ประสบการณ์การฟังที่ดีที่สุดอยู่บน Chrome, Firefox หรือ Safari สมัครรับเสียงสัมภาษณ์ประจำวันของ Federal Drive ใน Apple Podcasts หรือ PodcastOneหากไม่มีอะไรอื่น สถานการณ์ของ Huawei ที่ดำเนินมาอย่างยาวนานแสดงให้เห็นถึงความสำคัญของการพิจารณาห่วงโซ่อุปทานเมื่อต้องคำนึงถึงความปลอดภัยในโลกไซเบอร์ Huawei เป็นผู้ผลิตอุปกรณ์โทรคมนาคมของจีนโดยพื้นฐานแล้วถูกสั่งห้ามโดยรัฐบาลกลาง หัวข้อนี้เกิดขึ้นในการประชุมด้านความปลอดภัยของ RSA
เมื่อเร็วๆ นี้ ซึ่งบรูซ ชไนเออร์อยู่ เขาเป็นอาจารย์เสริมด้านนโยบายสาธารณะ
ที่ Harvard University และมีชื่อเสียงด้านความมั่นคงปลอดภัยทางไซเบอร์ เขาเข้าร่วมFederal Drive กับ Tom Temi nเพื่อบอกเราเพิ่มเติม เข้าร่วมกับเราในช่วงบ่ายสองวันที่ 26 และ 27 เมษายน ซึ่งเราจะสำรวจเทคโนโลยี นโยบาย และกระบวนการที่สนับสนุนความพยายามของหน่วยงานในการให้บริการสาธารณะ ธุรกิจ และเจ้าหน้าที่ของรัฐอย่างมีประสิทธิภาพมากขึ้นทอม เทมิน: บรูซยินดีที่ได้ร่วมงานBruce Schneier:ขอบคุณที่มีฉันTom Temin:ผมขอเริ่มด้วยแนวคิดเรื่องความปลอดภัยในโลกไซเบอร์และห่วงโซ่อุปทาน คุณเรียกมันว่าปัญหาหนักหนาสาหัส เป็นอย่างไรบ้าง? ฉันหมายความว่าตอนนี้รัฐบาลกำลังพยายามเอาชนะอย่างแน่นอน
Bruce Schneier:ไม่ใช่จริงๆ เรากำลังถกเถียงกันอยู่ในขณะนี้เกี่ยวกับหัวเว่ย เราจะไว้ใจอุปกรณ์ที่ผลิตจากจีนได้หรือไม่? ไม่กี่ปีที่ผ่านมาเกี่ยวกับ Kaspersky เราสามารถเชื่อถืออุปกรณ์ป้องกันไวรัสที่ผลิตในรัสเซียได้หรือไม่? คำถามพื้นฐานเป็นคำถามที่ดี คุณสามารถไว้วางใจอุปกรณ์คอมพิวเตอร์ที่มาจากประเทศที่คุณไม่ไว้วางใจได้หรือไม่? แต่นั่นเป็นเพียงส่วนเล็ก ๆ ของปัญหา และฉันกำลังคุยกับคุณจากไอโฟน Apple เป็นบริษัทสัญชาติอเมริกัน แต่ iPhone เครื่องนั้นไม่ได้ผลิตในสหรัฐฯ ชิปไม่ได้ผลิตในสหรัฐฯ ส่วนหนึ่งมาจากสหรัฐฯ โปรแกรมเมอร์ถือหนังสือเดินทางที่แตกต่างกัน 100 เล่ม คนใดคนหนึ่งในห่วงโซ่อุปทานสามารถล้มล้าง iPhone ได้ คุณรู้ไหมว่า การมุ่งเน้นไปที่ประเทศต้นทางของบริษัทเป็นเพียงส่วนเล็กๆ ของปัญหาที่ซับซ้อนกว่านั้นมาก
Tom Temin:และตอนนี้มีกฎหมายห้าม Huawei และสิ่งนี้เกิดขึ้นหลังจากนโยบายสองปีที่พยายามห้าม Huawei คุณจะบอกว่านั่นเป็นนโยบายที่เข้าใจผิดทั้งหมด ควรจะยกเลิกหรือไม่? หรือควรไปไกลกว่าแค่บริษัทนั้น?
Bruce Schneier:มันไปต่อไม่ได้แล้ว คุณสามารถสร้าง iPhone
ในสหรัฐอเมริกาได้เท่านั้น จะต้องเสียค่าใช้จ่าย 10 เท่า จะไม่มีใครซื้อ คุณรู้ไหม ประเด็นก็คือการแบน Huawei อาจเป็นความคิดที่ดี ฉันหมายความว่า ฉันไม่ไว้ใจอุปกรณ์นั้นอย่างแน่นอน แต่ฉันไม่มั่นใจว่าฉันจะเชื่อ Cisco Equipment หรือ Erickson หรือ Nokia หรือบริษัทในยุโรปหรืออเมริกา ห่วงโซ่อุปทานของเรามีความเป็นสากลอย่างมาก และคุณไม่สามารถออกกฎหมายได้ เราต้องคิดวิธีแก้ปัญหาจริงๆ แม้ว่าเราจะไม่เชื่อถือสิ่งเหล่านี้ทั้งหมด
ทอม เทมิน:เข้าใจแล้ว และฉันเดาว่าความคิดเห็นเชิงเปรียบเทียบที่คุณให้ไว้ระหว่างการอภิปรายนั้นคือความเสี่ยงที่แท้จริงในอุปกรณ์ประเภทนี้ทั้งหมดไม่ใช่การสอดแนม เนื่องจากเราสอดแนมพวกเขา พวกเขาจึงสอดแนมเรา แต่คุณตั้งชื่อปัญหาที่ยากกว่ามาก
Bruce Schneier:มันซับซ้อนกว่านั้น การสอดแนมจึงมีความเสี่ยง คุณรู้ไหม ปัญหาเพิ่มเติมที่นี่ สหรัฐฯ ได้สกัดกั้นอุปกรณ์ของ Cisco ที่ส่งไปให้กับบริษัทโทรศัพท์ของซีเรีย สิ่งนี้ออกมาในเอกสารของสโนว์เดน ดังนั้นเราจึงต้องเชื่อถือกลไกการกระจายสินค้า กลไกการอัพเดท และดำเนินต่อไปเกี่ยวกับปัญหาห่วงโซ่อุปทาน และบางส่วนใช้สำหรับสอดแนม มีเรื่องเล่าว่าสหภาพแอฟริกามีสำนักงานใหญ่แห่งใหม่ที่สร้างขึ้นในแอดดิสอาบาบาโดยจีน และพบว่าเมื่อสองสามปีที่แล้วเครือข่ายส่งสำเนาทุกอย่างกลับไปที่เซี่ยงไฮ้ทุกคืน นั่นคือการสอดแนม นั่นเป็นความเสี่ยง แต่สิ่งที่ชัดเจนแบบนั้น เราจะจับสิ่งนั้น
GAO เปรียบเทียบการเกณฑ์ทหารของกระทรวงกลาโหม การจ่ายและผลประโยชน์ของพลเรือน
TSP ของคุณดำเนินการอย่างไรในเดือนเมษายน
คำอำลากับ Jane Norrisใช้การสื่อสารทางเลือกในกรณีฉุกเฉินแบบสำรวจ: Feds ไม่คำนึงถึงความปลอดภัยเมื่อทำการสื่อสารใน TSP กองทุน G เป็นที่ที่ควรอยู่บทวิเคราะห์: พล.อ.อเล็กซานเดอร์เป็นหัวหน้ากองบัญชาการไซเบอร์บ่ายวันอังคาร Federal Newscast – 11 พฤษภาคม
GAO: DoD สามารถปรับปรุงความสามารถในการตอบสนองต่อภัยพิบัติ
การเปลี่ยนแปลงที่วิทยาเขตการศึกษาและฝึกอบรมทางการแพทย์ของกระทรวง
FBI สืบสวน ‘ล่อเงิน’ ทางไซเบอร์ความร่วมมือนำไปสู่การจับกุมผู้ต้องสงสัยวางระเบิดได้อย่างรวดเร็วเวิร์มตัวใหม่แพร่กระจายผ่านทาง Yahoo Instant Messengerวุฒิสภาตรวจสอบวิธีการเสริมสร้างกำลังแรงงานของรัฐบาลกลางความเท่าเทียมกันของห้องน้ำมาที่หน่วยงานใกล้บ้านคุณ?
เวอร์จิเนียเปิดศูนย์ฝึกอบรมด้านไอทีเพื่อปรับปรุงการรับรู้การต่อสู้เพื่อการบริหารประกันสังคมเรียกร้องงานในมือหอจดหมายเหตุแห่งชาติเป็น ‘กระดูกสันหลังของความโปร่งใส’
GAO เปรียบเทียบการเกณฑ์ทหารของกระทรวงกลาโหม การจ่ายและผลประโยชน์ของพลเรือน
TSP ของคุณดำเนินการอย่างไรในเดือนเมษายน
คำอำลากับ Jane Norrisใช้การสื่อสารทางเลือกในกรณีฉุกเฉินแบบสำรวจ: Feds ไม่คำนึงถึงความปลอดภัยเมื่อทำการสื่อสารใน TSP กองทุน G เป็นที่ที่ควรอยู่บทวิเคราะห์: พล.อ.อเล็กซานเดอร์เป็นหัวหน้ากองบัญชาการไซเบอร์บ่ายวันอังคาร Federal Newscast – 11 พฤษภาคม
GAO: DoD สามารถปรับปรุงความสามารถในการตอบสนองต่อภัยพิบัติ
การเปลี่ยนแปลงที่วิทยาเขตการศึกษาและฝึกอบรมทางการแพทย์ของกระทรวง
