Komponenter

DHS: Netværkssikkerhed Værd at pengene

DEEP HOUSE SLOWJAM 3(DHS)

DEEP HOUSE SLOWJAM 3(DHS)
Anonim

Han vil gerne se regering og industri shore op disse meget udbredt men usikre protokoller. "Vi vil investere i protokoller, fordi det kan være nogle af de billigste sikkerheds dollars, vi kan bruge," sagde Beckstrom og talte på en keynote-adresse på Black Hats sikkerhedskonference torsdag. "Det er de langsigtede underliggende ting, der ikke tager så mange penge at gå videre."

Beckstrom har kigget på det store billede siden han tog sit nye job i maj. "Jeg arbejder faktisk lige nu på at udvikle nogle modeller på netværksøkonomi til at svare på det enkle spørgsmål om" Hvor værdifuldt er et netværk? "Sagde han. "Vi skal forstå dette for at køre nogle af systemets re-arkitektur."

Beckstrom har en personlig interesse i sikkerhed. Han var i New York under 11. september terrorangrebene på World Trade Center, og hans kone var på et tidspunkt reserveret på den dømte United Airlines-flyvning 93, der styrtede i en Pennsylvania-felt den dag efter at være blevet kapret af terrorister. Hun havde omlagt sit fly 10 dage tidligere.

Beckstrom var i New York, hvor man førstede hånd, hvor kritiske netværk udførte sig i en krise. Mobiltelefoner holdt op med at arbejde den dag, men SMS-systemet (Short Message Service), der blev brugt af mobiltelefoner til at sende tekstbeskeder, fortsatte med at arbejde.

Beckstrom sagde det, fordi SMS-systemet også er afhængigt af internettet, det er vigtigt at fokusere på det klare gamle telefonsystem for at få noget, der fungerer, hvis internettet udtages i et angreb.

Beckstrom er en teknologi og medforfatter af en bog, der roser de decentraliserede organisationers dyd. en washington outsider "Han ser ikke ud som en typisk govvie," sagde Andrew Cushman, direktør for sikkerhedsrespons og opsøgende på Microsoft, i en introduktion til Beckstroms tale.

Om han vil være i stand til at gøre Washingtons computersystemer mere kloge og sikrere er stadig at ses, men i det mindste har Beckstrom nu et budget. Kongres godkendte National Cybersecurity Centers oprindelige finansiering sidste uge, sagde han.

Beckstrom citerede DNSSEC (DNS Security), et forsøg på at sikre DNS-systemet som den type projekt, der ville gøre en god investering. Selvom DNSSEC løser mange af de problemer, der er citeret i hjertet af den nyligt offentliggjorte bug i DNS-systemet, er den stadig ikke bredt vedtaget. I et interview efter hans keynote sagde Beckstrom, at han mener, at DNSSEC-vedtagelse efterhånden vil ske inden for den føderale regering. "Spørgsmålet er, sker det før den store krise eller efter?" sagde han.