NASA-hackaren om svensk beredskap: Myndigheterna saknar verklighetskoppling

• Tweet

• PUSHA

• Tweet

Idag övar PTS, med stöd av Säpo, Försvarsmakten och Cisco samt en lång rad andra den svenska beredskapen mot olika angrepp i Telö09. Den svenska cyberberedskapen, är den god?

Vi på Binero var nyfikna så vi intervjuade den 21-årige svensk som igår åtalades av amerikanska justitiedepartementet för att ha gjort intrång hos NASA och Cisco 2004 – när han var sexton. Vi passade också på att fråga om vilka arbetserbjudanden han fått.

Idag krisövar svenska myndigheter i Telö09. Du är duktig på datasäkerhet och har anklagats för intrång både hos NASA och Cisco, anser du att den svenska beredskapen är god?

- Jag bestrider åtalssidans påståenden här, det vill jag säga först. Frågar du mig om svensk beredskap så är den inte bra. Den mest uppenbara saken är att de inte har några hackers som är en del av övningen. De har ingen verklighetskoppling alls.

FRA sägs ju ha hackare anställda?

- De har människor med någon form av nätverksutbildning, men så länge det inte är människor som verkligen vet hur man attackerar systemet så är de inte rätt människor att försvara det.

Varför rekryteras inte människor med de kunskaperna, alltså hackare?

- Eventuella arbetsgivare måste släppa idén om hackare som enbart personer med skadliga intentioner eller vinstsyfte och låg moral. Jag träffade en gång en säkerhetsansvarig på en svensk myndighet – han sade sig vara imponerad av mina kunskaper men besviken av “att mina moraliska värderingar var så låga”. Och jag har inte ens snattat en snickers i hela mitt liv, det enda jag anklagats för att göra var att exponera säkerhetsbrister.

Var annonserar man bäst efter hackare?

- Man kan inte sätta in en annons, eller söka studenter. För att lära känna riktiga hackers måste man ha varit del av den världen i många år och känna personer som gjort kriminella handlingar. Det är därför det nog bara är kineserna som får en riktigt god förmåga på området – hackar du i västvärlden åtalas du – gör du det där borta är det nog mera sannolikt att du får jobb.

Du är dömd sedan tidigare mot ditt nekande och nu åtalad för att ha lyckats hacka tunga system i USA, har du fått några jobberbjudanden?

- Inga från något riktigt företag, någon myndighet eller någon som man skulle vilja jobba för, bara skumma förfrågningar. Det är ändå irrelevant, idag studerar jag.

Men om du hade ett säkerhetsföretag eller en utsatt organisation själv – skulle du inte ta hjälp av hackare för att hitta brister?

- Definitivt. Alla system kan hackas, och man behöver inga zero day exploits, alltså orapporterade buggar, man behöver bara förstå hur motparten tänker.

Hur ser du på framtiden efter åtalet i USA?

- Positivt. Jag jobbar på min nya bana, och jag har absolut inga planer på att åka dit.

Andra om hackaren: IDG, Aftonbladet, Nyheter24, Techworld
Bild: d70focus/Flickr

Tror du svensk beredskap räcker? Hur tycker du att myndigheter skulle söka hackare för att få hjälp av dem? Skriv vad du tycker nedan.

Relaterade inlägg:

1. NASA-hackare: jag ångrar ingenting
2. Binero skyddar var tionde svensk domän mot nätfiske med DNSSEC
3. Piratpartiet om första månaden i Bryssel – “Svenska ministrar tysta och osynliga”
4. Visste du det om Binero?
5. Twinglys VD om storsatsningen Shinobi