Martin

90% av USAs budget för cyberkrigsföring indiktat på offensiv verksamhet, enligt Rick Ledgett, avgående biträddade chef för NSA och andra seniora tjänstemän inom underrättelsetjänsten. Det här är en artikel från Reuters som man får tänka på som uppföljning efter Wikileaks senaste avslöjande.

Där man exponerade mycket information och verktyg som CIA har använt för cyberkrigsföring. En av de saker vi får lära oss i den här artikeln är att... Den här verksamheten är nästan helt och hållet offensiv snarare än defensiv. Det handlar om att man själv ska bryta sig in i andra statosystem och attackera, inte att man ska skydda sig mot intrång i sin egen system.

Det har dels att göra med hur mycket resurser man lägger på det, men också till exempel att man fram till nyligen hade en särskild avdelning som sysslade just med cyberförsvar. Men den har man nu lagt ner. Och istället låter den uppgå i resten av NSA. Information Assurance Directorate heter den.

Men den är ju inte en egen avdelning. Som vi pratade om tidigare, när vi pratade om det här CIA-läckan första gången och det bubbla, så finns det en inneboende konflikt mellan offensiv och defensiv verksamhet här. Det är inte som med kommissionell krigsföring att man kan göra båda två samtidigt. Samtidigt som du bygger upp dina jetplan och dina soldater och bomber och allting så kan du bygga ett stort fort och skyddsvallar och en...

Missiler som skjuter ner, robotar som skjuter ner flygplan och kommer och så vidare. Det finns ingen konflikt. Men i cyberkrigsarenan så är det inte så. Därför att teknikerna som man använder, Typiskt sätt som det fungerar på är att man hittar en sårbarhet. Man hittar en sårbarhet i en mjukvara, till exempel i Windows.

Nu har man ett sätt att ta sig in i Windows-datorer. Sättet man använder den här... Den här informationen är offensivt på. Det är att man håller det hemligt. Man berättar det inte för någon. För då kommer de fixa Windows och installera en säkerhetsuppdatering som man inte kan använda längre. Så då måste du hålla den hemligt för att själv kunna bryta dig in i motståndarens Windows-datorer. Om du använder den defensivt, den här insikten, då sprider du ut den här informationen, eller du ger informationen till Microsoft så att någon kan täppa i det här säkerhetshålet.