Domande e risposte con Mart Noorma, il nuovo direttore del Cyber Brain Trust della NATO

Ripubblicato da Platone

Seguaci: 0

WASHINGTON — Erano circa le 6:XNUMX EST quando Mart Noorma è comparso su Microsoft Teams.

Era ancora buio e relativamente tranquillo sulla costa orientale degli Stati Uniti mentre si preparava per questa intervista. Ma in Estonia, presso la NATO accreditata Centro di eccellenza cooperativo per la difesa informatica, la giornata era ben avviata.

Noorma ad agosto è diventata l'ultima direttrice del CCDCOE, un hub con sede a Tallinn incentrato su ricerca informatica, formazione ed esercitazioni. È succeduto a Briga. Il generale Jaak Tarien, entrato in carica nel 2018. Noorma servirà un mandato di tre anni.

Il suo posto al timone arriva dopo decenni di esperienza nel mondo della scienza, della tecnologia e della difesa. Ha lavorato come direttore presso un'azienda di robotica, professore all'Università di Tartu e ricercatore per il National Institute of Standards and Technology. È stato anche membro del Gruppo consultivo della NATO sulle tecnologie emergenti e dirompenti, il comitato consultivo spaziale del SEAE, il comitato consultivo di esperti di sistemi d'arma autonomi dell'IEEE e la lega estone per la difesa.

In una conversazione del 13 ottobre con C4ISRNET, Noorma ha discusso i suoi obiettivi per il cyber center - sostenuto da Stati Uniti, Regno Unito e più di una dozzina di altri collaboratori - riflettendo sulle lezioni apprese dalla guerra in Ucraina. Questa intervista è stata modificata per lunghezza e chiarezza.

Cosa speri di ottenere nella tua nuova posizione di direttore del Centro di eccellenza per la difesa informatica cooperativa della NATO?

La prima cosa è sempre quella di mettere in atto le priorità strategiche. E poiché il nostro CCDCOE è al servizio delle nostre nazioni, è molto importante capire di cosa hanno bisogno le nostre nazioni.

Come slogan o sottotitolo di tutte le nostre attività, il nostro obiettivo è aiutare le nostre nazioni che la pensano allo stesso modo a opporsi alle minacce informatiche come una coalizione. Direi che miriamo a sostenere lo sviluppo delle capacità operative informatiche nazionali. Se le capacità nazionali sono in atto, allora possiamo iniziare a costruire coalizioni.

RELATIVA

Ci sono buone giustificazioni per cui lo sviluppo cooperativo è meglio che farlo a livello nazionale. Potrebbe essere, ad esempio, che altre nazioni lo abbiano già fatto e quindi possano condividere la loro esperienza, oppure tutte le nazioni stanno affrontando lo stesso problema, quindi mettiamo insieme le risorse e progettiamo insieme. Oppure è intrinsecamente importante, come le operazioni combinate.

Da lì, dobbiamo concentrarci ancora di più sul profondo coinvolgimento degli stakeholder, che è una pratica aziendale di base. Il cyber è uno di questi tipi di tendenze tecnologiche emergenti e dirompenti. Ciò significa che nessuno sa esattamente come sarà il futuro della guerra informatica o della difesa informatica.

In quel tipo di situazione, qualsiasi industria o startup direbbe che tutto ruota attorno a questa discussione iterativa e continua e al coinvolgimento con le parti interessate per capire esattamente come possiamo lavorare insieme, come possiamo sviluppare prodotti e servizi. Questo sarebbe il mezzo per raggiungere l'obiettivo finale di aiutare le nostre nazioni che la pensano allo stesso modo a resistere alle minacce informatiche come una coalizione.

Come migliorerete le relazioni già esistenti tra i membri della NATO oi contributori del CCDCOE, sia che si tratti di cyberspazio o di altre questioni di difesa?

Bene, siamo orientati al cyber. Non c'è niente di nuovo qui. Questo è un principio chiave: come possiamo collaborare con un vicino, come una persona?

Devi prima conoscere il vicino, quindi devi sapere quali capacità ha il vicino. Sa parlare inglese? Abbiamo bisogno di un traduttore? E così via.

La seconda cosa è: posso fidarmi del mio vicino? Il vicino può fidarsi di me? La conoscenza non è sufficiente. È l'instaurazione della fiducia attraverso una conoscenza più approfondita degli obiettivi, delle ambizioni e delle capacità reciproche.

RELATIVA

Se abbiamo fiducia e conoscenza, allora dobbiamo essere d'accordo sulle cose, su come le facciamo. Dobbiamo concordare dove sarà la recinzione tra le nostre due case o intorno al nostro quartiere e come organizzare la nostra sorveglianza di quartiere. Ancora una volta, dobbiamo essere d'accordo. La fiducia ci consente di concordare su argomenti comuni e quindi di capire cosa è interesse comune e cosa non lo è.

Nel cyberspazio, è necessario lavorare esattamente sulle stesse cose. In termini pratici, ciò significa sviluppo di capacità, dottrine, standard, procedure operative, modelli teorici, come impostare le lezioni apprese e così via.

In tutta questa cooperazione, alcune nazioni lavorano come se fossero ben consolidate; condividono la loro esperienza, ma forse vogliono confrontare o confrontare con altri e supportare gli altri. Poi ci sono altre nazioni che sono solo nel processo e sono felici di imparare dagli altri e, allo stesso tempo, magari proporre soluzioni innovative.

Attraverso queste continue discussioni, tutte le nazioni migliorano le proprie capacità mentre, allo stesso tempo, ottengono una migliore comprensione reciproca e creano fiducia per un'effettiva cooperazione.

Se portiamo questo sviluppo cooperativo nell'istruzione e nella formazione, se abbiamo principi simili su come formiamo il nostro personale informatico e su come conduciamo le operazioni, da lì possono portarlo a esercitazioni in cui veri team multinazionali si riuniscono per esercitarsi e convalidare le loro capacità.

Le esercitazioni informatiche multinazionali su larga scala, come Locked Shields, organizzate da CCDCOE, aumenteranno di quantità? Si espanderanno? Quanto è importante rendere questi eventi più grandi e più frequenti, viste le minacce odierne?

Assolutamente. Questa preoccupazione di avere la capacità di convalidare le nostre capacità è un importante interesse delle nostre nazioni. Nel cyberspazio, in particolare, ci sono tutti i tipi di nuove minacce in arrivo e dobbiamo essere preparati.

Mart Noorma ad agosto è diventato l'ultimo direttore del CCDCOE, un hub con sede in Estonia incentrato su ricerca informatica, formazione ed esercitazioni. (Centro di eccellenza per la difesa informatica cooperativa della NATO)

Come possiamo esercitarci? Avere gamme informatiche, hardware e software ci consente di esercitarci. Qui, vediamo che la cooperazione, la cooperazione multinazionale, è molto utile perché possiamo utilizzare lo stesso raggio informatico, ad esempio, per addestrare e convalidare le capacità di molte nazioni. E diverse nazioni forniscono le loro capacità di portata e condividono tra loro, e questo ci consente, in modo economicamente efficiente, di sviluppare le nostre capacità, di fare più formazione con gli stessi soldi.

Quali sono le vostre osservazioni o quelle del centro sulla guerra della Russia contro l'Ucraina? Qual è l'apprendimento del CCDCOE e come stai applicando tali informazioni?

Ci sono alcune nazioni che osservano molto da vicino come la comunità mondiale risponde alle attività russe. Pensano: "Possiamo attaccare anche il nostro vicino più piccolo?" Come dicono gli esperti, una scoperta di ciò che abbiamo visto nel caso della guerra russa contro l'Ucraina è che è molto pericoloso andare contro tutto il resto del mondo. Ciò significa che il mondo deve unirsi. Attaccare un vicino è un'idea molto impopolare, in generale.

Se lo portiamo direttamente nel cyberspazio, direi che la nostra missione è assicurarci di essere in grado di resistere come coalizione contro le minacce informatiche. Ciò dimostra l'importanza di questa preparazione e fiducia tra paesi che condividono gli stessi valori o interessi e stanno costruendo la loro difesa informatica.

Non vogliamo che nessun paese sia un hub per i terroristi informatici. È nostro interesse collaborare con quante più nazioni possibile, a livello globale, per intensificare questo lavoro per un cyberspazio più pacifico.

RELATIVA

Questa è una lezione imparata. L'altra lezione appresa è che vediamo, nel caso dell'Ucraina, quanto sia importante lavorare in stretta collaborazione con l'industria e il settore pubblico.

Qual è il tuo rapporto con il precedente direttore, Brig. Gen. Jaak Tarien?

Siamo in costante dialogo. Ci conosciamo da molto tempo e ho un profondo rispetto per Jaak.

Sta affrontando sfide molto importanti. Ho notato che sta guidando un progetto del Fondo europeo per la difesa, che è una cosa molto importante in Europa.

Colin Demarest è un giornalista di C4ISRNET, dove si occupa di reti militari, cyber e IT. Colin in precedenza si è occupato del Dipartimento dell'Energia e della sua Amministrazione nazionale per la sicurezza nucleare, ovvero la pulizia della Guerra Fredda e lo sviluppo di armi nucleari, per un quotidiano della Carolina del Sud. Colin è anche un fotografo pluripremiato.