211service.com
Hoe de VS hun naam-en-schaamtecampagne tegen de Chinese spionage konden escaleren
Eerder deze week heeft het Amerikaanse ministerie van Justitie heeft vijf Chinese militaire officieren aangeklaagd wegens industriële spionage en beschuldigde hen van het leiden van aanvallen op de computers van Amerikaanse bedrijven, waaronder U.S. Steel en Westinghouse, om materiaal te verzamelen om door te geven aan Chinese bedrijven.
De stap brengt het Amerikaanse beleid in lijn met experts die hebben betoogd dat alleen het benoemen en beschamen van de daders, en hen vervolgen door middel van juridische stappen, dergelijke aanvallen zal beteugelen. Digitale IP-diefstal is nu normaal voor Amerikaanse bedrijven, hoewel weinig slachtoffers dit bekendmaken.
Dmitri Alperovitch, medeoprichter en chief technology officer (zie TR35: Dmitri Alperovitch ) van het beveiligingsbedrijf Crowdstrike, een bedrijf dat nieuwe manieren biedt om cyberaanvallen op te sporen en te bestrijden, vertelde MIT Technology Review ’s Tom Simonite hoe de VS hun nieuwe strategie zouden kunnen gebruiken om de druk op China nog verder op te voeren.
Waarom is deze aanklacht nu gebeurd? Is er nieuw bewijs aan het licht gekomen?
Deze zaak is niet uit de lucht komen vallen. De plaatsvervangend procureur-generaal dringt al langer aan op vervolging. We beschikken al heel lang over het benodigde bewijs uit onderzoeken naar inbreuken bij Amerikaanse bedrijven.
Er zijn veel dingen in de open source-intelligentie die je kunt gebruiken om deze jongens specifiek te identificeren. De man die bekend staat als UglyGorilla [volgens de aanklacht is dit Wang Dong | , een officier in China's Derde Afdeling van de Generale Stafafdeling van het Volksbevrijdingsleger] kennen we al jaren.
Ik heb niet de illusie dat dit de problemen zal oplossen waarmee we worden geconfronteerd, maar het is een grote stap in die richting. Het geeft een signaal af dat we veel om deze kwestie geven.
Sinds 2011 heeft de Amerikaanse regering China meerdere malen gewaarschuwd voor industriële spionage. President Obama bracht de kwestie aan de orde tijdens zijn top in 2013 met president Xi Jinping. Hebt u een afname gezien in de diefstal van informatie van Amerikaanse bedrijven?
Het is de afgelopen jaren vrij onverminderd doorgegaan. Het ambacht is een beetje veranderd als reactie op openbare informatie die naar buiten is gebracht - nieuwe tools en exploits - maar uiteindelijk gaan ze door met hun activiteiten. Er zijn nog steeds genoeg mensen die dit doen en steeds meer slachtoffers.
Ik zou verwachten dat de Amerikaanse regering een stap terug zou doen en dit nog minstens een paar maanden zou laten duren. Verwacht pas volgend jaar actie, tenzij de Chinezen andere acties gaan ondernemen.
Welke verdere maatregelen zouden de VS kunnen nemen?
Er is nog ruimte voor escalatie. In de aanklacht praten ze over de staatsbedrijven [staatsbedrijven] die deze gestolen gegevens hebben gekregen, maar ze noemden ze niet. Maar het is vrij eenvoudig om erachter te komen. Dit zijn enorme, miljarden dollars kostende bedrijven in China. De volgende stap zou kunnen zijn om die staatsbedrijven in rekening te brengen. Als je impact wilt maken, ga je achter de ontvanger van de informatie aan.
Dat zou een grote impact hebben omdat het mensen zou belemmeren om zaken te doen met deze bedrijven. Achter hen aan gaan zou een grote escalatie zijn. Dit is geen stap die de Amerikaanse regering lichtvaardig zou nemen omdat het waarschijnlijk tot handelsvergeldingen zou leiden, maar dat is een optie die we in onze achterzak hebben.