Πώς να κερδηθεί η μάχη για τα δεδομένα

Οι Ηνωμένες Πολιτείες θα πρέπει να προετοιμαστούν για την προοπτική τα αυταρχικά καθεστώτα να αυξήσουν τις κυβερνοεπιθέσεις κατά των βάσεων δεδομένων των μεγάλων εταιρειών τους. Εάν η Κίνα, για παράδειγμα, ήθελε να ενισχύσει τον δικό της εθνικό πρωταθλητή ως τον κυρίαρχο παράγοντα σε μια συγκεκριμένη αγορά, ακόμη και μια μικρή κυβερνοεπίθεση εναντίον μιας αντίπαλης επιχείρησης θα μπορούσε να είναι πολύ επιζήμια. Η διαταραχή ή η «δηλητηρίαση» των εισροών κρυφίως, μέσω μιας επίθεσης στην ακεραιότητα των δεδομένων (data-integrity) ή με την χειραγώγηση των αλγορίθμων ελέγχου ποιότητας που διέπουν τις βιομηχανικές διαδικασίες και την παράδοση των προϊόντων, θα μπορούσαν να οδηγήσουν σε κατώτερα, δυνητικά επιβλαβή αποτελέσματα. Πριν καν μια προσβληθείσα εταιρεία ανιχνεύσει μια τέτοια επίθεση, θα μπορούσε να αντιμετωπίσει πολλά προβλήματα, οικονομικά, νομικά και φήμης, να χάσει καταναλωτές και να βρεθεί εκτοπισμένη από αλυσίδες εφοδιασμού.

Τα συστήματα μηχανικής μάθησης που βασίζονται σε δεδομένα (data-driven machine learning systems) υποστηρίζουν τώρα την λήψη αποφάσεων σε πολλούς τομείς του ιδιωτικού και του δημόσιου τομέα. Μια επίθεση στην ακεραιότητα των δεδομένων δεν χρειάζεται καν να είναι επιτυχής για να είναι καταστροφική. Η αντίληψη ότι τα δεδομένα ενός οργανισμού είναι δηλητηριασμένα και ότι οι διαδικασίες λήψης αποφάσεών του έχουν καταστραφεί, θα μπορούσε να μειώσει την εμπιστοσύνη του κοινού σε μια εταιρεία, σε μια κρατική υπηρεσία, και ακόμη και σε μια δημοκρατική διαδικασία.

Δεδομένου ότι το Διαδίκτυο εισήχθη στην Κίνα την δεκαετία του 1990, η Κίνα έχει αναπτύξει το παγκοσμίως πιο εξελιγμένο σύστημα ελέγχου, λογοκρισίας και προπαγάνδας και έχει διατηρήσει σημαντικούς περιορισμούς στην πρόσβαση στην αγορά για τα ξένα μέσα (media) και τις εταιρείες τεχνολογίας. Η Ρωσία ακολουθεί τα βήματα της Κίνας. Κατά την διάρκεια πρόσφατων διαμαρτυριών στη Μόσχα, οι Αρχές παρεμπόδισαν την πρόσβαση στο διαδίκτυο μέσω κινητών τηλεφώνων στην πόλη για να εμποδίσουν τους διαδηλωτές να επικοινωνούν μεταξύ τους. Σε ένα πιο φιλόδοξο παιχνίδι, η Ρωσία σχεδιάζει να δοκιμάσει μια διαδικασία που θα αποσυνδέει εντελώς τους Ρώσους χρήστες του διαδικτύου από το παγκόσμιο διαδίκτυο. Ακόμα και το Υπουργείο Άμυνας του Ηνωμένου Βασιλείου προειδοποίησε ότι οι δημοκρατίες ίσως χρειαστεί να υποχωρήσουν από την δέσμευσή τους για το ανοιχτό διαδίκτυο και να εξετάσουν τα «εθνικά ή περιφερειακά σύνορα του κυβερνοχώρου». Αυτές οι κινήσεις θα ξηλώσουν δεκαετίες οικονομικού φιλελευθερισμού, θα κατακερματίσουν την σχετική ανοικτότητα των σύγχρονων ροών πληροφοριών, και θα αυξήσουν την υποψία και την εχθρότητα. Εκτός κι αν οι Ηνωμένες Πολιτείες καταγράψουν μια διαφορετική πορεία, ο κόσμος μπορεί να σκοντάψει σε αυτό το μονοπάτι.

ΕΝΑ ΠΡΑΓΜΑΤΙΚΟ ΣΧΕΔΙΟ

Οι Ηνωμένες Πολιτείες πρέπει να υιοθετήσουν μια εθνική στρατηγική πληροφόρησης, η οποία θα τοποθετεί τα δεδομένα στο κέντρο της. Η δικτυοκεντρική προσέγγιση της εθνικής ασφάλειας αποτυγχάνει. Υπάρχει μόνο μια μικρή πιθανότητα μιας καταστροφικής επίθεσης στα δίκτυα υποδομών, αλλά αυτή η δυνατότητα έχει αποσπάσει τους ηγέτες από την υπεράσπιση της πιο πολύτιμης πηγής του έθνους: Τις πληροφορίες.

Οι υπεύθυνοι χάραξης πολιτικής των ΗΠΑ πρέπει να εντοπίσουν και να προστατεύσουν τα εθνικά πληροφοριακά περιουσιακά στοιχεία, συμπεριλαμβανομένων των εταιρειών και των υποδομών, από επιθέσεις και κατακτήσεις από το εξωτερικό. Κατά την τελευταία δεκαετία, η Κίνα έχει επενδύσει συστηματικά σε εταιρείες των ΗΠΑ που αναπτύσσουν τεχνολογίες με γνώμονα τις πληροφορίες. Τα πρόσφατα βήματα για αυστηρότερους κανόνες επί των ξένων επενδύσεων είναι ενθαρρυντικά. Φέτος, η Επιτροπή Εξωτερικών Επενδύσεων (Committee on Foreign Investment) στις Ηνωμένες Πολιτείες ανάγκασε τους Κινέζους επενδυτές να αποσυρθούν από μια πλούσια σε δεδομένα εταιρεία startup της υγειονομικής περίθαλψης και μια εξέχουσα εφαρμογή για γνωριμίες (dating app). Οι νέοι κανονισμοί θα αυστηροποιήσουν σύντομα την αξιολόγηση των ξένων επενδύσεων σε επιχειρήσεις υψηλής τεχνολογίας που διαθέτουν πολλά ευαίσθητα δεδομένα. Ωστόσο, το Κογκρέσο θα πρέπει να συμπληρώσει τον αυξημένο έλεγχο των ξένων επενδύσεων με περισσότερη χρηματοδότηση για την υποστήριξη εταιρειών και ερευνητικών ιδρυμάτων που αναπτύσσουν τεχνητή νοημοσύνη. Ειδικότερα, η κυβέρνηση θα πρέπει να βοηθήσει στην τόνωση των εταιρειών τεχνολογίας των οποίων οι καινοτομίες δεν έχουν άμεσες εμπορικές εφαρμογές, αλλά θα μπορούσαν μακροπρόθεσμα να υποστηρίξουν την αμερικανική εθνική ασφάλεια ή τα οικονομικά συμφέροντα [των ΗΠΑ].

Τα μέτρα αυτά θα ενισχυθούν περαιτέρω από ένα καθεστώς προστασίας εθνικών δεδομένων. Πολλές δημοκρατίες, και ειδικότερα οι Ηνωμένες Πολιτείες, σκοντάφτουν σε ένα πολύπλοκο δίκτυο κρατικών και βιομηχανικών απαιτήσεων για την προστασία των δεδομένων και της ιδιωτικότητας. Μια εταιρεία των ΗΠΑ θα μπορούσε να αντιμετωπίσει περισσότερους από 50 διαφορετικούς επικαλυπτόμενους και ενίοτε αντιφατικούς νόμους περί δεδομένων, οι οποίοι όλοι μαζί δεν επαρκούν για την εξασφάλιση προτύπων βασικής διακυβέρνησης δεδομένων και προστασίας τους. Οι υπεύθυνοι χάραξης πολιτικής και οι νομοθέτες θα πρέπει να εξορθολογήσουν και να αποσαφηνίσουν αυτό το ανεπαρκές και εξαιρετικά αναποτελεσματικό σύστημα.

Οι κρατικές υπηρεσίες πρέπει να ενισχύσουν τον συντονισμό με τον ιδιωτικό τομέα, ο οποίος βρίσκεται στις πρώτες γραμμές του ανταγωνισμού και των συγκρούσεων του 21ου αιώνα. Η κοινότητα των πληροφοριών θα πρέπει να μοιράζεται αξιολογήσεις απειλών με τις εταιρείες υψηλής τεχνολογίας, τις πλατφόρμες μέσων κοινωνικής δικτύωσης, και οντότητες που διατηρούν μεγάλες ποσότητες ευαίσθητων δεδομένων. Ταυτόχρονα, το Κογκρέσο πρέπει να εγκρίνει εκκρεμούσες νομοθεσίες, όπως το διακομματικό νομοσχέδιο που υποστηρίζεται από τις γερουσιαστές Elizabeth Warner, Lindsey Graham και Amy Klobuchar, το οποίο θα καταστήσει τις τεχνολογικές εταιρείες υπεύθυνες για τον ρόλο τους στην προστασία των συμφερόντων εθνικής ασφάλειας.