Estonia passi piano per contrastare gli attacchi informatici dall’ubicazione dei sistemi critici offshore

0
178

0

Nel 2014, l’Estonia ha introdotto i piani iniziali per creare i dati ambasciate’ in grado di eseguire duplicati dei suoi sistemi critici, tra cui banche dati e servizi, in centri dati protetti su suolo straniero.

Ora, tre anni dopo, l’allora apparentemente utopica piano sta diventando una realtà. L’Estonia ha firmato il suo primo contratto ufficiale con il Lussemburgo di garantire l’immunità diplomatica per tutte le Baltico sistemi che sono duplicati ed eseguito da un centro dati nel principato.

“Avanti, dobbiamo segno di locazione e i contratti di servizio per l’utilizzo di Lussemburgo nazionale del data center e poi si può iniziare a costruire la tecnologia e ‘arredo’ i dati ambasciata”, Mikk Lellsaar, ministero degli affari economici e comunicazioni esecutivo specialista dice ZDNet.

“I primi dati ambasciata sarà probabilmente iniziare a lavorare all’inizio del 2018.”

Dice l’ambasciata del Lussemburgo è di andare a specchio molti sistemi di dati di importanza critica, come ad esempio la tesoreria dello stato, informazioni di sistema, stato di assicurazione pensionistica del registro di sistema, i documenti di identità del registro di sistema, registro imprese, registro fondiario, catasto fondiario tra molti altri.

“I dati ambasciata del Lussemburgo è un progetto pilota, e l’ulteriore sviluppo e il potenziale di creazione di nuovi dati ambasciate dipendono da i suoi risultati,” Lellsaar spiegato, aggiungendo che il presupposto più importante per la creazione di dati ambasciata è che il data center in cui è situato appartiene a un paese che ha una lunga e cordiale rapporto di fiducia con l’Estonia.

“Lo stato che possiede il data center deve garantire l’immunità ai dati memorizzati, e del data center ha anche alti certificazioni di sicurezza come Tier 4, ISO 27001,” dice.

Ovviamente, la duplicazione di informazioni critiche sul suolo straniero pone molte sfide.

“Dobbiamo garantire la sicurezza e la crittografia standardizzata per lo scambio di dati, e di risolvere molti problemi legali e tecnici. Per esempio, dobbiamo capire cosa fare quando la comunicazione tra i due sistemi, l’uno situato in Estonia e l’altro in Lussemburgo, si rompe”, dice.

“Poi avremo una situazione in cui i due sistemi sono attivi contemporaneamente e dobbiamo decidere quale è primaria e secondaria e per garantire la coerenza e l’integrità del sistema.”

Uno degli obiettivi principali per i dati ambasciate è quello di mantenere l’Estonia è stato sistemi di funzionamento anche in presenza di una crisi, quando i server in Estonia non funziona per qualche motivo, come un cyber-attacco o in caso di occupazione del territorio estone.

Infine, i dati ambasciata del Lussemburgo dovrebbe essere in grado di tenere in Estonia, i dati dello stato di sistemi completamente utilizzabile in modo indipendente. Ma ci vorrà ancora qualche tempo fino a quando l’obiettivo è raggiunto, secondo Lellsaar: “Abbiamo ancora bisogno di un paio di anni per ridisegnare e sviluppare i sistemi critici per il raggiungimento di un livello di funzionalità.”

Tre anni fa, quando l’idea iniziale di dati ambasciate è stato concepito, l’allora direttore generale dell’Estonia sistemi informativi dell’autorità di Jaan Priisalu ha spiegato la sua visione di ZDNet.

Nella sua visione, a lungo termine, Estonia critica di dati e sistemi informativi potrebbero essere dispersi e in esecuzione in varie digitale ambasciate trova in paesi in tutto il mondo, in modo che nessuno dei fornitori di servizi hanno accesso ai dati criptati.

Oggi questa visione rimane ancora in corso, ma non sarà probabilmente diventare realtà nei prossimi anni.

“Anche se il blockchain tecnologia si è sviluppata in modo significativo, e anche Cybernetica [una ditta locale dietro a molti di Estonia sistemi di stato] ha rivolto la sua Sharemind tecnologia in un prodotto, questi sistemi sono ancora bisogno di prove e di sviluppo,” Lellsaar spiega.

“Inoltre, per implementare le tecnologie, i sistemi devono essere ricostruito”.

0