Hispanopedia WikiBrian Snow (5 de septiembre de 1943 – 4 de diciembre de 2022) sirvió en la Agencia de Seguridad Nacional de Estados Unidos de 1971 a 2006, incluido un período de seis años como Director Técnico de la Dirección de Garantía de la Información (IAD), que es el brazo defensivo de la NSA, encargado de proteger la seguridad de la información de Estados Unidos . Durante su tiempo en puestos de gestión de investigación en la NSA, desempeñó un papel clave en la promoción de una relación más abierta y colaborativa entre la Agencia y la comunidad más amplia de profesionales de la seguridad.
Carrera
En sus inicios, Snow fue profesor de matemáticas en la Universidad de Ohio , donde ayudó a desarrollar el departamento de informática de la universidad. En 1971 empezó a trabajar en la NSA. Durante los años 1970 y 1980 diseñó componentes criptográficos y sistemas seguros. Varios sistemas criptográficos empleados por el gobierno y el ejército de los EE. UU. han utilizado sus algoritmos para fines como el comando y control nuclear, las comunicaciones de voz tácticas y la seguridad de la red. [1] Como persona técnica con altas responsabilidades gerenciales,
...asesoró a la alta dirección sobre las fortalezas y deficiencias de la tecnología que estaban utilizando, así como para identificar tecnologías emergentes, detectar brechas técnicas o riesgos en nuevos sistemas y servicios e identificar productos antiguos que debían retirarse del servicio. [2]
ECC y AES
Neal Koblitz y Alfred Menezes han escrito que Snow fue un firme partidario de la transición de RSA a la criptografía de curva elíptica (ECC) como tecnología criptográfica de clave pública:
... La ECC empezó a recibir un fuerte apoyo de la Dirección de Seguridad de la Información (IAD) de la NSA durante la época en que Snow era el director técnico y Mike Jacobs el jefe de la IAD. Nunca ha habido ninguna prueba -en los informes sobre los documentos de Snowden ni en ningún otro lugar- de ninguna acción por parte de Snow y Jacobs o sus investigadores que debilitara o socavara los estándares criptográficos. Por el contrario, durante ese período la IAD cooperó con otros sectores para impulsar una seguridad sólida. Esto era coherente con la misión de la IAD como brazo defensivo de la NSA. (El brazo ofensivo, llamado SIGINT, es otra cuestión.) [3]
La experta en políticas de ciberseguridad Susan Landau atribuye la colaboración armoniosa de la NSA con la industria y la academia en la selección del Estándar de cifrado avanzado (AES) en 2000 —y el apoyo de la Agencia a la elección de un algoritmo de cifrado fuerte diseñado por europeos en lugar de estadounidenses— en parte a Snow, quien representó a la NSA como copresidente del Grupo de trabajo técnico para la competencia AES. [4] : 75
Después de los ataques terroristas del 11 de septiembre de 2001 , la NSA creyó que tenía apoyo público para una expansión dramática de sus actividades de vigilancia. [2] Según Koblitz y Menezes, el período en el que la NSA era un socio de confianza de la academia y la industria en el desarrollo de estándares criptográficos llegó a su fin cuando, como parte del cambio en la NSA en la era posterior al 11 de septiembre, Snow fue reemplazado como Director Técnico y ya no pudo oponerse eficazmente a las acciones propuestas por el brazo ofensivo de la NSA:
En 2002, Brian Snow fue trasladado de la dirección técnica de IAD a un puesto diferente dentro de la NSA que tenía un alto estatus pero poca influencia, particularmente con respecto a las acciones que proponía SIGINT; Mike Jacobs se retiró de la NSA ese mismo año. [5]
Código de ética
En los últimos años de Snow en la NSA, antes de su retiro en 2006, junto con Clinton Brooks, dirigió un grupo que redactó un borrador de código de ética para oficiales de inteligencia. [6]
Tras retirarse de la NSA, Snow trabajó como consultor de seguridad y ética. Fue miembro del Comité de la Academia Nacional de Ciencias de Estados Unidos sobre objetivos y direcciones de investigación futuros para la ciencia fundamental en ciberseguridad. También formó parte del consejo asesor del Instituto Calyx [1]
Reconocimiento
En 2019, Brian Snow fue incluido en el Salón de la Fama de la Seguridad Cibernética Nacional . [7]
Referencias
- ^ ab "The Calyx Institute: Privacidad por diseño para todos" (PDF) . Consultado el 9 de abril de 2018 .
- ^ ab Curtis, Sophie (13 de noviembre de 2014). "Exjefe técnico de la NSA: cómo el 11 de septiembre creó el estado de vigilancia". The Daily Telegraph .
- ^ Koblitz, Neal; Menezes, Alfred J. (2016), "Un acertijo envuelto en un enigma", IEEE Security & Privacy , 14 (6): 34– 42, doi :10.1109/MSP.2016.120, S2CID 2310733
- ^ Landau, Susan (2015), "NSA y Dual EC_DRBG: ¿De nuevo un déjà vu?", The Mathematical Intelligencer , 37 (4): 72– 83, doi :10.1007/s00283-015-9543-z, S2CID 124392006
- ^ Koblitz, Neal; Menezes, Alfred J. (2016), "Un acertijo envuelto en un enigma", IEEE Security & Privacy , 14 (6): 34– 42, doi :10.1109/MSP.2016.120, S2CID 2310733Nota 9 en la versión completa, véase «Un acertijo envuelto en un enigma» (PDF) . Consultado el 12 de abril de 2018 .
- ^ Snow, Brian; Brooks, Clinton (2009), "Privacidad y seguridad: un código de ética para los agentes de inteligencia estadounidenses", Communications of the ACM , 52 (8): 30– 32, doi :10.1145/1536616.1536630, S2CID 20179319
- ^ "Miembros del Salón de la Fama de la Ciberseguridad 2019" . Consultado el 11 de abril de 2019 .