Amerikaanse regering komt met cybersecurity-plan

Het Witte Huis heeft eindelijk haar strategie tegen cybercriminaliteit prijsgegeven aan de buitenwereld. Het 64 pagina's tellende plan - National Security to Secure Cyberspace - geeft richtlijnen aan, hoe men het internet moet beveiligen. Over het algemeen komt het erop neer dat de verantwoording bij de private sector en de burgers ligt en dat de overheid slechts richtlijnen vastlegt. De reden hiervoor is, dat 85 procent van de kritieke nationale infrastructuur in handen is van de private sector.

Zo zullen ISP's, computerfabrikanten, softwareontwikkelaars, computercalamiteitenteams en de ISAC's (Information Sharing and Analysis Center) gezamenlijk een Cyberspace Network Operations Center (CNOC) opzetten. Het CNOC zal voor de continuïteit van het internet moeten zorgen en of dat op een fysieke of virtuele manier gaat gebeuren moet nog worden besloten. Daarnaast zullen de ordehandhavingdiensten en de Amerikaanse veiligheids-diensten het internet monitoren, zodat zij een cyberaanval op nationale schaal of tegen de overheid kunnen detecteren en stoppen.

"We rely on cyberspace, and it is not yet secure," Clarke said. "We know the vulnerabilities, and we know the solutions. Let us all work together. The government cannot dictate. The government cannot mandate. The government cannot alone secure cyberspace," Clark said at the event.

In Amerika is gemengd gereageerd op het rapport National Security to Secure Cyberspace. Zo stemt de industrie in met het plan. Zij voelt dat haar belangen gewaardeerd worden en vindt het plan een goed begin om gezamenlijk de veiligheid van cyberspace te garanderen. Het CSIS (Center for Strategic and International Studies) heeft een andere mening over het plan en vindt dat de regering Bush niet ver genoeg gaat. Vrijwilligheid leidt tot niets, er zouden bepalende wetten moeten worden vastgesteld, zodat iedereen verplicht is zijn steentje bij te dragen aan de veiligheid van cyberspace, aldus het CSIS.

Reacties (28)

[dion_b]

We rely on cyberspace, and it is not yet secure," Clarke said. "We know the vulnerabilities, and we know the solutions. Let us all work together. The government cannot dictate. The government cannot mandate. The government cannot alone secure cyberspace,

Grr, ze hebben het weer niet door. Internet is NIET een binnenlandse aangelegenheid van de VS

Als ze nou eens samen gingen werken met andere landen... (maarja, daar is de VS niet al te best in gebleken, vooral de laatste maanden niet)

[Tha Man]

Precies. Ik zou nog verder willen gaan en zeggen dat de VS op deze manier best gemakkelijk het internet zouden kunnen besturen. Iets wat uiteraard níet gewenst is!
Met deze stap komt het doom scenario van een volledig bestuurd door eén partij en volledig wars van elke vorm van illegaliteit internet dichterbij. Hiermee is het natuurlijk maar een kleine stap naar afschaffing van mp3's, divX en dat meer. Ik denk eerlijk gezegd niet dat zoiets ze zal lukken, maar het blijft vervelend om elke keer weer andere peer-to-peer verbindingen, andere ISP's te moeten zoeken omdat ze allemaal moeilijk gaan doen.
Internet is immers gebouwd op illegalitiet en zonder dat zal ook de interesse enorm afnemen. Dan hebben ze alleen zichzelf ermee.

We wachten het wel af allemaal...

[brammus]

Nou denk ik toch dat dat wel meevalt...

De VS zouden wellicht hun eigen land kunnen afschermen voor wat zij illegaal vinden.
Beetje het China-idee...

Maar veel verder kom je niet, want de infrastructuur buiten Amerika (en nu daarbinnen ook nog) is grotendeels in private handen.
Het ergste wat er zou kunnen gebeuren, is dat je geen toegang meer hebt tot het netwerk in Amerika, maar wel Canada en wel Mexico en wel de rest v/d wereld...

Benieuwd hoe ze dat dus willen aanpakken als ze niet de samenwerking zoeken met andere landen, zoiets moet je globaal aanpakken, zelfs Amerika is maar lokaal in internet-land...

[Tha Man]

Kennelijk besef je niet wat voor een potientele macht de US regering heeft over dit medium. Zij (dmv FBI en CIA en hun supercomputers) hebben de mogelijkheid om alle E-mail die in de hele wereld verstuurd worden te checken op steekwoorden om te kijken of er terroristische plannen en dergelijke in staan. Bijv. bij de woorden 'presisdent', 'bomb' en een datum oid gaat er een belletje rinkelen bij deze mensen en kunnen zij nazoeken wie de zender is en of er interessante zaken te vinden zijn in relatie met de achtergronden van hun onderzoek. Dit is in Nova en Netwerk aan de orde geweest vorig jaar (bronvermelding behalve dit heb ik dus niet helaas).
Dit geeft aan dat zij wel degelijk de mogelijkheid zouden hebben om nagenoeg alle informatie die over internet verstuurd word te checken. Hier kan dus gewoon werk van gemaakt kunnen worden. Jij zegt dat het zo'n vaart wel niet zal lopen, ik hóop het ook niet maar je weet immers met de US maar noit, ze zijn erg bedrijven in hun wil op te leggen aan minder technologisch en economisch ontwikkelde langen.

Ik denk wel dat dit nog een staartje zou kunnen hebben. Maar nogmaals, hopelijk heb je gelijk. Ik denk alleen niet dat je ze moet onderschatten...

[Verwijderd]

Sorry hoor, maar als ik een emailtje verstuur tussen twee nederlandse providers welke via de amsix contact met elkaar hebben, kan de amerikaanse overheid dit mailtje NIET zien. Simpelweg omdat het nooit die kant op gaat.

Als morgen heel Amerika ontploft hebben wij hier in nederland nog steeds internet hoor, zij het zonder amerikaanse content.

Daarnaast blijkt nergens uit deze posting dat de amerikanen het idee hebben dat het internet een binnenlandse aangelegenheid is, sterker nog er blijkt juist uit dat de amerikanen weten dat het GEEN binnenlandse aangelegenheid is.

Het is juist de bedoeling op deze manier te monitoren wat voor extern verkeer er is, en waar nodig bij te sturen/te blokkeren.

// reactie op tha_man:

het eerste deel (emailtje) was een reactie op jouw 'ze hebben veel macht' post. De rest was algemeen gericht, binnen deze thread.

[Tha Man]

Daarnaast blijkt nergens uit deze posting dat de amerikanen het idee hebben dat het internet een binnenlandse aangelegenheid is, sterker nog er blijkt juist uit dat de amerikanen weten dat het GEEN binnenlandse aangelegenheid is.

Het is juist de bedoeling op deze manier te monitoren wat voor extern verkeer er is, en waar nodig bij te sturen/te blokkeren.

Ehm..dat zeg ik!

Als morgen heel Amerika ontploft hebben wij hier in nederland nog steeds internet hoor, zij het zonder amerikaanse content.

Dit zeg ik ook! (of beter, dit zeg ik helemaal niet, ik neem gewoon maar even aan dat je dit bij een andere post gelezen hebt...)

[Verwijderd]

Blijf ontopic aub, dit is ZOOOOOOo generalisatie...

En trouwens, de VS beseft ook wel dat internet niet een binnelandse aangelegenheid is, daarom is de beveiliging ook voor 85% in handen van de private sector. En alle Europese landen verbieden hun burgers te hacken/cracken dus daar moet je ook niet over zeiken.

[BasieP]

de beveiliging in haden van de private sector..? dacht het niet hoor. En als het wel zo is dan zijn al die bedrijven toch heus wel door de overheid gecontrolleerd..

Ik durft wel met zekerheid te zeggen dat de overheid dolgraag een lijstje wil hebben met welke IP's er op bijvoorbeeld google naar welke woorden zoeken...

verder zijn een groot deel van dit soort bedrijven ook min of meer verplicht om logs bij te houden die ze aan de amerikaanse overheid zouden moeten uitleveren als het echt nodig is (naar hun mening)

[Randal Peelen]

Toch heb ik het gevoel dat "het Witte Huis" dit allemaal doet met in het achterhoofd haar "oorlog" tegen terrorisme. Zoals eerder al vermeldt is zou die oorlog zich op dit moment ook op Internet plaats aan het vinden zijn en zodoende is natuurlijk extra veiligheid wel gewenst. Maar om dit nou te bereiken door bedrijven voor jou samen te laten werken vind ik een beetje twijfelachtig. Natuurlijk doen die bedrijven het ook voor eigen belang maar de VS zou ook wel wat eigen geld mogen stoppen in "Carnivore" achtige projecten als ze veiligheid zo op prijs stellen.

Ook dat zou nog niet wegnemen dat de VS meer en meer macht krijgt op Internet en internationaal gebied, althans dat zouden ze volgens mij maar al te graag willen. Overigens vind ik deze manier van samen werken ook niet water proof. Je bent natuurlijk op deze manier van elkaar afhankelijk en zo komt er een soort van democratie onder het samen opgezette veiligheid's netwerk die zich zal moeten houden aan de richtlijnen. Je kunt er echter op wachten dat er menings verschillen komen onder b.v de ISP's, de een wil veel meer gaan loggen en de ander niet b.v, met onderlinge discussie kun je absolute veiligheid niet waarborgen.

[boner]

vergeet niet dat internet vroeger DARPANET heette. Een door het DoD opgezet entwerk omdat men een mainframe netwerk niet fouttolerant genoeg vond. Dus dat de eigenaar van het net, als je al van een eigenaar kunt spreken, spelregels op wil stellen heeft ze daar alle recht toe.

En nou niet lopen blaten dat die zgn arrogante kut amerikanen dit en dat want daar is geen enkele reden voor. Elk land mag zich verdedigen. En aangezien hoge bomen veel wind vangen moet de (veruit)hoogste boom zich ook het meeste beschermen.

[Verwijderd]

Om maar even in jouw taal te spreken.
Mag 1 boom beslissen wat er met het bos gebeurd.

dat het internet eerder van DoD was is geschiedenis en dus wel duidelijk. Maar is dit ook reden om te zeggen dat zij het recht behouden regels op te stellen die voor de nieuwe eigenaren gelden.

Ben zelf groot voorstander van het blauw lintje (free speech). Het lijkt me nu dus ook zaak dat dit soort zaken wereldwijd wordt opgepakt.

Kijk wat ze in eigenland doen oke maar leg je regels niet op aan de wereld. (zou leuk zijn als bijvoorbeeld de chinesen dit gingen doen)

[Verwijderd]

Je bedoelt ARPAnet waarsch..

[DeX]

Goed plan.
Maar hoe weet je nou of je steentje die je bijdraagt goedgekeurd is door CNOC?

[Verwijderd]

Quote: <I>Zij (dmv FBI en CIA en hun supercomputers) hebben de mogelijkheid om alle E-mail die in de hele wereld verstuurd worden te checken op steekwoorden om te kijken of er terroristische plannen en dergelijke in staan. Bijv. bij de woorden 'presisdent', 'bomb' en een datum oid gaat er een belletje rinkelen bij deze mensen en kunnen zij nazoeken wie de zender is en of er interessante zaken te vinden zijn in relatie met de achtergronden van hun onderzoek. Dit is in Nova en Netwerk aan de orde geweest vorig jaar (bronvermelding behalve dit heb ik dus niet helaas).</I>

Dat project heet Echelon en is al enkele jaren bekend. Er is zelfs binnen de Nederlandse (en andere) regering al over gesproken. Op het net stikt het met links hiernaar.

[Bl@ckbird]

Zij (dmv FBI en CIA en hun supercomputers) hebben de mogelijkheid om alle E-mail die in de hele wereld verstuurd worden te checken op steekwoorden om te kijken of er terroristische plannen en dergelijke in staan...

En niet alleen terroristische plannen.
Airbus vs. Boeing

Zo zou de Europese vliegtuigbouwer Airbus een contract met Saoedi-Arabië hebben verspeeld aan het Amerikaanse Boeing, nadat contacten tussen Airbus en Saoedi-Arabië door "Echelon" waren onderschept en misbruikt.

[Verwijderd]

Dat CNOC moet nog opgezet worden door de ISP's etc, oftewel dit bestaat nog niet.

Ik neem aan dat zij een statuut zullen opstellen conform de richtlijnen zoals aangegeven in dit plan. Daar zal ongetwijfeld ook in opgenomen worden aan welke voorwaarden iets moet voldoen om goedgekeurd te worden.

[whitehouse]

Het 64 pagina's tellende plan - National Security to Secure Cyberspace - geeft richtlijnen aan, hoe men het internet moet beveiligen

als je volgens deze richtijnen te werk gaat weet je dat het goedgekeurd is ...

* 786562 whitehouse

[Verwijderd]

Dan weet je dat het goedgekeurd is en dan... het zijn maar richtlijnen en wat als "de vijand" zich niet aan die richtlijnen houdt (wat in het algemeen het geval is)?
Wil je je veiliger voelen, dan moet je simpelweg meer doen en vooral naar je eigen situatie kijken en er continue 24x7 mee bezig zijn.

[Verwijderd]

Dit helpt ook niet echt. zeggen dat de burgers niet mogen hacken cracken. het mag nu ook al niet en toch doen we het.


en wat moet ik mij voorstellen met "het internet monitoren?"

[Byte_Me]

Ik hoop maar dat dit geen big brother situatie wordt (nee ik heb het niet over de TV serie). Op zich een goede zaak want landen moeten zich wel kunnen beschermen tegen aanvallen. Het moet alleen niet (te veel) ten koste gaan van privacy.

[BasHouse]

Heeft Amerika teveel naar China gekeken? Daar heeft de regering crackers in dienst om sites die ze niet aanstaat plat te leggen...mmmm was volgens mij niet helemaal de bedoeling met internet. Internet was bedoelt als OPEN systeem voor iedereen toch?

[Verwijderd]

Alsof de Amerikanen geen hackers in dienst hebben.. ze hebben tijdens de golfoorlog bv. een virus ingebracht in saddam's luchtafweer-computer.

Mensen, ga nou eerst even lezen. Dit hele verhaal gaat niet over het normale verkeer danwel filteren ervan. Het gaat over het in de gaten houden of iemand Amerika wil aanvallen dmv. internet, en indien zo, die aanval blokkeren.

Ja natuurlijk zou die hiervoor benodigde techniek misbruikt kunnen worden voor alle plannen gepost door de doemdenkers hierboven, echter dat geld net zo goed voor de 'taps' welke nederlandse ISP's door de nederlandse overheid hebben moeten plaatsen.

[SirBlade]

Internet was bedoeld als een WAN for het Amerikaanse leger, dat in staat was te blijven funktioneren als grote delen van het netwerk uitvielen door b.v. een atoom-aanval. In de begintijd was het dus absoluut niet open. Later zijn de universiteiten die het ontwikkeld hebben erachter gekomen dat het ook voor hun erg handig was (met email en ftp als 1 van de eerste toepassingen). Pas in de jaren 90 ontdekte het grote publiek het pas voor het eerst. (Pas na 1995, toen windows95 uitkwam en de pc populair maakte bij het grote publiek eigenlijk, maar dat staat hier los van).

[KinkyClown]

[off-topic]
Ik weet niet of het plaatje van Tweakers komt of van CNOC maar het is volgens mij copyright schending. Hij komt van de film Hackers.
[/off-topic]

[Krankenstein]

Idd dat was zo'n beetje het eerste wat mij opviel aan dit nieuwsbericht

[Schnautzi]

Als er straks een ander Ip protocol komt zullen ze ook wel moeten anders valt er niemand meer te traceren !
En dan hebben we een gigantisch probleem , kunnen de kwaadwillende echt rotzooi veroorzaken !

Nu maar hopen dat ze niet doorschieten in het absurde !

[Verwijderd]

Nu pas?? dit had ik gisteren al gesubmit, naja ik zal wel in block-mode zitten ofzo

Anywayz ze gaan er dus niks aan doen, van hun kant ze geven alleen maar uitgekauwd advies. Pas op met wat voor email je opent, en als er een attachment met *.vsb bij zit heb je een grote kans dat het een virus is.

Nee echt, meen je dat nou?