Edward Snowden ha reso pubblico il vasto programma di sorveglianza progettato dalla NSA, ma ciò che l’agenzia governativa ha pianificato per il futuro è ancora più inquietante. La NSA ha infatti avviato lo sviluppo di un sistema di difesa in grado di rilevare in anticipo gli attacchi informatici contro gli Stati Uniti e di contrattaccare in maniera autonoma, senza intervento umano. Il suo nome è MonsterMind, la nuova arma per la cyberwar. Sebbene non si conoscano i dettagli del programma, Snowden afferma che la tecnologia permette di analizzare grandi quantità di dati per individuare traffico web anomalo verso determinati target, bloccando sul nascere qualsiasi tentativo di attacco contro obiettivi sensibili sul territorio degli Stati Uniti. MonsterMind funziona in modo simile ai sistemi di intrusion detection. Se vengono rilevati migliaia di flussi che partono da un particolare luogo e convergono verso una specifica destinazione, significa che l’attacco è in corso. MonsterMind può quindi identificare un eventuale attacco DoS (Denial of Service) lanciato contro il sistema bancario statunitense, le infrastrutture elettriche e di telecomunicazioni o i sistemi di trasporto.
http://www.webnews.it/2014/08/14/monstermind-larma-per-la-cyberwar-della-nsa/
