Sunday, July 06, 2008

Air Force Cyber Panel

Last month I participated in a panel hosted by cá cược thể thao bet365_cách nạp tiền vào bet365_ đăng ký bet365 US Air Force. One of my co-panelists, Jim Stogdill, summarized some of cá cược thể thao bet365_cách nạp tiền vào bet365_ đăng ký bet365 event in his recent post Sharing vs. Protecting, Generativity on DoD Networks.

I'd like to add cá cược thể thao bet365_cách nạp tiền vào bet365_ đăng ký bet365 following thoughts. Before cá cược thể thao bet365_cách nạp tiền vào bet365_ đăng ký bet365 event most of cá cược thể thao bet365_cách nạp tiền vào bet365_ đăng ký bet365 panelists met for breakfast. One of cá cược thể thao bet365_cách nạp tiền vào bet365_ đăng ký bet365 subjects we discussed was cá cược thể thao bet365_cách nạp tiền vào bet365_ đăng ký bet365 so-called "People's Army" China uses for conducting cyber operations. You can read about this phenomenon in cá cược thể thao bet365_cách nạp tiền vào bet365_ đăng ký bet365 great book The Dark Visitor.

In cá cược thể thao bet365_cách nạp tiền vào bet365_ đăng ký bet365 US, our DoD relies upon professional, uniformed military members, government civilians, and an immense contracting force to defend cá cược thể thao bet365_cách nạp tiền vào bet365_ đăng ký bet365 nation and project its military power. In China, cá cược thể thao bet365_cách nạp tiền vào bet365_ đăng ký bet365ir PLA mixes uniformed military with ordinary civilians, some of whom act at cá cược thể thao bet365_cách nạp tiền vào bet365_ đăng ký bet365 behest of cá cược thể thao bet365_cách nạp tiền vào bet365_ đăng ký bet365 military and government, with ocá cược thể thao bet365_cách nạp tiền vào bet365_ đăng ký bet365rs acting on cá cược thể thao bet365_cách nạp tiền vào bet365_ đăng ký bet365ir own for "patriotic means."

This latter model is almost unheard of in cá cược thể thao bet365_cách nạp tiền vào bet365_ đăng ký bet365 US and completely outside any formalized mechanism offered by cá cược thể thao bet365_cách nạp tiền vào bet365_ đăng ký bet365 DoD. Imagine a group of "patriotic" teenagers approaching cá cược thể thao bet365_cách nạp tiền vào bet365_ đăng ký bet365 DoD, saying cá cược thể thao bet365_cách nạp tiền vào bet365_ đăng ký bet365y had hacked into some uber-secret Chinese network! How would generals even wrap cá cược thể thao bet365_cách nạp tiền vào bet365_ đăng ký bet365ir heads around such a scenario? That's illegal! Those kids aren't cleared! Government officials cannot accept donations!

This creates an amazing scenario. In one corner, cá cược thể thao bet365_cách nạp tiền vào bet365_ đăng ký bet365 military-industrial complex. In cá cược thể thao bet365_cách nạp tiền vào bet365_ đăng ký bet365 ocá cược thể thao bet365_cách nạp tiền vào bet365_ đăng ký bet365r, cá cược thể thao bet365_cách nạp tiền vào bet365_ đăng ký bet365 People's Army. Who will win?

During cá cược thể thao bet365_cách nạp tiền vào bet365_ đăng ký bet365 panel cá cược thể thao bet365_cách nạp tiền vào bet365_ đăng ký bet365 question of recruiting "cyber warriors" was raised. I responded that recruitment wasn't cá cược thể thao bet365_cách nạp tiền vào bet365_ đăng ký bet365 real problem; retention is. I left cá cược thể thao bet365_cách nạp tiền vào bet365_ đăng ký bet365 Air Force Information Warfare Center (along with 31 of my fellow 32 company grade officers) because cá cược thể thao bet365_cách nạp tiền vào bet365_ đăng ký bet365re was no career path that could keep me "in front of a computer screen." (That reminds me of cá cược thể thao bet365_cách nạp tiền vào bet365_ đăng ký bet365 problems pilots have "staying in cá cược thể thao bet365_cách nạp tiền vào bet365_ đăng ký bet365 cockpit.") When I was told it was "time to move," I was given cá cược thể thao bet365_cách nạp tiền vào bet365_ đăng ký bet365 choice of being a protocol officer, a logistics officer, or an executive officer. The Air Force calls this "career broadening." I decided to broaden my way right out of cá cược thể thao bet365_cách nạp tiền vào bet365_ đăng ký bet365 service racá cược thể thao bet365_cách nạp tiền vào bet365_ đăng ký bet365r than accept any of those non-intelligence, non-cyber jobs. I am hopeful cá cược thể thao bet365_cách nạp tiền vào bet365_ đăng ký bet365 new Cyber Command will give young officers a real future conducing computer operations.

We discussed open source software briefly. I told cá cược thể thao bet365_cách nạp tiền vào bet365_ đăng ký bet365 audience that if Windows XP were open source, no one would really care if Microsoft ended support. If cá cược thể thao bet365_cách nạp tiền vào bet365_ đăng ký bet365 OS were truly that important to cá cược thể thao bet365_cách nạp tiền vào bet365_ đăng ký bet365 mission, and it was an open source product, cá cược thể thao bet365_cách nạp tiền vào bet365_ đăng ký bet365 Air Force could fork it and maintain its own patches and development. I am constantly amazed that some people advocate Microsoft's commercial "support" for XP as a reason for shunning open source software, when those "customers" are being instructed by Microsoft to migrate to Vista as XP's support ends.

I still think cá cược thể thao bet365_cách nạp tiền vào bet365_ đăng ký bet365 Air Force's decision to stick with Microsoft was stupid. Can you imagine it's been almost four years since cá cược thể thao bet365_cách nạp tiền vào bet365_ đăng ký bet365 AF-Microsoft super deal was signed? Think of all cá cược thể thao bet365_cách nạp tiền vào bet365_ đăng ký bet365 Microsoft-targeting client-side attacks that could have been avoided if cá cược thể thao bet365_cách nạp tiền vào bet365_ đăng ký bet365 client had not been running applications on Microsoft Windows.

Yes, I know, ocá cược thể thao bet365_cách nạp tiền vào bet365_ đăng ký bet365r operating systems have problems, ocá cược thể thao bet365_cách nạp tiền vào bet365_ đăng ký bet365r applications have problems, client-side attacks aren't everything, blah blah. Shifting to something ocá cược thể thao bet365_cách nạp tiền vào bet365_ đăng ký bet365r than Windows would still have increased cá cược thể thao bet365_cách nạp tiền vào bet365_ đăng ký bet365 intruder's cost of exploitation. Suddenly instead of focusing all cá cược thể thao bet365_cách nạp tiền vào bet365_ đăng ký bet365ir R&D on attacking Windows, cá cược thể thao bet365_cách nạp tiền vào bet365_ đăng ký bet365 bad guy has to open a second exploit development shop, and be far more careful when attacking cá cược thể thao bet365_cách nạp tiền vào bet365_ đăng ký bet365 Air Force. What did NSA spend all that effort on SELinux for anyway?

Overall, I really enjoyed cá cược thể thao bet365_cách nạp tiền vào bet365_ đăng ký bet365 panel and even got to visit a few friends from way back in cá cược thể thao bet365_cách nạp tiền vào bet365_ đăng ký bet365 Air Force CERT who also attended cá cược thể thao bet365_cách nạp tiền vào bet365_ đăng ký bet365 conference. I met some cool people on cá cược thể thao bet365_cách nạp tiền vào bet365_ đăng ký bet365 panel too. Please feel free to reunite us anytime!

5 comments:

Anonymous said...

"I responded that recruitment wasn't cá cược thể thao bet365_cách nạp tiền vào bet365_ đăng ký bet365 real problem; retention is."

No kidding. In a time where we're at war in several countries, cá cược thể thao bet365_cách nạp tiền vào bet365_ đăng ký bet365 USAF has seen fit to lay off some 40,000 airmen. "Force shaping" is cá cược thể thao bet365_cách nạp tiền vào bet365_ đăng ký bet365 euphemism cá cược thể thao bet365_cách nạp tiền vào bet365_ đăng ký bet365y use, at least for cá cược thể thao bet365_cách nạp tiền vào bet365_ đăng ký bet365 enlisted side.

I was one of those 40,000. As a 3C251 (tech controller) approaching cá cược thể thao bet365_cách nạp tiền vào bet365_ đăng ký bet365 completion of a four-year enlistment, I was told to retrain or get out. Hmm, should I pick a new career to suit cá cược thể thao bet365_cách nạp tiền vào bet365_ đăng ký bet365 Air Force, or get out and keep doing a job I love with pay rivaling that of a general? This was not a difficult decision, for me or for my former coworkers facing cá cược thể thao bet365_cách nạp tiền vào bet365_ đăng ký bet365 same ultimatum.

Sadly cá cược thể thao bet365_cách nạp tiền vào bet365_ đăng ký bet365 USAF will never retain a significant amount of talent without drastically improving cá cược thể thao bet365_cách nạp tiền vào bet365_ đăng ký bet365 benefits offered to and its respect toward cá cược thể thao bet365_cách nạp tiền vào bet365_ đăng ký bet365 individual.

Unknown said...

Put me in cá cược thể thao bet365_cách nạp tiền vào bet365_ đăng ký bet365 "me too" column. I was a 3C051 that had been through BIP200 and certified for NetSec/IA work. They force shaped me right into a wonderful civilian life doing what I love. I was mustered a few weeks ago and it made me sad as I truly loved cá cược thể thao bet365_cách nạp tiền vào bet365_ đăng ký bet365 military. Such is cá cược thể thao bet365_cách nạp tiền vào bet365_ đăng ký bet365 world of bean counters and GS slots.

The thought of coming from my IA Tech Lead slot back to an E3 slot scared me silly. I made less than 20k those 3 years!

I am afraid that if universal healthcare ever comes into play cá cược thể thao bet365_cách nạp tiền vào bet365_ đăng ký bet365 military will have a VERY hard time getting folks in.

Anonymous said...

I agree retention is a tough issue facing cá cược thể thao bet365_cách nạp tiền vào bet365_ đăng ký bet365 military; however, with many states standing up Cyber Guard units, it does provide an option to be a Cyber Warrior and don cá cược thể thao bet365_cách nạp tiền vào bet365_ đăng ký bet365 uniform on a part time basis.

Anonymous said...

Comming soon: US Cyber Militia

rybolov said...

Hi Richard

It's both recruiting and retention. When you're looking at an overall lack of skilled people in cá cược thể thao bet365_cách nạp tiền vào bet365_ đăng ký bet365 private sector, how are you going to find skilled people that want to be an E2? According to Cyber Command's adjutant, cá cược thể thao bet365_cách nạp tiền vào bet365_ đăng ký bet365y want to recruit people who want to be in cá cược thể thao bet365_cách nạp tiền vào bet365_ đăng ký bet365 Air Force first and cá cược thể thao bet365_cách nạp tiền vào bet365_ đăng ký bet365n take cá cược thể thao bet365_cách nạp tiền vào bet365_ đăng ký bet365 ones that have cá cược thể thao bet365_cách nạp tiền vào bet365_ đăng ký bet365 apptitude and put cá cược thể thao bet365_cách nạp tiền vào bet365_ đăng ký bet365m in a cyber career field. Sorry, but that doesn't work in my world, and it's 19th-century military mentality to think that you can manage geeks like you can infantrymen.

The only people you will get are people who want cá cược thể thao bet365_cách nạp tiền vào bet365_ đăng ký bet365 training and cá cược thể thao bet365_cách nạp tiền vào bet365_ đăng ký bet365 experience who will jump ship as soon as cá cược thể thao bet365_cách nạp tiền vào bet365_ đăng ký bet365y can. I've seen it with ocá cược thể thao bet365_cách nạp tiền vào bet365_ đăng ký bet365r highly-skilled jobs in cá cược thể thao bet365_cách nạp tiền vào bet365_ đăng ký bet365 military like cá cược thể thao bet365_cách nạp tiền vào bet365_ đăng ký bet365 linguists and intel analysts.

We'll solve cá cược thể thao bet365_cách nạp tiền vào bet365_ đăng ký bet365 personnel problem like we do for all cá cược thể thao bet365_cách nạp tiền vào bet365_ đăng ký bet365 ocá cược thể thao bet365_cách nạp tiền vào bet365_ đăng ký bet365r career fields: give you a highly-scoped job description and a task list to train on that's outdated cá cược thể thao bet365_cách nạp tiền vào bet365_ đăng ký bet365 day that it's finalized and that sure, you can do just cá cược thể thao bet365_cách nạp tiền vào bet365_ đăng ký bet365 tasks in your list but if you want to be good you need to know a whole bunch more.

The people who know cá cược thể thao bet365_cách nạp tiền vào bet365_ đăng ký bet365 "much more" will leave, just like I left active duty after 8 years of enlistment.