チャートフ氏:国土安全保障省の「ネットセキュリティ」にビッグブラザー的なアプローチは不要

チャートフ氏:国土安全保障省の「ネットセキュリティ」にビッグブラザー的なアプローチは不要

現時点では、これは事後侵入分析エンジンである Einstein 1.0 から、侵入の試みについてリアルタイムの警告を提供する Einstein 2.0 へのアップグレードを意味しており、「高速道路に座っている交通警官がすぐに電話をかけてきて、ナンバープレート XYZ の人物がスピード違反をしていると伝え、警告を発することができる」ようなものになる。

次のステップであるアインシュタイン3.0は、「受動的な検知装置から能動的な検知装置へと進化させること」を特徴としています。能動的な検知とは、攻撃を警告するだけでなく、実際に攻撃を阻止する能力を持つことを意味します。チェルトフ氏は、このソフトウェアの次期バージョンでは、ハッキングの試みを自動的に検知し、その場でブロックできるようになることを期待しています。

チェルトフ氏がブロガーや記者に語るDHSはまた、交通警官が監視する高速道路の数を減らすことも望んでいる。「45日ごとに、政府のコンピューターが使用するインターネット接続の数を半減させ、統合しています」とチャートフ氏は述べた。インターネットへのゲートウェイを数千から100から200に減らしたいと考えている。

政府自身が膨大なデータベースを構築する傾向がもたらすセキュリティリスクについて、チャートフ氏は、機密性の高い個人データを保護するために講じられる明白な対策をいくつか提案した。彼は、「すべてのデータを一つのデータベースにまとめるのではなく、各機関がデータを複数のデータベースに保管し、データベース間でデータのやり取りを行って認証のオン/オフを切り替える、いわゆる『pingシステム』のような仕組み」を提案した。

しかし、チャートフ氏は、こうしたデータの集積を窃盗犯にとって魅力のないものにするためには、アメリカのセキュリティ慣行を根本的に転換する必要があると主張した。「資産を例えば社会保障番号で管理するという、資産を管理する上で非常に脆弱なモデルから、生体認証、トークン、そしてデータベースに保存されていない秘密情報の組み合わせで資産を管理するモデルへと転換する必要があります」とチャートフ氏は述べた。「私が本質的に脆弱だと考えるモデルから脱却する必要があります。それは、保護しようとしている情報そのものが、自らの正当性を証明するために拡散させなければならない情報なのです。」

チェルトフ氏と面会した記者やブロガーは、身元調査のために社会保障番号の提出を求められた。しかし、DNAサンプルの採取は行われなかった。