Vprašanja in odgovori z Martom Noormo, novim direktorjem Natovega kibernetskega možganskega sklada

Vprašanja in odgovori z Martom Noormo, novim direktorjem Natovega kibernetskega možganskega sklada

Izvorno vozlišče: 1786142

WASHINGTON – Bilo je okoli 6. ure zjutraj po vzhodnem vzhodnem času, ko se je v Microsoft Teams pojavil Mart Noorma.

Na vzhodni obali ZDA je bilo še temno in razmeroma tiho, ko se je pripravljal na ta intervju. Ampak v Estoniji, pri Nato akreditirani Kooperativni center odličnosti za kibernetsko obrambo, dan je dobro tekel.

Noorma je avgusta postala zadnja direktorica CCDCOE, središča s sedežem v Talinu, osredotočenega na kibernetske raziskave, usposabljanje in vaje. Nasledil je brig. General Jaak Tarien, ki je na položaj stopil leta 2018. Noorma bo služil triletni mandat.

Njegovo mesto na čelu prihaja po desetletjih izkušenj v svetu znanosti, tehnologije in obrambe. Delal je kot direktor v robotskem podjetju, profesor na Univerzi v Tartuju in raziskovalec na Nacionalnem inštitutu za standarde in tehnologijo. Deloval je tudi kot član Natova svetovalna skupina za nastajajoče in prelomne tehnologije, vesoljski svetovalni odbor EEAS, strokovni svetovalni odbor IEEE za avtonomne oborožitvene sisteme in Estonska obrambna zveza.

V pogovoru za C13ISRNET 4. oktobra je Noorma razpravljal o svojih ciljih za kibernetski center, ki ga podpirajo ZDA, Združeno kraljestvo in več kot ducat drugih sodelujočih, medtem ko je razmišljal o izkušnjah, pridobljenih iz vojne v Ukrajini. Ta intervju je bil urejen zaradi dolžine in jasnosti.

Kaj pričakujete, da boste dosegli na svojem novem položaju direktorja Natovega centra odličnosti za kibernetsko obrambo?

Prva stvar je vedno določiti strateške prednostne naloge. In ker naš CCDCOE služi našim narodom, je najpomembneje razumeti, kaj naši narodi potrebujejo.

Kot slogan ali podnaslov vseh naših dejavnosti je naš cilj pomagati našim podobno mislečim narodom, da se kot koalicija uprejo kibernetskim grožnjam. Rekel bi, da želimo podpreti nacionalni razvoj kibernetskih operativnih zmogljivosti. Če so nacionalne zmogljivosti na voljo, potem lahko začnemo graditi koalicije.

Obstajajo dobre utemeljitve, zakaj je razvoj zadrug boljši od izvajanja na nacionalni ravni. To so lahko na primer drugi narodi, ki so to že storili in tako lahko delijo svoje izkušnje, ali pa se vsi narodi spopadajo z istim problemom, zato skupaj združujemo vire in skupaj oblikujemo. Ali pa je sama po sebi pomembna, kot so kombinirane operacije.

Od tam naprej se moramo še bolj osredotočiti na globoko sodelovanje deležnikov, kar je osnovna poslovna praksa. Kiber je eden od teh vrst nastajajočih in prelomnih tehnoloških trendov. To pomeni, da nihče ne ve natančno, kakšna bo prihodnost kibernetske vojne ali kibernetske obrambe.

V takšnih razmerah bi katera koli industrija ali startup rekel, da gre za to ponavljajočo se, stalno razpravo in sodelovanje z deležniki, da bi natančno razumeli, kako lahko sodelujemo, kako lahko razvijamo izdelke in storitve. To bi bilo sredstvo za dosego končnega cilja pomoči našim enako mislečim državam, da se kot koalicija uprejo kibernetskim grožnjam.

Kako boste izboljšali odnose, ki že obstajajo med članicami Nata ali sodelavci CCDCOE, ne glede na to, ali je to povezano s kibernetskim prostorom ali drugimi obrambnimi zadevami?

No, mi smo kibernetsko usmerjeni. Tukaj ni nič novega. To je ključno načelo: Kako lahko sodelujemo s sosedom, kot človek?

Najprej je treba poznati soseda, nato pa vedeti, kakšne sposobnosti ima sosed. Ali zna govoriti angleško? Ali potrebujemo prevajalca? In tako naprej.

Druga stvar je: Ali lahko zaupam sosedu? Mi lahko sosed zaupa? Znanje ni dovolj. Gre za vzpostavitev zaupanja s poglobljenim poznavanjem ciljev, ambicij in zmožnosti drug drugega.

Če imamo zaupanje in znanje, potem se moramo dogovoriti o stvareh, kako stvari delamo. Dogovoriti se moramo, kje bo ograja med našima hišama ali okoli naše soseske in kako bomo organizirali sosedsko stražo. Spet se moramo strinjati. Zaupanje nam omogoča, da se dogovorimo o skupnih temah in nato razumemo, kaj je skupni interes in kaj ni skupni interes.

V kibernetskem prostoru je treba delati na popolnoma enakih stvareh. V praktičnem smislu to pomeni razvoj zmogljivosti, doktrine, standarde, operativne postopke, teoretične modele, kako vzpostaviti pridobljene izkušnje in tako naprej.

V vsem tem sodelovanju nekateri narodi delujejo kot dobro uveljavljeni; delijo svoje izkušnje, vendar se morda želijo primerjati ali primerjati z drugimi in podpreti druge. Potem so tu še drugi narodi, ki so šele v procesu in se z veseljem učijo od drugih ter hkrati morda predlagajo inovativne rešitve.

S temi nenehnimi razpravami vse države izboljšujejo svoje zmogljivosti, hkrati pa bolje razumejo druga drugo in gradijo zaupanje za dejansko sodelovanje.

Če ta razvoj sodelovanja prenesemo v izobraževanje in usposabljanje, če imamo podobna načela, kako usposabljamo naše kibernetsko osebje in kako izvajamo operacije, ga lahko od tam prenesejo na vaje, kjer se dejanske večnacionalne ekipe zberejo, da vadijo in potrdijo svoje zmogljivosti.

Ali se bodo obsežne večnacionalne kibernetske vaje – kot so Locked Shields, ki jih organizira CCDCOE – povečale? Se bodo razširili? Kako pomembno je, da so ti dogodki večji in pogostejši glede na današnje grožnje?

Vsekakor. Ta zaskrbljenost glede sposobnosti preverjanja naših zmogljivosti je eden od pomembnih interesov naših narodov. Zlasti v kibernetskem prostoru obstajajo najrazličnejše nove prihajajoče grožnje in nanje moramo biti pripravljeni.

Kako lahko vadimo? Kiber strelišča ter strojna in programska oprema nam omogočajo vadbo. Tukaj vidimo, da je sodelovanje – večnacionalno sodelovanje – zelo koristno, ker lahko uporabimo isti kibernetski obseg, na primer, za usposabljanje in potrjevanje zmogljivosti številnih držav. Različni narodi zagotavljajo svoje zmogljivosti dosega in si jih delijo med seboj, kar nam omogoča, da na stroškovno učinkovit način nadgradimo svoje zmogljivosti, da izvedemo več usposabljanja z istim denarjem.

Kakšna so vaša oziroma centra opažanja glede ruske vojne proti Ukrajini? Kaj je učenje CCDCOE in kako te informacije uporabljate?

Nekatere države zelo natančno spremljajo, kako se svetovna skupnost odziva na ruske dejavnosti. Mislijo si: "Ali lahko napademo tudi našega manjšega soseda?" Kot pravijo strokovnjaki, je ena ugotovitev iz tega, kar smo videli v primeru ruske vojne proti Ukrajini, da je zelo nevarno iti proti vsemu preostalemu svetu. To pomeni, da se mora svet združiti. Napad na soseda je na splošno zelo nepriljubljena ideja.

Če to prenesemo neposredno v kibernetski prostor, bi rekel, da je naša misija zagotoviti, da se lahko kot koalicija upremo kibernetskim grožnjam. To kaže na pomen te pripravljenosti in zaupanja med državami, ki si delijo enake vrednote ali interese in gradijo svojo kibernetsko obrambo.

Ne želimo, da bi bila katera koli država središče kibernetskih teroristov. V našem interesu je sodelovati s čim več državami — globalno —, da bi pospešili to delo za mirnejši kibernetski prostor.

To je ena lekcija. Druga pridobljena lekcija je, da v primeru Ukrajine vidimo, kako pomembno je tesno sodelovanje z industrijo in javnim sektorjem.

Kakšen je vaš odnos s prejšnjim direktorjem brig. Gen. Jaak Tarien?

Smo v stalnem dialogu. Poznava se že dolgo in Jaaka zelo spoštujem.

Sprejema zelo pomembne izzive. Opazil sem, da vodi projekt Evropskega obrambnega sklada, kar je v Evropi zelo pomembna stvar.

Colin Demarest je poročevalec pri C4ISRNET, kjer pokriva vojaška omrežja, kibernetiko in IT. Colin je pred tem poročal o Ministrstvu za energijo in njegovi Nacionalni upravi za jedrsko varnost – in sicer o čiščenju hladne vojne in razvoju jedrskega orožja – za dnevni časopis v Južni Karolini. Colin je tudi nagrajeni fotograf.

Časovni žig:

Več od Intervjuji z obrambnimi novicami