|
權(quán)衡愛德華·斯諾登的影響 灰鴿子下載-灰鴿子使用教程
1.jpg (28.8 KB, 下載次數(shù): 602)
下載附件
2014-6-6 09:30 上傳
當你讀這篇文章的時候,美國將會醒來的一周年,愛德華·斯諾登的第一個泄漏的監(jiān)測項目世界上報紙。
在未來幾周,斯諾登會接觸許多民族國家尋找一個新家,知道他的臨時庇護在俄羅斯8月份結(jié)束。
與此同時,美國政府也制定一個認罪協(xié)議,希望說服持不同政見者回到美國面臨間諜罪的指控。
我們可以預(yù)見,——無論結(jié)果如何我們都討論斯諾登對世界的貢獻在未來幾周。
我不舒服描述告密者如“英雄”我與那些指控他“叛徒”。我同情他的動機和非常佩服他的信念(誰將貿(mào)易一個舒適的生活在過去的12個月里他經(jīng)歷了?)。,遠程控制軟件
但同時我擔心如果的先例,在未來,它被認為是一種英雄行為泄露數(shù)以百萬計的文件,即使只有一小部分他們暴露嚴重的不當行為。
告密者,就像記者,對她們的評價應(yīng)該基于過濾信息的能力。
不幸的是斯諾登,美國法律系統(tǒng)是不可能衡量的積極成果泄漏的危害西方情報機構(gòu)聲稱,他們已經(jīng)忍受了。
超越爭論國家安全局的活動是否合法或憲法,經(jīng)過12個月的泄漏值得框架斯諾登的陽性和陰性的行動從社區(qū)的角度來看,信息技術(shù)專業(yè)人員。
我們獲得了云服務(wù)的現(xiàn)實,是很重要的,It專業(yè)人員理解的程度等美國大型云提供商谷歌和微軟已經(jīng)被金融增選——無論是(支付)或法律(威脅)意味著-棱鏡下交出用戶數(shù)據(jù)程序;银澴遠控
斯諾登的泄漏顯示棱鏡給情報分析人員直接訪問電子郵件、聊天記錄、VoIP電話,視頻會議會話,存儲數(shù)據(jù)和對這些服務(wù)的用戶名和密碼。
沒有斯諾登的泄漏,IT專業(yè)人員將不知道存儲敏感數(shù)據(jù)的完整含義與第三方服務(wù)提供者,尤其是位于美國或?qū)儆谖覀児尽?br />
解除了笑話盡管在一些情況下技術(shù)公司商業(yè)收益與情報服務(wù)共享數(shù)據(jù),斯諾登的泄漏顯示的方式美國當局能夠插科打諢那些想說出的服務(wù)提供商監(jiān)控過度擴張。現(xiàn)在我們知道什么是國家安全的信。遠程控制軟件
的泄漏,更大的科技公司現(xiàn)在覺得有足夠的公眾支持證明游說美國政府,要求其狹窄的監(jiān)測范圍和帶來更大的問責和透明度。
這些服務(wù)提供商,是擔心質(zhì)量監(jiān)測項目可以說今天只有一個聲音,因為愛德華·斯諾登。
告知數(shù)據(jù)主權(quán)的爭論
斯諾登泄漏幫助通知IT專業(yè)人員在澳大利亞,澳大利亞情報機構(gòu)配合國家安全局(暴露的澳大利亞信號理事會XKeyscore工具)的使用。
這個啟示非常有關(guān)我們自己的數(shù)據(jù)主權(quán)的爭論。當澳大利亞和美國情報機構(gòu)主權(quán)存在什么貢獻和分享同樣的大型數(shù)據(jù)集嗎?
一個新的威脅的演員
再次,而長期懷疑,斯諾登幫助揭示國家安全局積極的努力產(chǎn)生惡意軟件利用外國敵人。
國家安全局的螞蟻目錄吹噓特工已經(jīng)開發(fā)利用侵入行業(yè)標準服務(wù)器,交換機、個人電腦和智能手機。
泄漏不確認這個惡意軟件廣泛是如何分布的,但在任何情況下給了安全專家現(xiàn)實而言,包括在他們的威脅演員的名單時,試圖保護他們的網(wǎng)絡(luò)。
密碼學(xué)的更腳踏實地查看,灰鴿子使用教程 灰鴿子免殺遠控
IT專業(yè)人士也許最驚人的發(fā)現(xiàn)是國家安全局的BULLRUN解密程序的存在,已嚴重侵蝕信任常用加密標準。
國家安全局削弱了加密標準通過一些手段,迫使微軟這樣的主鑰匙移交給新產(chǎn)品,支付的RSA安全包括backdoored加密技術(shù)的產(chǎn)品,或顛覆加密標準流程,以確保它可以后來后門構(gòu)建到產(chǎn)品使用這些構(gòu)建塊。
至少2 - 3次——加密服務(wù)提供商(沉默的圓圈,LavaBit甚至TrueCrypt)——已經(jīng)關(guān)閉了服務(wù)由于恐嚇從情報服務(wù)。
今天的IT安全經(jīng)理隨后的看法更加接地使用加密的好處和不足,授予NIST的過程標準是現(xiàn)在早就應(yīng)該審查。
設(shè)備供應(yīng)商的現(xiàn)實
不完全是一個秘密,US-manufactured網(wǎng)絡(luò)和安全設(shè)備在產(chǎn)品發(fā)貨前檢查受我們控制近海,但它們的目的攔截現(xiàn)在清楚多了It專業(yè)人士看過照片顯示國家安全局特工種植燈塔在Cisco交換機標記為出口監(jiān)測目標。
雖然這不是一個質(zhì)量監(jiān)測項目,但盡管如此擔憂。美國當局經(jīng)常代表公司利益。IT專業(yè)人員工作在一個敏感的行業(yè)可以確定一個網(wǎng)絡(luò)設(shè)備購買是干凈的,沒有撬開嗎?
在任何情況下,這些披露引起足夠的憤怒給我們設(shè)備供應(yīng)商(在這種情況下,思科系統(tǒng))正義事業(yè)公開游說這些操作控制。
的成本
貿(mào)易爭端
斯諾登的啟示的影響與發(fā)展中國家的貿(mào)易是不能忽視的。老虎的國家,如巴西和中國憤怒的回應(yīng),并設(shè)置政策來支持國內(nèi)計算提供的產(chǎn)品和服務(wù)在美國及其盟友。我們開始看到成本在IBM的財報會議和思科,其他人會跟隨。這將創(chuàng)建一個供應(yīng)鏈風險對許多澳大利亞最大的組織。
此外,泄漏的貢獻對中國和美國之間不斷升級的緊張局勢將澳大利亞組織之間的處境危險,我們國家的最大貿(mào)易伙伴和最大的戰(zhàn)略防御伙伴。
推遲的項目
雖然是至關(guān)重要的it專業(yè)人員舉辦的全部信息的影響在公共云服務(wù)或數(shù)據(jù)保護和加密網(wǎng)絡(luò)或數(shù)據(jù)存儲,它也是如此,許多決策者可能會延遲實現(xiàn)這些技術(shù)在他們調(diào)查的一些結(jié)果。
在這種情況下,無論敏捷性、成本效率或額外的安全層CIO可能尋求推遲。
監(jiān)測的財務(wù)成本
愛德華·斯諾登有助于揭示國家安全局的高昂成本的質(zhì)量監(jiān)測項目(每年520億美元)——足夠關(guān)心美國納稅人一樣同樣可能關(guān)心的隱私權(quán)受到侵犯。
毫無疑問,然而,它也揭示了一個令人不安的國家安全局策略的詳細描述,可以使用合法的敵人美國和英國躲避監(jiān)視。
(說句題外話,許多利用泄密文件中描述的足夠大,它可以安全地假定新的工廠已經(jīng)被開發(fā)出來。)
在任何情況下,開發(fā)新的利用在西方情報服務(wù)的成本來取代那些現(xiàn)在在公共領(lǐng)域?qū)⒖赡苡善涔癯袚?br />
人力成本
美國政府認為,任何信息保護的“國家安全”的利益有可能成本生活如果泄露。幾乎沒有公共證據(jù)迄今為止,演示了斯諾登的泄漏威脅生命,但美國情報人員可能不同意。
總之……
而愛德華·斯諾登的泄漏創(chuàng)建成本承擔的社區(qū),他們比在我腦海中一個主要的好處:一個更明智的決策者意識到它。
焦慮加密標準,設(shè)備供應(yīng)商或云服務(wù)可以真正被信任與我們多年,但至少談話現(xiàn)在屬于整個社區(qū)。
|
|