RSA – Griezelige real‑world editie

Dit jaar op de RSA-conferentie, het is moeilijk om het feit van je af te schudden dat al dit digitale gehannes op de een of andere manier in een echte oorlog verwikkeld is geraakt. Ik stel me dit soort fantasie voor waar techno-leveranciers nooit echt dachten dat de coole dingen die ze aan het doen waren, zouden worden gebruikt als voorwendsel voor bombardementen, maar hier zijn we dan. Het voelt meer echt.

Niet echt in de goede zin - echt in de zin dat we de technologie maar beter goed kunnen krijgen, zodat mensen kunnen voorkomen dat ze doodgaan. Als de communicatie wordt afgesloten wanneer we eten bestellen, raakt er waarschijnlijk niemand gewond, maar dood een zendmast voor het evacueren van mensen die op de vlucht zijn voor bommen … en mensen sterven. Dat soort infrastructuur is het soort dingen dat we nu moeten beschermen, het wordt alleen maar reëler.

Hier bij ESET hebben we behoorlijk wat fysieke infrastructuur beschermen tegen cyberdreigingen, maar dat is recentelijk opgevoerd tot "11" met de wereldwijde grens-hoppende invallen door boze mensen met wapens.

Kinetisch versus cyber

Maar kinetische oorlogsvoering weet niet goed hoe cyberoorlogvoering moet worden gebruikt, of begrijpt de mogelijkheden ervan niet. Wanneer je op een knop drukt in kinetische oorlogsvoering, wordt de raket gelanceerd en seconden later explodeert er iets - je kunt bevestigen dat het werkt.

Bij het lanceren van een gerichte phishing-aanval kan bijvoorbeeld maandenlange planning nodig zijn en komt het rendement bij lange na niet in de buurt van 100%. Je kunt misschien niet eens zien of je het doelwit hebt geraakt, of dat je het verkeerde doelwit hebt geraakt. Zelfs als je succesvol bent, is het moeilijk om de timing zo te plannen dat kinetische krijgers weten wanneer je digitale doelwit neerligt, zodat ze naar binnen kunnen rollen.

Het verdedigen van digitale doelen is echter iets dat we begrijpen; wij weten hoe dat moet. Dus dat is wat we doen. Maar het maakt oorlogsgesprekken, eh, raar. De verwachtingen aan beide kanten zijn op zijn best ondoorzichtig. Dit resulteert in meer effecten.

Ondertussen zien we buitenlandse tegenstanders hun ambacht perfectioneren. Wat begon als een onhandige, stop-and-go-vlaag van spurts, is uitgegroeid tot een soort continue integratie- en leveringsinfrastructuur, rechtstreeks signalen uit Silicon Valley nemen verkopers gevonden in zwermen rond RSA; we hebben de slechteriken geleerd hoe ze dit moeten doen.

Jouw zwerm bewustzijn, die massaal op Twitter werd uitgebraakt en versterkt door een holle echokamer van techneuten, heeft onbedoeld geholpen buitenlandse beïnvloedingsoperaties vormgeven. Door te kijken naar het traject van resonerende onderwerpen (of niet), kunnen buitenlandse tegenstanders hun eigen echokamer laten draaien om nep verhaal versterkens. Dat is niet nieuw, maar ze worden er steeds beter in.

Als je wordt binnengevallen, zijn selfies met dingen die op de achtergrond worden gebombardeerd een geweldige manier om wereldwijde aandacht te krijgen die groter is dan de daadwerkelijke gebeurtenis. Statistieken van miljoenen doden hebben minder impact op de sociale media dan een gewond meisje dat op de vlucht is voor mensen met wapens. En sommige mensen die reageren, zijn genoeg bewogen om geld te sturen om jezelf te helpen verdedigen met echte kinetische wapens.

Nogmaals, ik denk niet dat technologen ooit geloofden dat dit in het echte leven zou gebeuren, of dat we niet echt de tijd hebben besteed aan het versterken van de technologie, zodat het niet zou vouwen in de zondvloed. Als er bijvoorbeeld een noodgeval is, pakt iedereen zijn telefoon, waardoor de capaciteit van de lokale zendmasten onmiddellijk wordt overstelpt.

Maar hier zijn we. We moeten nadenken over de ernst die technologie zal spelen en dienovereenkomstig bouwen; we moeten opvoeren voor succes. Dat is een beetje waar de RSA-conferentie zich op richt, opgroeien en digitale volwassenen zijn.