Silicon Valley, agências de espionagem e soberania software

  

Última modificação: 21 de outubro de 2013 13:07

Haroon Meeré o fundador da Thinkst pesquisa aplicada.

        

Países precisam de tecnologia caseiros como um incentivo econômico e de ter alguma medida de independência e segurança.

           

"Quando o Google precisava de um sistema operacional móvel, eles adotaram um sabor de Linux. Mesmo a Estação Espacial Internacional hoje se inclina fortemente em software de código aberto para evitar a dependência total de terceiros", escreve Meer [AP]

A privacidade e mundo da tecnologia foi deixada cambaleando desde os primeiros relatos vieram através de baseado em informações fornecidas pelo delator Edward Snowden . Os lançamentos de pintar um quadro sombrio da nossa posição distópica atual, com o NSA vai a extremos para contornar privacidade e liberdade na Internet. De deliberadamente enfraquecendo padrões de criptografia públicas para limpar os registros de chamadas e de meta dados, de bater os pontos de junção de internet para "parcerias" com empresas de tecnologia para obter os dados do cliente, eles têm sido nada se não for completo.

Segundo relatos, as empresas de tecnologia norte-americanas têm vindo a colaborar estreitamente com as agências de inteligência dos EUA e, graças ao uso de cartas de segurança nacional, não são capazes de informar os usuários, mesmo quando os seus dados privados está sendo desviado. O único outlier que estava contra essa vigilância era provedor de e-mail seguro Lavabit , que optou por desligar ao invés de vender os seus usuários, mas esta decisão foi marcadamente ausente em outro lugar.

O diretor da NSA, juntamente com outros funcionários do governo dos EUA, já fez várias declarações para acalmar os seus constituintes, tornando claro que eles raramente espionar cidadãos dos EUA - a não ser que realmente precise. O resto do mundo ficou para enfrentar a dura realidade que os nossos e-mails, telefonemas e dados são jogo justo. Cada revelação adicional martelada os fatos que os estrangeiros utilizam os serviços baseados nos EUA são rotineiramente snooped, e que a tecnologia comprada de empresas norte-americanas tem uma chance de conter backdoors.

Para um mundo que se tornou dependente de software criado por os EUA em geral - e do Vale do Silício, em particular - este é um lugar sombrio para ser. Os EUA forneceram o resto do mundo com a tecnologia fantástica, mas à custa da nossa independência técnica. Afastando-se da dependência de empresas de tecnologia dos Estados Unidos é muito mais fácil dizer do que fazer. Criando um novo Vale do Silício é um memo cansado, e o número de histórias intitulado "País X planeja construir sua própria X-Silicon-Valley" são combinados de perto por artigos detalhando como, apesar das melhores intenções, as conexões de internet de alta velocidade e falso escritórios-startup, a duplicação de sucesso falhou.

Os vazamentos Prisma - e, na verdade, os documentos que vieram à tona desde então - mostram por que essa confiança na tecnologia criada por um governo estrangeiro é uma loucura, e irresponsável para arrancar.

Difícil replicar?

As pessoas citaram várias razões para não criar seu próprio Vale do Silício, a partir da escassez de capital de risco para a falta de apetite para o fracasso. Estas são áreas bem estudadas que destacam critérios necessários para o sucesso, mas como eles se eles não são suficientes. As pessoas que falam sobre a replicação do Vale muitas vezes encobrir uma importante, mas inconveniente verdade: que o Vale do Silício foi trazido à vida em grande parte para servir como um provedor para os militares dos EUA e foi construído na parte de trás do financiamento defesa.

Em sua palestra, " The Secret History of Silicon Valley ", empreendedor serial e acadêmico Steve Branco esboça os primeiros dias do Vale e mostra como dois indivíduos, Fred Terman e William Shockley, homens militares, lançou as raízes para o que viria a ser o Vale do Silício que conhecemos hoje. Na seção intitulada "Spook Empreendedorismo" Blank explica como Terman moldado Universidade de Stanford para se tornar um "sócio pleno" no complexo industrial militar, e como ele serviu como um conselheiro para quase todas as grandes ramo das Forças Armadas dos EUA. Ele incentivou os alunos como Bill Hewlett e David Packard para iniciar empresas e como, sob sua liderança, Stanford tornou-se um centro de excelência para a NSA, CIA, Marinha e Força Aérea. Shockley, o fundador da Shockley Semi-Conductor que gerou Fairchild, Intel e outras 60 empresas semi-condutor era um ex-diretor de pesquisa do Departamento de Defesa na Weapons Systems Group Avaliação.

Mesmo os observadores casuais da história Vale do Silício estão cientes de que uma série de potências tecnológicas de hoje cortou seus dentes em financiamento do governo e trabalho de inteligência. A Oracle foi, na verdade, o nome do projeto que deu origem a CIA-lo e contratos do governo eram a alma da jovem empresa Oracle. A importância desses contratos militares e de inteligência para os jovens iniciantes é muitas vezes subestimada, pois muitos, eles são a diferença entre a vida e a morte. Como diz em branco, esses contratos "preparar a bomba" para as empresas de tecnologia mais jovens.

Este modelo, que foi bem sucedida na criação de Silicon Valley, ainda apóia fortemente hoje.

Qualquer pessoa que trabalhe em segurança da informação, em algum momento interagem com a tecnologia de FireEye, Tenable, VeraCode, RedSeal, Palantir ou ArcSight. O que todas essas empresas têm em comum? Todos são pioneiros em relação em suas áreas de nicho de segurança cibernética, e cada um teve um investimento considerável de uma empresa de capital CIA-backed, sem fins lucrativos ventura chamada In-Q-Tel. De acordo com seu website, In-Q-Tel existe para "identificar, adaptar e fornecer soluções tecnológicas inovadoras para apoiar as missões da CIA e mais ampla comunidade de inteligência dos EUA". Assim como DARPA investe em pesquisa líder militar de ponta, In-Q-Tel olha para as necessidades não satisfeitas na comunidade de inteligência, e incentiva essas tecnologias para a existência de empresas de tecnologia nascentes jogando na área de financiamento. Eles fornecem financiamento, ligações e contratos que servem mais uma vez para preparar a bomba.

França planeja adoptar um modelo baseado na estratégia de crescimento de empresas locais, através de investimentos estatais estratégicas dos EUA.

Este modelo de financiamento - de fato esta colaboração - tem provado ser extremamente eficaz na criação de tipos de produtos procurados pelos militares dos EUA e das comunidades de inteligência. Então, como microondas, computadores, fita adesiva e até mesmo a internet, essas tecnologias passam a servir a um público mais amplo. Às vezes, estes passam a multi-bilhão de valorizações do dólar . É evidente que esta é uma receita que deve ser activamente replicado.

Folly da inacção

A realidade é que, enquanto os militares dos EUA e da comunidade de inteligência estavam criando e apoiando as empresas para construir a tecnologia de que precisavam, a maioria dos outros países - guardar um pouco esclarecida ou paranóico - se contentavam em sentar-se e fazer uso dos produtos finais dessas empresas geradas. Até os eventos Snowden recentes, isto é.

Os vazamentos Prisma - e, na verdade, os documentos que vieram à tona desde então - mostram por que essa confiança na tecnologia criada por um governo estrangeiro é uma loucura, e irresponsável para arrancar. De repente, é claro que os países não precisam de seu próprio Vale do Silício para incentivos unicamente econômicos, eles precisam de tecnologia caseira para ter alguma medida de independência e segurança. Ao elaborar a sua política de segurança nacional cibernético , a França demonstrou uma clara compreensão deste. Como uma área-chave de ação afirmam:

"O desenvolvimento da sociedade da informação oferece às empresas um mercado mundial, atualmente dominado por atores localizados fora da Europa. No que diz respeito a segurança de sistemas de informação está em causa, esta situação não é desejável nem sustentável. "

Seu plano para resolver isso é simplificado pelas fortes habilidades e recursos acessíveis disponíveis na base industrial europeia.

"Esta base é composta por um grande número de PME inovadoras. No entanto, essas empresas ainda não atingiram a dimensão crítica necessária e não estão em demanda suficiente. Fortalecimento industrial será promovido através dos diversos recursos do Estado, em especial através de fundos de investimentos estratégicos. "

Simplificando, a França pretende adotar um modelo baseado na estratégia de crescimento de empresas locais através de investimentos estatais estratégicas dos EUA. Como é que as nações em desenvolvimento, ou nações sem base da França, conseguir a mesma coisa? É tarde demais para começar?

Software open source

O Open Source / Movimento do Software Livre (OSS), lançado em 1983, tem mais de entrar em seu próprio na década passada. Hoje navegadores como Chrome e Firefox - com raízes Open Source - dominar o Internet Explorer da Microsoft. Quando a Apple precisava de um novo sistema operacional, eles se abraçaram e estenderam o popular open source FreeBSD. Quando o Google precisava de um sistema operacional móvel, eles adotaram um sabor de Linux. Mesmo a Estação Espacial Internacional hoje se inclina fortemente em OSS para evitar dependência total de terceiros.

A adoção de software livre para uso do governo é um acéfalo, e certamente tem sido discutido antes: Em 2011, o fundador do movimento software livre Richard Stallman escreveu: "O Estado tem de insistir em software livre em sua própria computação em prol da sua soberania computacional (controle do Estado sobre a sua própria computação). Todos os usuários merecem o controle sobre sua computação, mas o Estado tem uma responsabilidade para com as pessoas para manter o controle sobre a computação ele faz em seu nome. A maioria das atividades do governo agora dependem de computação, e seu controle sobre essas atividades depende de seu controle sobre o que a computação. Perder esse controle em uma agência cuja missão é crítica mina a segurança nacional ".

As revelações da NSA mostram que o emprego da tecnologia americana desenvolvida carrega a ameaça muito real de backdoors ou enfraquecimento intencional pela NSA.

Adotando OSS alternativas ao software crítico é um caminho potencial interessante para a salvação para as nações emergentes. Isto não é porque esse software é inerentemente mais seguro do que as alternativas de código fechado, mas porque oferece possibilidades interessantes para os países em desenvolvimento para alcançar muito rapidamente.

Na esteira dos escândalos prisma, vários países têm manifestado a vontade de investir em software que pode confiar, mas enfrentam constrangimentos de capacidade genuínas. O Brasil espera construir um sistema operacional para o Windows rivais? Os vazamentos lançar uma sombra enorme sobre serviços VoIP populares, mas isso significa que a África do Sul deve reinventar o Skype? Os países em desenvolvimento não têm a infra-estrutura ou, muitas vezes, o capital humano para a construção de tais projetos ambiciosos do zero.

O poder de OSS significa que eles não tem.

Win-win situation

Ao adotar uma plataforma Linux popular em todo o governo, o Brasil ganha instantaneamente mais controle de seu destino. Investimentos estratégicos de somas relativamente modestas em importantes projetos atuais - em comparação com o desenvolvimento de sistemas desenvolvidos internamente a partir do zero - iria comprar boa vontade na comunidade, ao mesmo tempo assegurando que os projetos permanecem ativos. Durante este período, as nações a desenvolver habilidades e competências para abraçar e estender a plataforma ao seu gosto. E na pior das hipóteses, contratar desenvolvedores externos para fazer essa personalização até que estejam prontos para fazê-lo eles mesmos. Para somas marginais que poderiam apoiar os gostos de Grsecurity e PaX para garantir a existência de um projeto de segurança de código aberto que foi testado pelo tempo e sempre levou os seus concorrentes de código fechado há anos.

Para os investimentos que iria ler como erros de arredondamento no atual governo Sul-Africano de projetos de TI, eles poderiam patrono o Jitsi projeto que já suporta voz criptografada, vídeo e texto conversando através de múltiplas plataformas.

No curto prazo, isso se torna uma maré que levanta todos os barcos. África do Sul benefícios da contribuição do Brasil para Linux, Brasil se beneficia de contribuição da África do Sul para Jitsi, e ambas as nações traçar um caminho para sair da dependência incapacitante que atualmente encontra-se dentro

Planos de investimento cuidadosamente dirigidas deve ser usado para patrocinar as contribuições, o código-auditorias e avaliações de software estrategicamente escolhido. O trabalho pode ser bifurcada ou alimentado de volta para os projetos originais para contribuir para o bem maior em particular. A gestão deste processo cuidadosamente também irá resultar na formação de jovens talentos caseiros que sabe como construir tecnologia robusta e úteis que podem ser rapidamente estendido para os consumidores. Em termos de construção de um Vale do Silício, a montanha vai a Maomé.

Recentemente, o sempre citável Ranum Marcus postulou que os EUA estão tratando a Internet e suas bases de tecnologia como uma colônia. Isto deve fazer-nos tecnólogos "nativos" (que chamamos de colônias de casa), muito nervoso. As revelações da NSA mostram que o emprego da tecnologia americana desenvolvida carrega a ameaça muito real de backdoors ou enfraquecimento intencional pela NSA. Mais do que nunca, os países precisam ter uma página do playbook do governo dos EUA e começar a desenvolver tecnologias-chave mais perto de casa; investimentos governamentais estratégicas são fundamentais para que isso aconteça. Aproveitando software de código aberto significa que mesmo que ele não vai ser fácil, é mais fácil hoje do que jamais foi, e as recompensas podem simplesmente vir a ser substancialmente mais.