Вопросы и ответы с Мартом Ноормой, новым директором кибермозгового треста НАТО

ВАШИНГТОН. Было около 6 утра по восточному поясному времени, когда Март Ноорма появился в Microsoft Teams.

Когда он готовился к этому интервью, на восточном побережье США было еще темно и относительно тихо. Но в Эстонии в аккредитованном НАТО Центр передового опыта совместной киберзащиты, день был в самом разгаре.

В августе Ноорма стал последним директором CCDCOE, таллиннского центра, занимающегося киберисследованиями, обучением и учениями. Он сменил Бриг. Генерал Яак Тариен, занявший этот пост в 2018 году. Ноорма будет отбывать трехлетний срок.

Его место у руля связано с многолетним опытом работы в сфере науки, технологий и обороны. Он работал директором робототехнической компании, профессором Тартуского университета и научным сотрудником Национального института стандартов и технологий. Он также служил в качестве члена Консультативная группа НАТО по новым и прорывным технологиям, Космический консультативный совет EEAS, Экспертный консультативный комитет IEEE по автономным системам вооружения и Лига обороны Эстонии.

В разговоре с C13ISRNET 4 октября Нурма обсудил свои цели для киберцентра, поддерживаемого США, Великобританией и более чем дюжиной других участников, размышляя об уроках, извлеченных из войны в Украине. Это интервью было отредактировано из соображений длины и ясности.

Чего вы надеетесь достичь на новой должности директора Центра передового опыта совместной киберзащиты НАТО?

Прежде всего, всегда нужно расставлять стратегические приоритеты. И поскольку наш CCDCOE служит нашим народам, очень важно понимать, что нужно нашим народам.

В качестве слогана или подзаголовка всей нашей деятельности наша цель — помочь нашим единомышленникам противостоять киберугрозам как коалиция. Я бы сказал, что мы стремимся поддерживать развитие национального кибероперативного потенциала. Если есть национальные возможности, то мы можем начать создавать коалиции.

Имеются веские доводы в пользу того, что совместное развитие лучше, чем на национальном уровне. Это могут быть, например, другие страны, которые уже сделали это, и поэтому они могут поделиться своим опытом, или все страны решают одну и ту же проблему, поэтому мы объединяем ресурсы и проектируем вместе. Или это важно по своей сути, как комбинированные операции.

Оттуда нам нужно еще больше сосредоточиться на глубоком взаимодействии с заинтересованными сторонами, что является базовой деловой практикой. Кибер — это одна из таких новых и прорывных технологических тенденций. Это означает, что никто точно не знает, как будет выглядеть будущее кибервойны или киберзащиты.

В такой ситуации любая отрасль или стартап сказали бы, что все дело в этом итеративном, непрерывном обсуждении и взаимодействии с заинтересованными сторонами, чтобы точно понять, как мы можем работать вместе, как мы можем разрабатывать продукты и услуги. Это было бы средством для достижения конечной цели — помочь нашим странам-единомышленникам противостоять киберугрозам как коалиция.

Как вы будете улучшать отношения, которые уже существуют между членами НАТО или участниками CCDCOE, независимо от того, связаны ли они с киберпространством или другими вопросами обороны?

Ну, мы кибер-ориентированы. Здесь нет ничего нового. Это ключевой принцип: как мы можем работать вместе с соседом, как человек?

Сначала нужно узнать соседа, затем нужно узнать, какие у соседа возможности. Он может говорить по-английски? Нам нужен переводчик? И так далее.

Второй вопрос: могу ли я доверять своему ближнему? Может ли сосед доверять мне? Знаний недостаточно. Это установление доверия через более глубокое знание целей, амбиций и возможностей друг друга.

Если у нас есть доверие и знание, тогда нам нужно договариваться о вещах, о том, как мы что-то делаем. Нам нужно договориться, где будет забор между нашими двумя домами или вокруг нашего района, и как мы организуем наше соседское наблюдение. Опять же, мы должны согласиться. Доверие позволяет нам договориться об общих темах, а затем понять, что является общим интересом, а что нет.

В киберпространстве нужно работать ровно над теми же вещами. С практической точки зрения это означает развитие возможностей, доктрины, стандарты, рабочие процедуры, теоретические модели, способы использования извлеченных уроков и так далее.

Во всем этом сотрудничестве некоторые страны работают так, как будто они хорошо зарекомендовали себя; они делятся своим опытом, но, возможно, хотят сравнить или сравнить с другими и поддержать других. Кроме того, есть другие страны, которые находятся в процессе и рады учиться у других и в то же время, возможно, предлагать инновационные решения.

Благодаря этим непрерывным обсуждениям все страны улучшают свои возможности, в то же время лучше понимая друг друга и укрепляя доверие для реального сотрудничества.

Если мы перенесем это совместное развитие в образование и обучение, если у нас будут схожие принципы обучения нашего кибер-персонала и того, как мы проводим операции, оттуда они могут перенести его на учения, где настоящие многонациональные команды собираются вместе, чтобы практиковать и проверять свои возможности.

Будет ли увеличиваться количество крупномасштабных многонациональных киберучения, таких как Locked Shields, организованных CCDCOE? Будут ли они расширяться? Насколько важно делать эти события более масштабными и частыми, учитывая сегодняшние угрозы?

Абсолютно. Эта забота о том, чтобы иметь возможность подтвердить наши возможности, является одним из важных интересов наших стран. Особенно в киберпространстве есть всевозможные новые угрозы, и мы должны быть к ним готовы.

Как мы можем практиковать? Наличие кибердиапазонов, аппаратного и программного обеспечения позволяет нам практиковаться. Здесь мы видим, что сотрудничество — многонациональное сотрудничество — очень полезно, потому что мы можем использовать один и тот же кибердиапазон, например, для обучения и проверки возможностей многих стран. И разные страны предоставляют свои возможности для стрельбы и делятся друг с другом, и это позволяет нам экономически эффективным способом наращивать наши возможности, проводить больше тренировок за те же деньги.

Каковы ваши или центра наблюдения относительно войны России против Украины? Что изучает CCDCOE и как вы применяете эту информацию?

Некоторые страны очень внимательно следят за тем, как мировое сообщество реагирует на действия России. Они думают: «Можем ли мы атаковать и нашего меньшего соседа?» Как говорят эксперты, один вывод из того, что мы видели в случае войны России с Украиной, заключается в том, что очень опасно идти против всего остального мира. Это означает, что мир должен объединиться. Атака на соседа вообще очень непопулярная идея.

Если мы перенесем это непосредственно в киберпространство, я бы сказал, что наша миссия состоит в том, чтобы убедиться, что мы в состоянии противостоять киберугрозам как коалиция. Это показывает важность такой готовности и доверия между странами, которые разделяют одни и те же ценности или интересы и укрепляют свою киберзащиту.

Мы не хотим, чтобы какая-либо страна была центром кибер-террористов. Мы заинтересованы в совместной работе с как можно большим количеством стран — во всем мире — для активизации этой работы для более мирного киберпространства.

Это один урок. Другой извлеченный урок заключается в том, что в случае с Украиной мы видим, насколько важно работать в тесном сотрудничестве с промышленностью и государственным сектором.

Какие у вас отношения с предыдущим директором Бригом? Генерал Яак Тариен?

Мы находимся в постоянном диалоге. Мы знаем друг друга довольно давно, и я глубоко уважаю Яака.

Он берется за очень важные задачи. Я заметил, что он возглавляет проект Европейского оборонного фонда, что очень важно в Европе.

• SEO-контент и PR-распределение. Получите усиление сегодня.
• Платоблокчейн. Интеллект метавселенной Web3. Расширение знаний. Доступ здесь.
• Источник: https://www.defensenews.com/cyber/2022/11/11/qa-with-mart-noorma-the-new-director-of-natos-cyber-brain-trust/