Argumentet fra cyberspace for at eliminere atomvåben

På højden af ​​den kolde krig i 1982, Den amerikanske psykiater Robert Jay Lifton hævdede, at "den centrale eksistentielle kendsgerning i den nukleare tidsalder er sårbarhed." Denne advarsel gik forud for spredningen af ​​computere i næsten alle aspekter af det moderne liv, herunder atomvåben.

I dag, atomvåbens destruktivitet er blevet koblet sammen med computeres sårbarhed til at skabe nye veje til katastrofe.

Specifikt, der er nu mulighed for, at hackere kan kompromittere de computere, der kontrollerer atomvåben, eller give oplysninger til embedsmænd om forestående atomangreb.

Våbensikkerheden er kritisk mangelfuld

En rapport fra oktober 2018 forstærkede denne følelse af sårbarhed. I det, United States Government Accountability Office (GAO) beskrev en række problemer, der almindeligvis findes i de moderne våbensystemer udviklet af det amerikanske forsvarsministerium (DOD). Selvom rapporten ikke selv siger det, embedsmænd bekræftede, at atomvåbenprogrammer var inkluderet i undersøgelsen.

Resultaterne af GAO-rapporten gentog tidligere advarsler om cybertruslen mod atomvåben. Disse omfattede en DOD-rapport fra 2013 og en fra Nuclear Threat Initiative, en ikke-statslig organisation for reduktion af atomvåbentrusler baseret i Washington, D.C.

Vores forskning undersøger risici forbundet med atomvåbensystemer, inklusiv dem, der vedrører utilsigtet eller utilsigtet atomkrig. Den mest presserende bekymring fra GAO-rapporten er muligheden for, at nogle af disse sårbarheder kan påvirke "nuklear kommando og kontrol, "udtrykket, der bruges til at beskrive de computernetværk, der kontinuerligt overvåger og styrer det enorme amerikanske atomarsenal (eller Rusland).

Den nylige GAO-rapport kritiserede bredt alle DOD-våbensystemer. I løbet af de seneste fem år (2012 til 2017) GAO rapporterede, "DOD-testere fandt rutinemæssigt missionskritiske cybersårbarheder i næsten alle våbensystemer, der var under udvikling. Ved hjælp af relativt simple værktøjer og teknikker, testere var i stand til at tage kontrol over disse systemer og fungere stort set uopdaget."

Med andre ord, stort set alle våbensystemer, der udvikles af det amerikanske militær, er sårbare over for cyberangreb. Det, der skiller sig ud, er både omfanget af problemet, og at disse problemer findes i systemer, der bør være yderst beskyttede.

Det computeriserede militær

Computere spiller en overordnet rolle i det amerikanske militær - fra at levere information gennem forskellige sensorer til at danne rygraden i kommunikationsnetværk. Hurtigere kommunikation og øget adgang til information er begge værdifulde aktiver, og disse mål kan nås med computere. Computere er blevet allestedsnærværende i det militære miljø, da lande kræver hurtig adgang til information og kommunikation.

Men computere introducerer også sårbarheder. Efterhånden som deres rolle vokser til at omfatte at forbinde våbensystemerne i de mest avancerede lande, det samme gør vores sårbarhed. Disse våbensystemers sårbarhed skal ses som en forventet og, nok uundgåelig, konsekvens af den computerfyldte verden, vi lever i.

GAO-rapporten gik længere end blot at identificere sårbarheder - den identificerede en kultur inden for DOD, der undlader at genkende og i tilstrækkelig grad løse cybersikkerhedsproblemer. Embedsmænd antog rutinemæssigt, at deres systemer var sikre og ignorerede advarsler indtil for ganske nylig.

Vi har observeret en lignende overtillid til de militære embedsmænd, der er ansvarlige for nuklear kommando og kontrol.

Dette er et problem, fordi kommando-og-kontrolsystemet er afhængigt af komplekse netværk af indbyrdes forbundne computere. Disse computere forbinder tidlige varslingssatellitter og radarer til præsidenten og vil blive brugt til at videregive præsidentielle ordrer om at affyre atomvåben, hvis den skæbnesvangre beslutning nogensinde skulle blive truffet.

Computere skal også konstant overvåge og koordinere den daglige drift af det amerikanske atomarsenal. Tidslinjer for beslutninger i dette system er ekstremt komprimerede, giver mindre end 10 minutter til at træffe kritiske lanceringsbeslutninger. Kombinationen af ​​interaktiv kompleksitet og den stramme tidslinje er typisk for mange andre teknologiske systemer, der er modtagelige for uforudsigelige, storstilede ulykker.

Computerfejl, der næsten startede atomkrige

Uklassificerede rapporter afslører, at problemer inden for computere med nuklear kommando og kontrol går tilbage til mindst 1970'erne, da en mangelfuld computerchip signalerede, at 200 sovjetiske missiler var på vej mod USA. Computerproblemer har fortsat:I 2010, et løst kredsløbskort fik et amerikansk affyringskontrolcenter til at miste kontakten med 50 nukleare missiler. I begge tilfælde ulykken kan være blevet forvekslet med et bevidst angreb. Undladelse af at erkende fejlen kunne have resulteret i, at USA affyrede atomvåben.

Disse sager var formentlig resultatet af utilsigtede fejl, ikke bevidste handlinger. Men hacking og andre former for målrettede cyberangreb øger i høj grad risikoen for utilsigtet atomopsendelse eller andre ødelæggende handlinger. Overtillid hos embedsmændene, der fører tilsyn med atomarsenalet, er derfor uagtsomt og farligt.

En nyere sammensætningsfaktor er den igangværende, en opgradering af det amerikanske atomarsenal på omkring billioner dollars startet af Obama-administrationen. Denne såkaldte moderniseringsindsats omfattede opgraderinger af det nukleare kommando- og kontrolsystem. Trump-administrationen fortsætter med at prioritere dette.

Modernisering øger muligheden for, at ændringer i det nukleare kommando- og kontrolsystem vil introducere nye eller afsløre hidtil ukendte sårbarheder i systemet. Beviserne fra GAO-rapporten og andre offentligt tilgængelige dokumenter indikerer, at de ansvarlige embedsmænd vil lægge vægt på hastighed, bekvemmelighed, eller omkostninger frem for cybersikkerhed.

I sin konklusion, GAO-rapporten forklarede, at DOD "har taget flere vigtige skridt for at forbedre våbensystemernes cybersikkerhed." Men DOD "står over for barrierer, der kan begrænse dens evne til at opnå ønskede forbedringer, " såsom begrænsninger på informationsdeling og mangel på arbejdskraft. Det er ikke betryggende.

Der er et mere grundlæggende problem, som vi har understreget ovenfor:risiciene forbundet med cyberangreb kan forbedres, men ikke helt elimineres. Når denne iboende risiko er integreret med atomvåbens rene ødelæggelse, den eneste måde at undgå en katastrofal ulykke på på et tidspunkt er at omfavne bestræbelserne på at afskaffe selve våbnene.

Denne artikel er genudgivet fra The Conversation under en Creative Commons-licens. Læs den originale artikel.