Il controllo del web a Obama

[SuperMario=ITA=]

Originariamente inviato da Mythical Ork

Ma non si può semplicemente isolare la rete privata della difesa americana? Una volta che non ha più contatto con quella "dei privati", non capisco dove c'è il problema...

sicuramente avranno anche questa opzione...ma se l'attacco è distribuito e magari non riguarda solo la rete privata americana ma anche alcuni server pubblici che non fanno parte della rete privata (chessò, ospedali, servizi di tlc, ...cose basilari ma non governative)?

avere l'opzione di tirare giu tutto, ma proprio tutto, è anche un deterrente contro chi pianifica attacchi, oltre che essere la soluzione finale contro un attacco (anche se si fa il gioco del ddoser, ovvero niente servizio; tuttavia se è un attacco di intrusione...).

[Killer Application]

e le centrali nucleari?
E le istallazioni biochimiche?
Gli aeroporti?
La gestione telematica del traffico? (new york, las vegas prova a mandare in tilt i semafori e vedi che succede...)

Poi la difesa ha i computer scollegati dalla rete quelli essenziali con informazioni classificate, ma moltissimi computer per ragion di essere devono stare connessi.

[drakend]

Capisco che un provvedimento del genere possa sollevare molte inquietudini, però penso che dipenda molto da come verrebbe implementato. Un potere del genere è pensabile solo in situazioni di gravità eccezionale, dove in gioco c'è la sopravvivenza stessa del Paese e comunque può essere adottato solo in una democrazia salda ed effettiva, dove le istituzioni di controllo abbiano un potere effettivo e non solo simbolico. In una situazione di attacco generalizzato alle infrastrutture nevralgiche del Paese, con l'uso di tecniche come DDOS ad esempio, è importante poter agire a monte, eliminando cioè i pc zombie che sono la causa dell'attacco. Con i computer governativi questo non è un grosso problema, ma con quelli delle grosse multinazionali private sì, dal momento che il governo USA non ha possibilità di intervenire direttamente su di essi, non in tempi ragionevolmente brevi almeno. Deve passare per forza dalla struttura interna della multinazionale, con possibilità di rallentamenti nella pulitura dovuti a problemi organizzativi e burocratici. Con questa legge il governo può dire alla multinazionale X: o pulisci i tuoi pc infetti entro un'ora oppure ci penso io direttamente. Direi che è una possibilità ragionevole in casi gravi.

[Mythical Ork]

Aggiornamento...

NEWS - 29/08/2009

"Usa, in caso di emergenza
Obama potrà staccare Internet"
È polemica sul disegno di legge che affida al presidente il potere di disconnetere le utenze private dalla Rete. Anche la revisione non convince

WASHINGTON - In caso di emergenza nazionale il presidente degli Stati Uniti potrebbe avere il potere di controllare internet, sconnettendo i computer privati dalla rete. È quanto prevede un progetto di legge non ancora discusso al Senato che però già sta allarmando le aziende che operano nel web e gruppi a difesa dei diritti civili.

Nelle 55 pagine del testo redatto da Jay Rockefeller, senatore democratico della West Virginia, anticipato dalla CbsNews, si legge che l’inquilino della Casa Bianca, dopo aver dichiarato «lo stato d’emergenza nazionale sul fronte della cybersicurezza», è autorizzato a «prendere il controllo temporaneo» dei computer «non governativi». La legge prevede anche l’introduzione di una certificazione di «professionisti sulla cybersicurezza» e la richiesta che i sistemi informatici del settore privato debbano essere gestiti da personale che abbiano ottenuto questa licenza.

La proposta punta a risolvere un problema che da tempo preoccupa gli stati Uniti, ovvero quale debba essere la strategia del governo di fronte a un attacco informatico. Già nel maggio scorso, lo stesso Obama aveva riconosciuto che gli Stati Uniti «non sono preparati come dovrebbero» ad affrontare minacce che possono venire dalla rete, così pericolose per la sicurezza nazionale. All’epoca annunciò la creazione di un coordinatore per la cybersicurezza da inserire nello staff presidenziale. Ma a tre mesi di distanza quel posto è ancora vacante. Per questa ragione c’è chi oggi contesta il governo, chiedendosi perchè un’amministrazione cosi manchevole sul tema della sicurezza informatica dovrebbe essere tanto credibile da indicare ai privati cosa fare in caso di emergenza

Dopo la diffusione della notizia immediata è scattata immediata la protesta delle aziende informatiche e di gruppi che si battono per i diritti civili. Il disegno di legge prevede la creazione di un programma di certificazione federale per «professionisti della cybersecurity» e la possibilità di richiedere che alcuni sistemi e reti informatiche del settore privato vengano gestiti da persone in possesso di tale certificazione. «Ritengo che la versione rivista, per quanto migliorata rispetto alla precedente, resti preoccupante perchè vaga», ha commentato Larry Clinton, presidente della Internet Security Alliance. «Non si capisce di quale autorità il senatore Rockefeller ritenga sia necessario disporre sul settore privato. Fino a quando questo non sarà stato chiarito, non potremo analizzare in modo corretto e ancor meno sostenere il disegno di legge».

Fonte: http://www.lastampa.it/_web/cmstp/tm...8&sezione=News

[SuperMario=ITA=]

basterebbe anche che i firewall aziendali, che riconoscono già gli attacchi, lo facessero non solo per quelli provenienti dall'esterno della rete ma anche per quelli che vengono dall'interno della rete aziendale stessa.

in questo modo gli unici pc potenzialmente pericolosi sarebbero quelli sotto nessun fw, ovvero quelli dei privati connessi via modem, visto che ogni fw taglierebbe gran parte dell'attacco direttamente alla radice.

[HolidayEquipe™]

non capisco perche' sparare sentenze...
mica si sveglia la mattina e stacca internet...
li' si parla di sicurezza nazionale...
dipende a che livelli...e in quali circostanze limite...
subito a parlare di censura...e' una moda ormai...

[Fritz!]

In caso di emergenza nazionale, il presidente degli Stati Uniti puo nuclearizzare il pianeta...

Preoccuparsi perché non ci si puo connettere a Facebook, assume in questo frangente una importanza molto relativa

[D.O.S.]

proposta inutile
mi collego a un satellite canadese e ho risolto il problema .

e poi, di che cavolo di minacce su scala mondiale hanno timore ?

un attacco DoS a tutti i server negli USA ??

l'ennesimo worm che si propaga attraverso una falla di sWindows ?

[Onisem]

Edit

[Killer Application]

Originariamente inviato da D.O.S.

proposta inutile
mi collego a un satellite canadese e ho risolto il problema .

e poi, di che cavolo di minacce su scala mondiale hanno timore ?

un attacco DoS a tutti i server negli USA ??

l'ennesimo worm che si propaga attraverso una falla di sWindows ?

Supponiamo un cyber attacco agli usa da parte della cina da una bot net cinese alle infrastrutture chiave. Tiri giù la dorsale e finisce l'attacco anche se in maniera leggermente bruta.

E se la botnet viene creata all'interno degli u.s.a che contano milioni di pc? Che fai perche la gente deve vedere il pornazzo non la stacchi da internet?

ma fatemi il favore. Mi sembra strano che una legge del genere sulle infrastrutture chiave non fosse già esistente.

Ripeto, se non sapete di che parlate, il silenzio è oro e fate più bella figura.

Per di più puoi staccare la spina solo in caso di <<stato d'emergenza nazionale sul fronte della cybersicurezza>> che equivale ad una importante minaccia alla sicurezza dei cittadini come epidemie o attentati terroristici.

.

[D.O.S.]

ripensandoci potrebbe esistere una minaccia che richiede di staccare tutto : mettiamo che una IA con nodi di calcolo distribuiti su tutti i PC di Internet diventi autocosciente e decida di sterminare il genere umano ....

bisogna fare terra bruciata , è inevitabile .

[yggdrasil]

Originariamente inviato da D.O.S.

ripensandoci potrebbe esistere una minaccia che richiede di staccare tutto : mettiamo che una IA con nodi di calcolo distribuiti su tutti i PC di Internet diventi autocosciente e decida di sterminare il genere umano ....

bisogna fare terra bruciata , è inevitabile .

ok è arrivato quello che ha visto troppe volte matrix

[D.O.S.]

Originariamente inviato da yggdrasil

ok è arrivato quello che ha visto troppe volte matrix

[yggdrasil]

Originariamente inviato da D.O.S.

era ironico

[D.O.S.]

ok , definitemi che cos'è uno "stato d’emergenza nazionale sul fronte della cybersicurezza"

perché finora non è mai capitato e faccio fatica a capire la dinamica di un simile olocausto e come potrebbe essere provocato .

[first register]

Originariamente inviato da lishi

Ho letto un po di fonti americane.

La legge permette al governo in caso di emergenza di poter assumere controllo dei provider, che potrebbe tecnicamente usata per chiudere accesso ai privati(di cui francamente non vedo il motivo però).

Mentre probabilmente preoccupante se usato per scopi non chiari non mi sembra di per se nulla di speciale.

In caso di emergenza mi sembra normale che si possa sequestrare mezzi privati per poter meglio affrontare la cosa( per esempio in caso di terremoto mi sembra che lo stato possa prendere possesso di proprietà private.)

Cacchio già adesso i provider se notano traffico strano da alcuni nodi non si fanno troppi problemi a tagliare il nodo dalla rete.

Mi sembra solo una serie di ultimi allarmismi americani che non hanno base nelle realtà.

Allora non si parla di dorsale, di botnet o di dns, semplicemente se un cittadino americano decide di attaccare i pc del pentagono Obama può tagliargli l'adsl dal provider, no ?

[D.O.S.]

Originariamente inviato da yggdrasil

era ironico

il fatto di avere scambiato matrix con terminator ?

[Killer Application]

Originariamente inviato da D.O.S.

ripensandoci potrebbe esistere una minaccia che richiede di staccare tutto : mettiamo che una IA...

Allo stato attuale le IA che intendi te forse, e dico forse, le vedrai da vecchio.

Ma forse, eh.

La singolarità prima di crearla ce ne passa di tempo.

[D.O.S.]

Originariamente inviato da Killer Application

Allo stato attuale le IA che intendi te forse, e dico forse, le vedrai da vecchio.

Ma forse, eh.

La singolarità prima di crearla ce ne passa di tempo.

era una battuta
serviva a sottintendere che forse Mr. Obama si è lasciato impressionare troppo da Terminator .

[Killer Application]

Originariamente inviato da first register

Allora non si parla di dorsale, di botnet o di dns, semplicemente se un cittadino americano decide di attaccare i pc del pentagono Obama può tagliargli l'adsl dal provider, no ?

Se un singolo cittadino cerca di mettere in crisi un'infrastruttura chiave, un reverse hacking governativo gli fa esplodere lo schermo del pc.

Senza contare che basta una chiamata alla polizia locale per fargli passare la voglia.

L'unico motivo per buttare giu internet è un attacco di massa realizzato tramite bot net.