid. Nå har vi nettopp fått 30 som vi bør vurdere for 2010/2011-programmet vårt. Og jeg kan beskrive dem generelt. De faller inn i minst tre kategorier. Den ene er konsept, strategi og doktrinutvikling og avklaring. Denne konferansen er et godt eksempel på det.

Vi prøver å gjøre fremgang med å forstå disiplinen og klargjøre den for beslutningstakere, beslutningstakere, advokater og militære også. Et annet stort sett av dem er teknisk støtte. Operasjonselementer innen militær- og produksjonsnett i virksomheten - de har vanligvis ikke tid til det arbeidet vi kan gjøre i sentrum - det ville være mer som et universitet ville gjøre.

IDGNS: Hva slags Opplæringskurs vil CCDCOE tilby etter hvert?

Geers: I løpet av det siste året løp vi en nettbasert treningsøkt i et laboratorienettverk for bare å vise studentene angrep og forsvarsgrunnlag. Dette var mellom studenter i Estland og Sverige. De kom sammen i helgen og lærte å bygge og konfigurere systemer for angrep og forsvar. Det var den typen ting senteret skal være godt i, som er grunnleggende grunnleggende utdannelse og trening.

IDGNS: Hvor mye går støtende cyberwarfare-funksjoner inn i formelen for å ha et godt forsvar?

Geers: One av de fine tingene om senteret er at vi ikke er i drift. Vi kan utforske disse konseptene. NATO bemanner oss ikke, de betaler ikke lønn, og de leder oss ikke til å gjøre noe de ber oss om for forskningsstøtte. Så det betyr på en konferanse som dette at et papir som noen ønsket å presentere på hvordan å utnytte eller hvordan å slå av motstanderne dine militære før du går i krig, ville være helt hensiktsmessig konsept å diskutere. Dette er et åpent miljø som er faglig i naturen.

IDGNS: Hva med land utenfor NATO? Du sa at noen kom fra Russland til konferansen. Hva med disse landene som konsekvent kalles som hotbeds for cyberattacks? Noen interesser fra Kina?

Geers: Jeg prøvde å annonsere litt på konferansen. Neste år tror jeg vi vil ha større suksess på dette området. Vi hadde en innsending fra Fjernøsten, men bare en. Vi har en presentatør fra India. Jeg tror det kommer til å ta et år eller to for konferansen å bli kjent over hele verden og i Fjernøsten spesielt.