Hogar Vigilancia de seguridad Rsac: el director del FBI Comey describe la visión de una América más segura

Rsac: el director del FBI Comey describe la visión de una América más segura

Video: Former FBI Director James Comey Testifies Before Senate (Full) | NBC News (Noviembre 2024)

Video: Former FBI Director James Comey Testifies Before Senate (Full) | NBC News (Noviembre 2024)
Anonim

Apenas cinco meses después de haber jurado ser el séptimo director del FBI, James Comey subió al escenario en la Conferencia RSA y abogó por la cooperación de la industria con el gobierno. Describió los planes para enfrentarse a piratas informáticos, estados nacionales y ladrones de datos, pero a veces parecía enfrentar una batalla cuesta arriba contra una industria que lidiaba con las preocupaciones de la intromisión del gobierno.

Protegiendo la privacidad

Una gran parte del discurso de Comey se centró en la privacidad, reconociendo tanto el clima de desconfianza en torno al gobierno federal creado por las filtraciones de Snowden como las preocupaciones del mercado.

"Nuestro objetivo es ser quirúrgicos y precisos en lo que estamos buscando, y hacer todo lo posible para proteger los derechos de privacidad y la ventaja competitiva", dijo Comey.

La competencia es un problema importante para la audiencia de RSAC, que representa la industria de la seguridad. Comey reconoció que compartir información con el FBI puede tener un gran costo para las empresas por algunas razones. Primero, si las compañías revelan que han sido víctimas de un ataque, esto podría darles una ventaja a los competidores. Segundo, ayudar al FBI con una investigación también puede verse mal en la atmósfera actual de desconfianza. Sin embargo, no indicó cómo la colocación de puertas traseras en el software funcionó para proteger la privacidad.

Pero Comey enfatizó que el FBI podría llevar a cabo su misión y trabajar con la industria sin sacrificar la privacidad. "Algunas personas sugieren que existe un conflicto inherente entre la seguridad nacional y la preservación de la privacidad y las libertades civiles", dijo Comey. "Estoy en desacuerdo." Eso, continuó, era un juego de suma cero y no reflejaba la realidad. La privacidad y las libertades civiles fueron parte integral de todas las operaciones del FBI, dijo. "No lo vemos como una cuestión de conflicto".

Escucha en

Por supuesto, hay algunos conflictos, particularmente en torno a la vigilancia electrónica. Si bien el público probablemente esté más familiarizado con el papel del FBI en la aplicación de la ley, su misión también cubre algunas operaciones de inteligencia. "Necesitamos llevar a cabo vigilancia electrónica", dijo Comey, quien continuó preguntando: "¿Cómo hacemos eso de una manera que evite que sucedan cosas malas a nuestra gente y al mismo tiempo protege las libertades civiles y promueve la innovación?"

Dijo que la respuesta vendría a través de una conversación continua, pero habló con firmeza sobre los riesgos de reducir demasiado las herramientas de vigilancia. También se tomó un momento para mencionar que la seguridad "está siendo erosionada por fugas", sin duda un golpe a Edward Snowden.

Sin embargo, reconoció que había lugar para la preocupación. "Sé que estos son problemas difíciles, y hay preguntas importantes sobre la autoridad del gobierno", dijo. "Todos en este país deberían sospechar del poder del gobierno", invocando la historia revolucionaria de este país.

Lo que el FBI puede hacer por ti

Esbozando un camino hacia adelante para el FBI, Comey jugó los activos de la agencia. De particular interés fue la presencia global del FBI. Mencionó las oficinas de agregado legal de la agencia en todo el mundo, que están ayudando a suavizar los problemas legales internacionales. Como Comey dijo: "Lo que es ilegal aquí puede no serlo en otros lugares".

La legalidad ha sido particularmente problemática para combatir el delito cibernético, que se puede lanzar desde cualquier lugar contra cualquier persona con cualquier número de intermediarios involucrados.

También en el frente global había agentes que Comey dijo que estaban integrados en "puntos críticos" de ciberseguridad como Estonia, Rumania, Ucrania y los Países Bajos. Estos agentes podrían ayudar a detectar tendencias e identificar jugadores locales, dijo. Quizás también deberían agregar Bielorrusia a la lista.

En lo que podría haber sido un guiño a las quejas sobre la recopilación masiva de datos, el director del FBI mencionó el uso de la agencia de "investigaciones anticuadas" que involucran escuchas telefónicas y análisis forense. Pero también había mucha tecnología, como una base de datos nacional de malware y una versión no clasificada del mismo servicio que podría acelerar la identificación y reparación de malware.

Comey también habló sobre la mejora de estas y otras tecnologías para crear un sistema más rápido y robusto para combatir las ciberamenazas. Quería sentar las bases para el "intercambio instantáneo de información" que respetara la necesidad de privacidad pero que también pudiera responder a las amenazas a "velocidad de la máquina". Esto podría ayudar a abordar ataques de red como DDOS que solo han crecido en escala, y tal vez más. "Imagínese si pudiéramos detener el malware mientras transitaba por las redes", dijo.

Solo el principio

Desde el principio, Comey dijo que el FBI necesitaba la participación de la industria para abordar las amenazas cibernéticas. "No podemos hacer lo que tenemos que hacer sin nuestros socios del sector privado", dijo. Era enfático en que la cooperación a todos los niveles, nacional e internacional, comercial y federal, era necesaria para construir esta visión para un futuro más seguro.

Dicho esto, el director entendió claramente que este era simplemente el primer paso. "Tomará tiempo, llevará escuchar", dijo Comey. "Pero estás atrapado conmigo durante 10 años".

Rsac: el director del FBI Comey describe la visión de una América más segura