I Washington gav Ciaran Martin sine første offentlege kommentarar som sjef for NCSC. Senteret, som blir lansert neste månad, vil ta opp funnlege roller som å verna regjeringa og kritisk infrastruktur. Det vil òg sjå på nye måtar å engasjere seg i med næringslivet og offentligheten. Mellom planane er å utvikla automatiske forsvar for å tilby vern mot høgvolumen men relativt usofisert nettangrep. NCSC skal ta ledelsen i å verna statlege nettverk og nettverk som er av nasjonal betydning, men Martin skilde ut måtar som han vil vera meir ambisiøs i å forbetra den totale nettvernstryggheita i Storbritannia. Ein åttedel av bruttonasjonalprodukta (BNP) i Storbritannia kjem frå den digitale økonomien, den høyeste i G20-gruppen av industriland, og Martin sa at det å halda på tilliten til netttransaksjoner og å sikre økonomisk vekst var ein prioritering på same måte som å verna nasjonal tryggleik. I fjor blei det oppdaga dobbelt så mange "cyber-incidentar på nasjonalt sikkerhetsnivå" samanlikna med året før, som utgjorde rundt 200 i månaden. Angraane er ikkje alltid svært avanserte. Brotet i telekombedlemskapet TalkTalk brukte ei grunn teknikk som går frå slutten av 1900-talet i staden for noko nytt. "Mange av desse grunnangraane går gjennom", sa Martin. "Og dei gjer mykje skade". Den nye strategien vil omfatta bruk av teknologi for å automatisera forsvar mot ikkje-sovfistikerte men høgt volumete nettangrep. Martin skildra dette som "aktivt nettforsvar", og skilde det frå den amerikanske bruken av ordet, som kan ha med å forfølge hackarar inn i nettverka sine. For to til tre år sidan hadde det vore ei forventing i regjeringa at eit marked for etterspurnad og tilbod ville hjelpa til med å takle låg- til mellomstore nettfortryggingar, og la regjeringa konsentrere seg om høy-end trekk. Men embetsmenn innrømmer at dette ikkje har skjedd, og at delinga av informasjon ofte har nådd grenser som fører til eit skift mot ein meir "aktivistisk og automatisert tilnærming". NCSC har allereie arbeidd med å bruka automatiserte tiltak på regjeringsnettverk. Dette inkluderer å sikre at e-posten til den britiske regjeringa er påliteleg og ikkje forfalskad for å lure offentligheten. "Vi prøvde det, og den som sende 58.000 skadelege e-postmeldingar per dag frå taxrefund@gov.uk... gjer det ikkje lenger", sa Martin. Senteret har òg prøvd ut måtar for å takle angrepp på råvarehandlar - off-the-shelf, lett å bruka malware. Dette har innebygt å senda automatiske tak-down-forspurnar til nettverkstadar, registrararar og andre. Fokus har vore på regjeringsnettverk, men ambisjonen er å ta desse ideane bortan regjeringa på frivillig basis - til dømes å arbeide med tenesteleverandørar for å stoppe misbruk av visse protokollar for å omdirigere trafikk. Dette ville gjera det vanskelegare for britiske maskiner å bli kapra til bruk i fornektingsangrep. Senteret er òg i ferd med å utforske om det skal utvida DNS-filtring - ein metode for å skjera nettadressar for skadelig programvare og annan skadeleg innhald - for å hjelpa leverandørane til å verna kundane sine (med offentligheten i stand til å velja om dei vil delta). Det nye senteret skal overta reaksjonen på hendingar (frå hemmeleg oppdaging til ein sterkare, meir synleg rolle i å gje offentleg råd og trygge ord i ein krise). Det har vore meldingar om svakheiter i systemet, men Martin sa at det hadde vorte gjort ein innsats for å sikre at dei ikkje kunne kompromitterast lett. Martin innrømma at rotene til NCSC i GCHQ ville kreve å overvinne utfordringar. I mange år har industrisektorarer klaga på at GCHQ var god til å spørje etter informasjon, men dårleg til å dela med seg av det det visste og - som eit etterretningsorgan - var over-hemmeleg. Å overvinne denne arven og spela ein rolle i offentleg utdanning, vil kreve ein kulturskifte. Martin arbeidde i Whitehall før han flytta til GCHQ og vart deretter valt til å leia NCSC. Ei mengd høge representantane frå GCHQ med stor teknisk erfaring flyttar òg til senteret, som er eit signal om innsamlinga til etterretningsorganet for å få NCSC til å fungere effektivt.
Storbritannia går mot ein meir aktiv forsvar i nett-roma, sa leiaren for det nye britiske nett-tryggleikssenteret (NCSC).