211service.com
Pentagon-hackare utkämpar USA:s första cyberkrig
Amerikanska politiker har länge hotat USA:s fiender med stridsvagnar, flygplan, ubåtar och kärnvapenmissiler. Förra veckan riktade försvarsminister Ashton Carter ut ett nytt slags hot mot Islamiska staten: hackare. Det kan signalera starten på en ny era i krigföring och internationella relationer.
Det har förekommit läckor om hur den amerikanska regeringen använde Stuxnet skadlig programvara för att attackera Iran. Och den amerikanska regeringen har tagit hjälp av sociala nätverk för att bekämpa ISIS propaganda. Men Pentagon har inte pratat öppet om att använda sådana tekniker i krig.
Carter bröt den tystnaden i en briefing med reportrar förra veckan. Han sa att U.S. Cyber Command attackerade ISIS kommunikationsnät till stöd för ansträngningar att hjälpa lokala styrkor att ta tillbaka städerna Mosul i Irak och Raqqa i Syrien. Cyber Command bildades 2009 och består av grupper från de olika militära grenarna.
Carter erbjöd senare mer information om rollen för dessa operationer vid världens största datorsäkerhetsevenemang, RSA-konferensen, i San Francisco. Vi använder vår cyber [attackkapacitet] för att avbryta deras förmåga att styra och kontrollera sina styrkor, för att få dem att tvivla på tillförlitligheten av deras kommunikation, [och] ta bort deras förmåga att kontrollera lokalbefolkningen, sa han. Vi kommer att besegra ISIL [som ISIS också kallas]. Jag letar efter alla sätt jag kan påskynda det nederlaget.
Människor som har spårat datorsäkerhetens växande inflytande på nationell säkerhet säger att Carters kommentarer visar att Pentagon är redo att distribuera sina hackare oftare.
Försvarsminister Ashton Carter, och ordförande för de gemensamma cheferna Joseph Dunford, sa förra veckan att U.S.:s cyberkommando hjälpte till att attackera ISIS.
Det här är ett stort ögonblick, säger Peter Singer , en senior fellow vid New America Foundation som studerar rollen av datorsäkerhet i försvaret. Policyn att inte prata om Pentagons förmåga att distribuera datorattacker tillsammans med konventionella styrkor hjälpte till att minimera deras användning, säger han. 2011 avslöjade till exempel läckor att Vita huset fastställde att datattacker kunde inaktivera Libyens rysktillverkade luftförsvar, men beslutade istället att använda kryssningsmissiler .
Att hålla tyst om sin datorbaserade arsenal gjorde det också möjligt för Pentagon att spara den under en tid som den verkligen behövde den, och undvika de etiska, juridiska och policyfrågor som följer med att använda sådana tekniker, säger Singer. Dessa olösta frågor inkluderar vilka typer av datorattacker som kan utgöra en krigshandling, och hur man hanterar det faktum att datorattacker ofta sprider sig utanför deras avsedda mål, som Stuxnet gjorde.
I den omedelbara kampen mot ISIS – där USA är desperat efter seger men försiktigt med att sätta in markstyrkor – kan öppen utplacering av Cyber Command-hackare vara en bra taktik i både militära och PR-termer. Islamiska statens användning av internet och datorer för att koordinera är väldokumenterad, och den brutala organisationen har få sympatisörer.
Du använder inte dina trickspel i försäsongsspelen, du sparar dem till de matcher som betyder något, säger Singer. Och det finns en parallell till Apple vs. FBI-fallet — om du ska göra något, välj först ditt fall; detta är ett bra fall.
Operationerna Carter aviserade, och hans vilja att prata om dem, kommer att få konsekvenser långt bortom ISIS-konflikten.
Att ta sig an ISIS, som är mycket svagare än andra potentiella amerikanska motståndare, fungerar som en träningsövning som kommer att hjälpa Pentagon att ta reda på hur man ska tänka på och koordinera cyberattacker, säger Ben FitzGerald, chef för programmet för teknologi och nationell säkerhet vid Center for en ny amerikansk säkerhet.
Det kommer också att hjälpa till att definiera hur datorattacker påverkar internationella relationer. Att använda cyberkapacitet mot ISIS visar andra nationer att vi är villiga och kan använda dessa förmågor – liknande den ryska användningen av förbättrade kryssningsmissiler tidigt i deras Syrienkampanj, säger FitzGerald.
Men Pentagons kommer ut ur cyberkrigsgarderoben medför också administrativa utmaningar. Cyber Command är för närvarande nära knuten till National Security Agency, som det delar en ledare med, amiral Michael Rogers. Carter sa vid RSA-konferensen att det i framtiden sannolikt kommer att vara vettigt att separera de två och göra hackningsavdelningen större och mer oberoende när den blir viktigare för krigsstrider.
Men han tillade att det inte var klart om Cyber Command så småningom skulle bli en ny tjänstegren, som flygvapnet gjorde efter att flygplan blev viktig stridsteknik, eller förbli till stor del civila. Jag är inte säker på hur mycket det kommer att vara en uniformerad styrka, en civil styrka, en kontrakterad styrka, sa han. Det är inte nödvändigtvis en traditionell militär organisation.
Singer noterar att en sak Cyber Commands äventyr i kampen mot USA:s fiender kommer att ha gemensamt med tidigare militära ansträngningar är att de inte alltid kommer att fungera. Vissa av deras attacker kommer att misslyckas, orsaka sidoskador eller offentligt genera Pentagon. Det är krigets natur, säger han.