Internett -bryter - Internet kill switch

En Internett -drepebryter er et mottiltakskonsept for å aktivere en enkelt avstengningsmekanisme for all internettrafikk .

Konseptet bak å ha en kill switch er basert på å lage et enkelt kontrollpunkt (dvs. en switch) for en enkelt myndighet til å kontrollere eller stenge Internett for å beskytte det eller dets brukere. I USA har grupper som American Civil Liberties Union og Nominet Trust kritisert forslag om implementering av ideen så langt.

Kina

Kina har stengt Internett -tjenesten helt i den autonome regionen Xinjiang i nesten et år etter Ürümqi -opptøyene i juli 2009 .

Egypt

27. januar 2011, under den egyptiske revolusjonen i 2011 , avbrøt regjeringen til president Hosni Mubarak alle fire nasjonale ISPer og alle mobiltelefonnettverk tilgang til Internett. Denne versjonen av en drepebryter ble utført av en regjering som beordret nedleggelse av den egyptiske delen av domenenavnssystemet , og Border Gateway Protocol (BGP), noe som gjorde overføring av internettrafikk umulig for egyptiske ISP-er. All nettverkstrafikk opphørte innen to timer, ifølge Arbor Networks .

India

Noen ganger avslutter India internettforbindelser i Kashmir og nordøstlige stater.

Iran

Den iranske regjeringen aktiverte internettdrapbryteren under de iranske protestene 2019-2020 for å forhindre organisering av nye protester og opptøyer.

Tyrkia

I juni 2016 introduserte Tyrkia en internettkillingslov som tillater myndigheter å "delvis eller helt" suspendere internettilgang på grunn av krigstiltak, nasjonal sikkerhet eller offentlig orden. Mekanismen ble oppmerksom da Internett -overvåkingsgruppen Turkey Blocks oppdaget en landsdekkende nedgang som påvirket flere sosiale nettverkstjenester på tampen av en stor offensiv under den tyrkiske militære intervensjonen i 2016 i Syria . Lignende internettrestriksjoner hadde tidligere blitt implementert under nasjonale nødssituasjoner for å kontrollere informasjonsflyten i kjølvannet av terrorangrep, opprinnelig uten noen klar juridisk begrunnelse.

Storbritannia

I Storbritannia tillater Communications Act 2003 og Civil Contingencies Act 2004 at statssekretæren for kultur, medier og sport kan stanse Internett -tjenester, enten ved å beordre Internett -leverandører om å legge ned driften eller ved å stenge utvekslingspunkter for Internett . En representant for Institutt for kultur, medier og sport sa i 2011 at:

Det må være en veldig alvorlig trussel for disse maktene å bli brukt, noe som et stort cyberangrep. Fullmaktene kan kontrolleres, og hvis den ble brukt på en upassende måte, kan det bli anket til konkurransedomstolen. Enhver beslutning om å bruke dem må overholde offentlig lov og menneskerettighetsloven .

Dr. Peter Gradwell, tillitsmann for Nominet Trust , kritiserte bestemmelsene i kommunikasjonsloven:

Lovgivningen inkluderer også kravet om å betale erstatning for tap eller skade. Vil regjeringen betale regningen for å slå av en industri på flere milliarder pund? Hvis et varsel blir gitt til en ISP og ignorert, er straffen bare en bot. Hvis publikum masserte på gater i London, tror jeg at mange internettleverandører gjerne argumenterer for legitimiteten til en slik straff i retten.

forente stater

Historie

Utsiktene til cyberwarfare i løpet av 2000 -tallet har ført til utarbeidelse av lovgivning av amerikanske tjenestemenn, men over hele verden har konsekvensene av å faktisk "drepe" Internett ført til kritikk av ideen i USA. Under den arabiske våren i Tunisia , Egypt og Libya ble tilgang til Internett nektet i et forsøk på å begrense liknende nettverk for å lette organisering. Mens effekten av å stenge tilgang til informasjon er kontroversielle, tema for en kill switch forblir løses.

Kommunikasjonsloven fra 1934

Den Communications Act av 1934 etablerte USAs føderale regulering av elektronisk kommunikasjon ved Federal Communications Commission (FCC). Denne handlingen, opprettet av Franklin D. Roosevelt -administrasjonen, ga presidenten under visse omstendigheter kontroll over mediene. Denne loven var grunnlaget for regulatorisk makt for den utøvende grenen av regjeringen til å kontrollere elektronisk kommunikasjon i USA.

Telekommunikasjonsloven av 1996

Presidentbeslutningsdirektiv 63 (PDD-63), undertegnet i mai 1998, etablerte en struktur under ledelse av Det hvite hus for å koordinere aktivitetene til utpekte ledende avdelinger og byråer, i samarbeid med sine kolleger fra privat sektor, for å "eliminere enhver betydelig sårbarhet for både fysiske og cyberangrep på våre kritiske infrastrukturer, inkludert spesielt våre cybersystemer ".

Foreslått beskyttelse av cyberspace som en nasjonal eiendomslov fra 2010

Juni 2010 introduserte senator Joe Lieberman (I-CT) Protecting Cyberspace as a National Asset Act, som han skrev sammen med senator Susan Collins (R-ME) og senator Thomas Carper (D-DE). Hvis den ble undertegnet loven, ville denne kontroversielle regningen, som amerikanske medier kalte kill switch bill, ha gitt presidenten nødmakt over Internett. Andre deler av lovforslaget fokuserte på etableringen av et kontor for cyberspace -politikk og dets oppdrag, samt på koordinering av cyberspace -politikken på føderalt nivå.

The American Civil Liberties Union (ACLU) kritiserte omfanget av lovgivningen i et brev til senator Lieberman underskrevet av flere andre sivil frihet grupper. Spesielt spurte de hvordan myndighetene ville klassifisere hva som er kritisk kommunikasjonsinfrastruktur (CCI) og hva som ikke er det, og hvordan regjeringen vil bevare ytringsfriheten i cybersikkerhetstilfeller. En automatisk fornyelsesbestemmelse innenfor den foreslåtte lovgivningen vil holde den gående utover tretti dager. Gruppen anbefalte at lovgivningen følger en streng test for første endring .

Alle tre medforfattere av lovforslaget ga deretter ut en uttalelse der de hevdet at lovforslaget "[innsnevret] den eksisterende brede presidentmyndigheten til å overta telekommunikasjonsnett", og senator Lieberman hevdet at lovforslaget ikke forsøkte å gjøre et alternativ for "drepebryter" tilgjengelig ("presidenten vil aldri overta - regjeringen bør aldri overta Internett"), men insisterte i stedet på at alvorlige skritt må tas for å motvirke et potensielt masseangrep på nett. The Protecting Cyberspace as a National Asset Act fra 2010 gikk ut på slutten av kongressen 2009–2010 uten å motta en stemme fra begge kammerene.

Gjennomføringsproblemer

Image
Logistikken for å implementere en Internett-kill-switch i et datasenter med flere leietakere kan være veldig kompleks.

Det er flere spørsmål som kan forhindre at et system etableres i USA. Den teleloven av 1996 deregulert telemarkedet og lov for vekst av data carrier tjenester. Siden Federal Communications Commission (FCC) ikke krever registrering av et selskap som Internett -leverandør (ISP), er det bare estimater tilgjengelig basert på offentlig tilgjengelige data. FCC estimerte i april 2011 at det var over 7 800 ISP -er som opererte i USA. Dette gjør implementeringen av en kill switch så mye vanskeligere: hvert selskap må frivillig følge. Det er ingen lov som gir USA myndighet over en ISP uten rettskjennelse .

En rettskjennelse er heller ikke nødvendigvis løsningen. Selv om en ISP blir tvunget av rettskjennelse, kan angrepet allerede ha funnet sted og de profylaktiske metodene er for sent i bruk. Det er tusenvis av Internett -leverandører, og siden de ikke trenger å registrere seg, er det ingen kjent måte å kontakte dem i tide og tvinge ISP til å følge.

Regelverket som USA bruker for å regulere informasjons- og dataindustrien kan utilsiktet ha umulig gjort en ekte "Internet kill switch". Mangelen på regulering tillot bygging av et lappearbeidssystem (ISP, Internet Backbone ) som er ekstremt komplekst og ikke fullt kjent.

I USA er det sterke innbygger- og virksomhetsbeskyttelsessystemer. Det er klageadgang som er tillatt for domstolene eller forvaltningsmyndigheten. Det er også behov for en rettskjennelse for regjeringen å stenge tjenester. I tillegg til disse ganske store veisperringene, er det menneskerettighetsgrupper som ACLU, Amnesty International og andre. Alle disse grunnene gjør det vanskelig å implementere Internett -drepebryteren.

Politiske spørsmål

Det sentrale politiske spørsmålet er om USA har konstitusjonell rett til å begrense eller kutte tilgang til Internett. Maktene som er gitt presidentskapet som begynner med kommunikasjonsloven fra 1934 ser ut til å være tilstrekkelige for å håndtere denne trusselen, og er en av de største kritikkene av lovgivning som er bestemt for å regulere dette spørsmålet. Det neste viktigste spørsmålet er hvorvidt USA selv trenger denne lovgivningen eller ikke, eller det ville kutte bort individuelle friheter. Avveiningene er tydelige - hvis regjeringen kan kontrollere informasjon på nettet, kan den begrense tilgangen til informasjon på nettet. Et av de største problemene med teorien er hva man skal klassifisere som kritisk kommunikasjonsinfrastruktur og hva man skal utelate.

Lovgivere må ta hensyn til kostnadene ved å stenge Internett, hvis det er mulig. Tapet av nettverket for en dag kan koste milliarder av dollar i tapte inntekter. The National Cybersenter ble satt opp til å håndtere disse spørsmålene, til forskning trusler og design og anbefale forebyggende metoder.

På mange måter betyr integreringen av nettverksbaserte datamaskinmedierte kommunikasjonssystemer i brukernes forretnings- og personlige liv at potensielle trusler mot cybersikkerhet øker sammen med det potensielle problemet med å beskytte en bred klasse produkter, for eksempel tingenes internett . Utility -systemer kan overvåkes og kontrolleres eksternt og krever ikke lenger fysisk tilstedeværelse av en vedlikeholder. Så spørsmålet om hva en Internett -drepebryter kan påvirke vokser jevnt og trutt.

Vurdering fra Det hvite hus fra 2009 uttalte at det måtte gjøres mer arbeid med dette problemet, og National Cybersecurity Center ble opprettet for å håndtere sikkerhetsspørsmål. Det er ikke offentlig kjent på dette tidspunktet om senteret har en policy for å hevde kontroll over de nasjonale nettverkene.

Zimbabwe

15. januar 2019 rapporterte internettovervåkningsgruppen NetBlocks blokkeringen av over et dusin sosiale medier -plattformer i Zimbabwe etterfulgt av et større internett -blackout blant protester om drivstoffprisen. De tre første dagene med forstyrrelsen kostet Zimbabwes økonomi anslagsvis 17 millioner dollar da regjeringen utvidet forstyrrelsen til en fullstendig nedleggelse for å forhindre bruk av VPN -omgåelsesverktøy av demonstranter.

Se også

Referanser