테러 에 관한 직접 적 인 대화 
 클라크 는 미국 역사 상 가장 큰 국가 인프라 지속 계획 중 하나 를 이미 실행 하 고 있 었 지만 부시 행정부 는 여전히 첫 번 째 공격 에서 벗어나 고 있 다고 미 국가 안보 위원회 ( NSC ) 의 전 대 테러 보좌관 은 말 했 다 . 부시 가 행동 하 기 를 기다리 는 대신 , 그 와 그 의 팀 은 4 , 200 기 의 비행기 를 발사 하 는 데 바빴 다 . 
 클라크 는 아마도 그 의 솔직 한 성격 과 이라크 침공 에 대한 부시 행정부 와 의 의견 불 일치 로 가장 잘 알려져 있 을 것 이 다 . 작년 에 백악관 에서 사이버 보안 으로 자신 의 자리 를 떠난 후 부시 대통령 은 9 . 11 테러 와 의 전쟁 을 막 을 수 있 다고 비난 했 다 . 
 보안 회사 인 굿 하버 컨설팅 ( Good Harbor Consulting ) 을 이끌 고 있 는 클라크 ( Clarke ) 는 인상 적 인 이력서 를 가지 고 있 습니다 . 그 는 미국 대통령 4 명 에 대한 대 테러 전문가 및 사이버 보안 고문 을 역임 했으며 30 년 동안 공무원 이 었 다 . 그러나 그 는 부시 행정부 를 비판 한 “ 모든 적 들 에 맞서 기 : 테러 와 의 전쟁 내부 ” 라는 자신 의 저서 를 발표 하 면서 혼전 의 환영 을 받 았 다 . 
 미국 의 선거 이틀 뒤 , 바르셀로나 의 RSA 유럽 회의 에서 이 웹 사이트 네트워크 웹 사이트 ( 영국 ) 는 클라크 와 함께 사이버 테러 가 진정한 위협 인지 여부 와 부시 행정부 를 공개 적 으로 비판 하 는지 여부 를 논의 했 다 . 
 Q : 당신 이 일 한 모든 분야 에서 사이버 세상 을 바라 보 는 것 이 사소 한 것 같 습니까 ? A ​​: 아닙니다 . 저 는 약 8 년 동안 사이버 세상 을 보 고 있 었 습니다 . 나 는 그것 이 사소 한 것 이 라고 생각 하 지 않 는다 . 
 어떤 사람 들 은 보안 에 관해 이야기 할 때 9 / 11 을 벤치 마크 로 사용 합니다 . 그 들 은 그것 이 우리 가 3 , 000 의 신체 가방 을 가지 고 있 는 9 / 11 을 초래 할 예정 이 지 않 는 한 그것 이 중요 하 지 않 다 라고 말 한다 . ( 하 지만 ) 많 은 것 들 이 있 다는 것 을 알 고 있 으며 , 프라이버시 법 은 그 들 을 지원 하 는 보안 만큼 이나 중요 합니다 . 우리 의 삶 에서 중요 한 것 은 중요 하 며 , 3000 개 의 신체 가방 을 만들 지 않 는 중요 한 보안 문제 가 있 습니다 . 
 사이버 보안 은 매우 중요 합니다 … 그것 은 우리 경제 에 매우 중요 합니다 . 
 며칠 전 영국 의 한 은행 이 서비스 거부 공격 에 시달렸 습니다 . SANS 의 연구 책임자 인 Alan Paler 는 모든 온라인 게임 웹 사이트 는 아마도 강요 요구 를 지불 하 고 있 다고 말 했 습니다 . 이게 당신 이 보 고 있 는 것 입니까 ? 예 , 그렇 습니다 . 작년 한 해 동안 봇넷 은 2 , 000 에서 약 30 , 000 으로 증가 했 습니다 . 나 는 로봇 의 평균 매수 가 봇 네트 당 얼마 인지 알 지 못한다 . 봇 네트 가 잘 알 고 있 는 유일 한 사실 은 DoS ( Denial - of - Service ) 공격 입니다 . DoS ( Denial - of - Service ) 공격 을 보 고 하 는 사람 이 없 는 경우 에 도 서비스 거부 공격 이 발생 하 고 있 음 을 알 수 있 습니다 . 
 서비스 거부 공격 을 수행 하 는 사람 들 을 다루 기 위해 자그마 한 그룹 의 자그마 한 그룹 을 보 기 까지 얼마나 걸릴 것 인가 ? 그렇 습니다 . 회사 들 이 직원 들 을 경계 해야 하 는 것 을 꺼려 한다는 것 을 알 고 있 습니다 . 그것 은 자신 의 책임 을 증가 시킵니다 . 나 는 ISP 들 이 ISP 들 에게 더 많 은 것 을 하 도록 요구 하 는 회사 를 보 게 될 것 이 라고 생각 한다 . ISP 가 서로 협조 한다면 많 은 서비스 거부 공격 이 방지 될 수 있 습니다 . 
 정부 가 다른 나라 에서 사이버 폭력 방지 법 을 사용 하 고 있 는지 알 고 있 습니까 ? 전쟁 전 에 미국 이 한 일 은 인터넷 을 이용 해 이라크 군인 들 과 직접 대화 하 고 “ 우리 는 곧 침략 할 것 ” 이 라고 개인 화 된 메시지 를 보냈 다 . 우리 는 당신 을 압 도 할 것 입니다 . 만약 당신 이 우리 를 거부 한다면 , 우리 는 당신 을 죽일 것 입니다 . 그러나 우리 는 그렇게 하 고 싶 지 않 습니다 . 그래서 우리 가 침입 했 을 때 당신 이 해야 할 가장 좋 은 일 은 집 에 가 는 것 입니다 . 
 이라크 군대 의 각 고위 장교 는 그 메시지 를 받 았 고 , 대부분 은 집 으로 갔 다 . 
 정부 는 인터넷 에서 어떤 일 이 일어나 는지 얼마 를 볼 수 있 습니까 ? 모든 전자 메일 을 볼 수 있 습니까 ? 기술 적 및 법 적 이유 가 있 습니다 . 법 적 인 이유 는 적어도 미국 에서 는 법원 명령 이 필요 하 다는 것 입니다 . 기술 적 인 이유 는 트래픽 이 너무 많 다는 것 입니다 . 
 프라이버시 권리 를 가져라 – 프라이버시 법안 을 통과 시키 면 모든 정보 가 ‘ 보호 ’ 되게 하 십시오 . 그러나 기업 들 은 실제 IT 보안 을 요구 받 지 않 습니다 . 사실 ( 정보 ) 가 보호 되 고 상업 적 으로 보험 에 가입 할 수 없 다고 해서 그것 이 보호 된다는 것 을 의미 하 지 는 않 습니다 . 그래서 사생활 보호법 은 단지 사생활 보호법 을 지지 하 는 보안 만큼 이나 우수 합니다 . 
 정부 가 보안 을 얼마나 잘 다루 고 있 다고 생각 하 십니까 ? 정부 자체 ? 
 대부분 의 정부 는 정부 를 보호 하 는 일 을 잘 하 지 못하 고 있 다고 생각 합니다 . 정부 가 보유 하 고 있 는 우리 모두 에 관한 모든 개인 정보 를 고려 하 면 이 는 불행 한 일 입니다 . 
 나 는 정부 가 시민 들 이 고용 하 는 사이버 공간 을 보호 하 는 일 도 훌륭 하 게 수행 하 지 못하 고 있 다고 생각 한다 . 그 들 은 분명히 하 지 않 고 있 으며 , 사기업 과 시민 들 은 사이버 세상 에서 거의 독립 적 입니다 . 그 들 의 나라 에서 기업 을 돕 는 일 은 훌륭 합니다 . 민간 기업 은 자체 적 으로 , 그리고 그 문제 에 관해서 , 시민 들 은 사이버 세상 에서 거의 독립 적 입니다 . 
 IT 보안 과 IT 관리 의 구분 도 흐릿 합니다 . 
 하워드 슈미트 ( 백악관 고문 중 한 사람 ) 는 사람 들 이 더 나 은 보안 을 하 고 있 다고 말 했 다 . 당신 은 동의 합니까 ? 많 은 회사 들 이 보안 을 개선 했 다고 생각 합니다 . 많 은 사람 들 이 지출 해야 할 금액 을 지출 하 면서 보안 을 진지 하 게 채택 하 고 있 습니다 . 약 5 년 전 으로 돌 아 가 면 평균 대 기업 이 IT 지출 에 평균 4 % 를 소비 하 고 있 다고 생각 합니다 . 보통 회사 는 현재 약 8 % 를 지출 하 고 있 습니다 . 
 당신 과 나 는 보안 에 대한 지출 을 두 배 로 늘리 고 보안 을 확보 할 수 없 다는 것 을 알 고 있 습니다 . 그것 은 단지 지출 문제 가 아닙니다 … 또한 지출 비용 및 지출 방법 입니다 . 특정 산업 은 훨씬 더 잘 하 고 있 습니다 . 금융 서비스 산업 은 적어도 현대 국가 에서 아주 잘 하 고 있 습니다 . 
 조정 된 방식 으로 작동 하 지 않 는 이질 적 인 보안 기관 과 사용자 그룹 이 많이 있 습니다 . 많 은 사람 들 이 이야기 하 지만 전략 이나 로드맵 이 없 는 것 처럼 보입니다 . 우리 가 하 는 일 중 일부 는 정보 공유 입니다 . 포럼 은 그렇게 할 수 있 는 좋 은 장소 입니다 . 그러나 너무 자주 참가자 들 은 자신 의 회사 에서 의사 결정 권한 이 없 으며 CIO 나 CFO 에게 보안 강화 에 대한 투자 수익 ( ROI ) 이 있 다는 사실 을 설득 하 는 것 이 실제 문제 입니다 . 정보 공유 포럼 은 기술 솔루션 에 적합 하 지만 ( 수석 정보 보안 담당자 ) 가 상급자 에게 자신 의 이야기 를 전하 는 데 큰 도움 이 되 지 못했 습니다 . 
 CISO 가 가질 수 있 는 가장 유용 한 정보 는 이 사회 멤버 , CEO 또는 CFO 에게 어떻게 접근 하 여 자신 의 언어 로 사례 를 작성 하 는지 입니다 . 모든 전문 기술 은 자체 언어 를 사용 합니다 . 이 사용자 그룹 에게 유용 한 것 은 결정 을 내리 는 사람 들 의 언어 를 말 하 는 방법 을 배우 는 것 입니다 . 
 다시 돌아갈 수 있 습니까 ? 나 는 공무원 으로 30 년 을 보냈 고 , 30 년 의 열심히 일 한 것 으로 간주 합니다 . 아니 , 더 이상 할 수 없 을 것 같 아 . 
 솔직히 , 저 의 책 에서 사용 하 고 싶 었 던 것 들 이 있 지만 , 허락 되 지 않 았 습니다 . 정부 는 이 책 을 정리 해야 했 다 . 그 정보 의 대부분 은 9 / 11 위원회 에서 나왔 습니다 . 그래서 내 이메일 과 메모 는 9 / 11 위원회 보고서 에 있 습니다 . 어쨌든 나왔 지만 , 나 는 그것 을 일관 된 방식 으로 그리고 보통 이해 되 는 방식 으로 말 하 고 싶 었 습니다 . 
 어떤 사람 들 은 외진 이나 휘파람 을 불렀 을 때 보안 전문가 를 비판 합니다 . 테러리스트 와 해커 가 더 쉽 게 만들 수 있 기 때문 에 보안 사업 에 종사 한 사람 은 절대로 공개 해서 는 안 되 는 사람 이 많 습니다 . 그리고 우리 모두 는 조심 해야 합니다 … 그 정보 는 공개 되 지 않 습니다 . 
 미국 의 경우 , 당신 이 정부 에 있 었 고 당신 이 일급 비밀 정보 를 갖 고 있 다면 , 당신 의 책 은 공개 되 어 사용 되 거나 사용 될 수 있 는 것 이 아무것 도 없 는지 확인 하 기 위해 정부 에 의해 검토 되 어야 합니다 . 이중 확인 이 있 습니다 . 당신 은 잘 하 면 자신 을 할 , 하지만 정부 는 당신 을 위해 그것 을 않 습니다 . 내 책 에 는 어떤 식 으로 든 적 을 도울 만 한 것 은 없 습니다 . 
 당신 은 여전히 ​​ 애국자 라고 생각 하 십니까 ? 
 마이어 무어 영화 “ 화씨 9 / 11 ″ 에서 무어 ( Moore ) 는 대통령 이 상황 을 처음 알 았 을 때 장면 을 보여 주 고 7 분 동안 어린이 책 에 앉 아 책 을 읽 는다 . 그게 사실 인가요 ? 그래 , 그건 사실 이 야 . 
 우리 가 결정 을 내렸 을 때 , 우리 는 그 를 기다리 지 않 고 있 었 습니다 . 그 기간 동안 우리 는 워싱턴 과 뉴욕 복도 에서 시작 하 여 모든 항공기 를 탈출 시키 는 4 , 200 대 의 모든 항공기 를 착륙 시키 는 결정 을 내 렸 습니다 . 아무 도 이전 에 해 본 적 이 없 었 으며 우리 가 할 수 있 을지 확신 할 수 없 었 지만 효과 가 있 었 습니다 . 
 그것 은 중요 한 국가 기반 시설 에 대한 진정 한 시험 이 었 음 에 틀림 없 다 … 그것 은 대부분 의 경우 , 효과 가 있 었 다 . 우리 가 가진 문제 중 일부 는 여러 부서 의 대체 본부 가 ( 본래 ) 본부 의 직원 에 의해 운영 될 것 이 라고 계획 된 회사 와 같 은 것 들 이 었 습니다 . 
 그게 효과 가 없 었 고 워싱턴 의 사람 들 은 나갈 수 없 었 습니다 . 같 은 시간 에 2 백만 명 이 나 가 려고 했 습니다 . 모든 도로 , 지하철 및 모든 것 이 걸렸 습니다 . 그래서 우리 는 연속 성 팀 을 연속 성 사이트 로 이끌 어 낼 수 없 었 습니다 . 그것 은 우리 가 9 / 11 에 우리 가 전 에 몰랐 던 것 을 발견 했 습니다 . 대부분 의 시스템 이 작동 했 습니다 . 
 Previous Previous post : Vodafone , NZ iPhone 가격 책정 
 Next Next post : 중소 기업 Facebook 페이지 에 앱 추가