Forsvarsministeriet Eyes Hacker Con for New Recruits

Kunstværk: Chip Taylor Det amerikanske luftvåben har fundet en usandsynlig kilde til nye rekrutter: Den årlige Defcon hackingkonference, som løber torsdag til søndag i Las Vegas.

Col. Michael Convertino kom til Defcon for første gang sidste år, og efter at have fundet omkring 60 gode kandidater til både indviste og civile stillinger besluttede at komme tilbage igen.

"Hovedårsagen til, at jeg er her, er at rekruttere," sagde Convertino, kommandør for US Air Force's 318. Information Operations Group, taler torsdag under en paneldiskussion på Defcon søsters konference, Black Hat. "Vi har mange tomme job, tomme slots, som vi ikke kan udfylde."

[Yderligere læsning: Sådan fjernes malware fra din Windows-pc]

Feds Søg efter hjælpere

Føderale agenturer er først for nylig begyndt at omfavne hacker crowd. Da US Department of Defense (DoD) direktør for futuresundersøgelsen Jim Christy var vært for sin første Defcon "Meet the Fed" -panel i 1, var han en af ​​to personer på scenen. På denne uges Defcon kan der være flere tusinde føderale medarbejdere i møde, sagde han.

Forbundsregeringsansatte begyndte først at komme til Defcon for at få oplysninger og opbygge relationer fra hacker-samfundet, sagde Christy under et interview, men nu er det bliver mere acceptabelt at finde nye rekrutter på showet, trods sit ry som en subversiv hackingkonference. "Defcons karakter har ændret sig gennem årene," sagde han i et interview. "Nioghalvfems procent af befolkningen her er gode fyre." Og føderale agenturer er ændret også, især siden terrorangrebene den 11. september 2001, sagde Linton Wells II, den tidligere CIO i det amerikanske forsvarsministerium (DoD), nu en forskningsprofessor med National Defense University i Washington DC "Den føderale regering har engageret sig med mange mennesker, de ikke ville have talt med før den 11. september," sagde han.

Christy forventer, at Et par hundrede af årets deltagere vil blive rekrutteret af føderale agenturer, men ingen rekrutterer mere aggressivt end Air Force. "Luftvåben har altid været førende på dette område," sagde han.

Rekrutteringsturneringer, kontakter

Convertinos indsats afspejler en regeringsindsats for at styrke cybersikkerhedsrekruttering. På mandag sponsede DoD et forsøg på at rekruttere 10.000 unge computereksperter gennem en række cyberkonkurrencer, kendt som US Cyber ​​Challenge

I et interview sagde Convertino, at næste år vil mange af hans rekrutter have gennemført ansættelsesprocessen og vil være i stand til at deltage i konferencen og opfordre andre til at gøre brug af.

Den føderale regering har længe haft svært ved at tiltrække og holde top computerens sikkerhedstal, selv helt øverst.

Selvom Obama-administrationen skabte en ny højtstående cybersecurity rådgiver position tidligere i år, forbliver det ufuldstændigt. Ifølge en Forbes Magazine-rapport er jobbet allerede blevet afvist af flere kvalificerede kandidater.

Cybersikkerhed er ved at blive et hot-button-problem, hvilket betyder mere kongresinterferens, og for folk på området mere tid til at reagere på politiske pres i stedet for reelle sikkerhedstrusler.

Ansættelsesprocessen er lang og kedelig - at opnå en sikkerhedsklarering kan tage 18 måneder - og lønnen er generelt lavere end i den private sektor.

Men udfordringerne er unikke og Defcon i denne uge lavede DoDs øverste sikkerhedsofficer en rekrutteringsplads til deltagerne og beskrev det som et sted, hvor geeks kunne udvikle cybersikkerhedsfærdigheder i verdensklasse. "Jeg har aldrig set i hele min karriere en mere samordnet indsats … at fokusere på dette er et område med uddannelse, træning og bevidsthed," sagde CSO Robert Lentz til konferencedeltagere. "Enhver af jer i dette rum, der ønsker at søge stillinger i regeringen …. mulighederne er der, ressourcerne er der."

Der kan være en anden grund til, at et regeringsjob kunne appellere til Defcon-deltagere.

Fedsne gerne snakke om at udvikle cybersikkerhedskapaciteter for at beskytte landets infrastruktur, men de kan også bruge tid på Defcon på udkig efter folk, der ved, hvordan man angrebssystemer, siger Mikko Hypponen, chefforsker med sikkerhedsleverandøren F-Secure. "Hvis du vil have folk, der ved, hvordan man angriber, er dette stedet."