DHS: Nettverkssikkerhet verdt pengene

Selv om Rod Beckstrom sa at han fortsatt jobber ut hans opprinnelige planer for sin nye rolle som direktør for det amerikanske sikkerhetssenteret for hjemlandssikkerhet, sa han at han har vært fokusert på økonomien i sikkerhet og nettverksprotokoller som DNS (Domain Name System) og BGP (Border Gateway Protocol) i spesielt.

Han vil gjerne se regjeringen og industrien kaste opp disse mye brukte, men usikre protokollene. "Vi ønsker å investere i protokoller fordi det kan være noen av de billigste sikkerhetsdollene vi kan bruke," sa Beckstrom, og snakket på en nøkkeladresse på Black Hat-sikkerhetskonferansen torsdag. "Dette er de langsiktige underliggende tingene som ikke tar så mye penger å gå videre."

Beckstrom har sett på det store bildet siden han tok sin nye jobb i mai. "Jeg jobber nå med å utvikle noen modeller på nettverksøkonomien for å svare på det enkle spørsmålet om" Hvor verdifullt er et nettverk? "Sa han. "Vi trenger å forstå dette for å drive noen av systemets re-arkitektur."

Beckstrom har en personlig interesse for sikkerhet. Han var i New York under 11. september terrorangrepene på World Trade Center, og hans kone var på et tidspunkt bestilt på den dømte United Airlines-flyvningen 93, som krasjet i en Pennsylvania-felt den dagen etter å ha blitt hijacket av terrorister. Hun hadde omplassert flyet 10 dager tidligere.

Beckstrom var i New York, og så førstehånds hvordan kritiske nettverk utførte seg i en krise. Mobiltelefoner sluttet å jobbe den dagen, men SMS-meldingen (Short Message Service), som ble brukt av mobiltelefoner til å sende tekstmeldinger, fortsatte å fungere.

Beckstrom sa at fordi SMS-systemet er avhengig av Internett også, Det er viktig å fokusere på det vanlige gamle telefonsystemet, for å få noe som fungerer hvis Internett skal tas ut i et angrep.

Beckstrom er en teknologi og medforfatter av en bok som lover dydene til desentraliserte organisasjoner. en utesteder fra Washington. "Han ser ikke ut som en typisk govvie," sa Andrew Cushman, direktør for sikkerhetsrespons og oppsøk på Microsoft, i en introduksjon til Beckstroms tale.

Om han vil være i stand til å gjøre Washingtons datasystemer mer skummel og sikrere gjenstår å se, men i det minste har Beckstrom et budsjett nå. Kongressen godkjente National Cybersecurity Centers første finansiering bare i forrige uke, sa han.

Beckstrom sitert DNSSEC (DNS Security), et forsøk på å sikre DNS-systemet, som en type prosjekt som ville gjøre en god investering. Selv om DNSSEC løser mange av problemene som er oppgitt i hjertet av den nylig publiserte buggen i DNS-systemet, er den fortsatt ikke allment vedtatt. I et intervju etter hans hovedtale, sa Beckstrom at han mener at DNSSEC-adopsjon etter hvert vil skje innen den føderale regjeringen. "Spørsmålet er, skjer det før den store krisen eller etter?" sa han.