DHS: Networking Security arvostaa rahaa

Vaikka Rod Beckstrom sanoi, että hän vielä työskentelee hänen alustavat suunnitelmansa uudesta roolistaan ​​Yhdysvaltain Department of Homeland Securityin kansallisen tietoverkkikeskuksen johtajaksi, hän sanoi, että hän on keskittynyt tietoturvan ja verkkotekniikan protokollien, kuten DNS (Domain Name System) ja BGP (Border Gateway Protocol) Erityisesti.

Hän haluaisi, että hallitus ja teollisuus pyrkivät käyttämään näitä laajalti käytettyjä mutta epävarmoja protokollia. "Haluamme investoida pöytäkirjoihin, koska se voi olla joitakin halvimpia dollareita, joita voimme käyttää", Beckstrom sanoi puhuessaan keisarillisessa osoitteessa Black Hatin turvallisuuskonferenssissa torstaina. "Nämä ovat pitkän aikavälin taustalla olevia asioita, jotka eivät vie niin paljon rahaa eteenpäin."

Beckstrom on tarkastellut suurta kuvaa, koska hän otti uuden työnsä toukokuussa. "Olen itse asiassa tehnyt jonkin verran töitä kehittämässä joitain verkkotalousmalleja vastaamaan yksinkertaiseen kysymykseen" Kuinka arvokas on verkko ", hän sanoi. "Meidän on ymmärrettävä tämä, jotta voimme ohjata järjestelmän uudelleenrakentamista."

Beckstromilla on henkilökohtainen kiinnostus turvallisuuteen. Hän oli New Yorkissa syyskuun 11. päivän terrori-iskujen johdosta World Trade Centeriin ja hänen vaimonsa oli jonakin päivänä varattu tuomiin United Airlinesin lentoon 93, joka kaatui Pennsylvania-kentällä sinä päivänä terroristien kaappaamisen jälkeen. Hän oli uudelleen aikataulussaan 10 päivää aiemmin.

Being in New York, Beckstrom näki ensikäden kriisin kriittisten verkostojen toteuttamisen. Matkapuhelimet pysähtyivät työskentelemään sinä päivänä, mutta matkapuhelimissa tekstiviestejä käyttävä matala kaistanleveysjärjestelmä (Short Message Service) jatkui.

Beckstrom sanoi, että koska SMS-järjestelmä on riippuvainen myös Internetistä, on tärkeää keskittyä pelkkään vanhaan puhelinjärjestelmään, jotain, joka toimii, jos Internet on otettava ulos hyökkäyksissä.

Hajautettujen organisaatioiden hyvyyttä arvostavan kirjan teknologia ja tekijä, Beckstrom on vähän Washington ulkopuolinen. "Hän ei näytä tyypilliseltä", sanoi Beckstromin puheenvuoron johdannossa Microsoftin tietoturvavastuun johtaja Andrew Cushman.

Voiko hän pystyä tekemään Washingtonin atk-järjestelmistä nopeampaa ja turvallisempaa on vielä nähtävissä, mutta ainakin Beckstromilla on nyt budjetti.

Beckstrom mainitsi DNSSEC: n (DNS Security), joka pyrkii turvaamaan DNS-järjestelmän, sellaisen hankkeen tyypiksi, joka tekisi hyvää sijoitusta. Vaikka DNSSEC ratkaisee monet ongelmat, jotka ovat äskettäin yleisesti tunnettujen bugien ytimessä DNA-järjestelmässä, sitä ei vieläkään ole laajalti hyväksytty.

Beckstrom kertoi haastattelussa pääpuheenvuoronsa jälkeen, että hän uskoo DNSSEC: n hyväksymisen tapahtuvan lopulta liittovaltion hallitus. "Kysymys kuuluu, käykö se ennen suurta kriisiä tai sen jälkeen?" hän sanoi.