DHS: Keamanan Jaringan Sepadan dengan Uang

Ketika datang untuk berinvestasi dalam keamanan komputer, pemerintah federal AS bisa mendapatkan pengembalian investasi yang baik dengan menopang protokol jaringannya, menurut pria yang dipekerjakan untuk mengoordinasikan keamanan komputer antara agen federal.

Meskipun Rod Beckstrom mengatakan dia masih bekerja Rencana awal untuk peran barunya sebagai direktur Pusat Keamanan Saraf Nasional Departemen Keamanan Dalam Negeri AS, dia mengatakan dia telah fokus pada ekonomi keamanan dan protokol jaringan seperti DNS (Domain Name System) dan BGP (Border Gateway Protocol) di khususnya.

Dia ingin melihat pemerintah dan industri menopang protokol yang digunakan secara luas tetapi tidak aman ini. "Kami ingin berinvestasi dalam protokol karena mungkin beberapa dolar keamanan termurah yang bisa kita keluarkan," kata Beckstrom, berbicara di pidato utama pada konferensi keamanan Black Hat, Kamis. "Ini adalah hal-hal mendasar jangka panjang yang tidak membutuhkan banyak uang untuk bergerak maju."

Beckstrom telah melihat gambaran besar sejak mengambil pekerjaan barunya pada bulan Mei. "Saya benar-benar melakukan beberapa pekerjaan sekarang untuk mengembangkan beberapa model di bidang ekonomi jaringan untuk menjawab pertanyaan sederhana tentang 'Seberapa berharganya sebuah jaringan?'" Katanya. "Kami perlu memahami ini untuk mendorong beberapa re-architecting dari sistem."

Beckstrom memiliki kepentingan pribadi dalam keamanan. Dia berada di New York selama serangan teroris 11 September di World Trade Center, dan istrinya pada satu titik memesan pada penerbangan United Airlines 93 yang hancur, yang jatuh di ladang Pennsylvania hari itu setelah dibajak oleh teroris. Dia telah menjadwal ulang penerbangannya 10 hari sebelumnya.

Berada di New York, Beckstrom melihat langsung bagaimana jaringan kritis dilakukan dalam krisis. Ponsel berhenti bekerja hari itu, tetapi sistem SMS (Short Message Service) low-bandwidth, yang digunakan oleh telepon seluler untuk mengirim pesan teks, tetap berfungsi.

Beckstrom mengatakan bahwa karena sistem SMS juga bergantung pada Internet, penting untuk berfokus pada sistem telepon lama yang biasa, untuk memiliki sesuatu yang berfungsi jika internet diserang.

Sebuah teknologi dan rekan penulis sebuah buku yang memuji kebaikan organisasi terdesentralisasi, Beckstrom adalah sedikit orang luar Washington. "Dia tidak terlihat seperti seorang govvie biasa," kata Andrew Cushman, direktur respon keamanan dan penjangkauan di Microsoft, dalam pengantar pembicaraan Beckstrom.

Apakah dia akan mampu membuat sistem komputer Washington lebih gesit dan lebih aman masih harus dilihat, tetapi setidaknya Beckstrom memiliki anggaran sekarang. Kongres menyetujui pendanaan awal Pusat Keamanan Cybersecurity Pusat hanya minggu lalu, katanya.

Beckstrom dikutip DNSSEC (Keamanan DNS), upaya untuk mengamankan sistem DNS, sebagai jenis proyek yang akan membuat investasi yang baik. Meskipun DNSSEC memecahkan banyak masalah yang dikutip di jantung bug yang dipublikasikan secara luas baru-baru ini dalam sistem DNS, itu masih belum diadopsi secara luas.

Dalam sebuah wawancara setelah keynote-nya, Beckstrom mengatakan bahwa dia percaya adopsi DNSSEC akhirnya akan terjadi dalam pemerintah federal. "Pertanyaannya, apakah itu terjadi sebelum krisis besar atau sesudahnya?" katanya.