A administração do presidente Barack Obama revolveu liberar alguns
componentes do seu projeto bilionário e altamente confidencial, a Iniciativa
Integral de Segurança Cibernética Nacional (CNCI). Lançado
em 2008 pelo governo Bush, o projeto é parte de um esforço para
defender os interesses norte-americanos no ciberespaço.
Em torno das 12h desta quarta-feira (3/3) nos EUA, um documento detalhado da
iniciativa foi postado no site da Casa Branca. Alguns destes detalhes apresentados
em um relatório de cinco páginas já são conhecidos,
mas em boa parte o material é inédito.
Segundo o documento, o governo está trabalhando no desenvolvimento de
uma próxima geração de sistemas de prevenção
de intrusão chamado Einstein 3. Isso prova, que as autoridades estão
desenvolvendo uma estratégia contra os ciberataques, especificamente
para atenuar as ameaças de adversários estrangeiros.
A decisão do governo de apresentar os itens do programa de 12 pontos
foi anunciada durante a RSA Security Conference, por Howard Schmidt, recentemente
nomeado como assessor para assuntos cibernéticos da Casa Branca.
Em discurso, Schmidt afirmou que o governo decidiu levantar o "véu
de segredo" envolvendo a CNCI nos últimos dois anos como parte de
seu compromisso de transparência. "Transparência e parceria
são conceitos que caminham lado a lado", disse o assessor que ressaltou
a importância de promover o estreitamento entre o setor privado e o governo.
Como previamente concordado, todas as agências civis federais estão
consolidando seus acessos externos nas bases do CNCI, como parte de um esforço
para reduzir sua exposição às ameaças da internet.
De acordo com os órgãos federais, mais de 4.300 conexões
externas estão sendo condensadas em cerca de 100. A rede, após
esse processo, deverá ser controlada por versão atualizada de
detecção de intrusão de rede chamada Einstein.
A nova versão do Einstein, o Einstein 2 usará assinaturas baseadas
em sensores para inspecionar todo o tráfego de internet nos sistemas
federais. O governo também revelou estar desenvolvendo o Einstein 3,
uma rede de sistemas de prevenção de intrusões baseados
na tecnologia desenvolvida pela Agência de Segurança Nacional.
Outro programa lançado sob o formato do CNCI foca-se em proteger dos
ciberataques as cadeias de fornecimento global de informações.
A CNCI foi criada por uma diretoria conhecida como Homeland Security Presidential
Directive (Diretiva Presidencial de Segurança Nacional). O projeto foi
desenvolvido para, essencialmente, reforçar a capacidade das agências
federais em detectar e responder a ameaças digitais de maneira mais eficiente.
(Jaikumar Vijayan)