Игорь Прокопенко - Новые угрозы XXI века

По мнению экспертов по кибербезопасности, провести эту атаку было бы невозможно без привлечения людей-«инсайдеров», которые сидели внутри компании. Подобные люди уже имеют легальный доступ к ресурсам компании, и они как раз являются одной из основных угроз. Во многих случаях хакеры являются просто хорошей вывеской, но их возможности ограничены, и без инсайдеров им не обойтись.

В одной из подготовленных АНБ презентаций НАТО утверждается, что следующий крупный международный конфликт начнется в киберпространстве. Конгрессмен США Уилл Хурд в интервью американским СМИ заявил, что хорошо знаком с вопросами кибербезопасности, поскольку работал в ЦРУ и участвовал в нескольких «наступательных кибероперациях». По мнению издания The Huffington Post, речь идёт о хакерских атаках против России. По мнению Хурда, шифрование данных станет главной проблемы национальной безопасности в ближайшие годы.

Военные подразделения хакеров сегодня уже вовсю пробуют свою силу. По сообщению агентства Reuters со ссылкой на источник, знакомый с подробностями, США пытались применить очередную версию компьютерного вируса Stuxnet для атаки на программное обеспечение ядерного вооружения Северной Кореи еще в 2010 году, однако попытка не увенчалась успехом. Эксперты уверены, что одним из самых грозных оружий таких подразделений будут так называемы супервирусы будущего, которые стоят сотни миллионов долларов. Подобные программы — это принципиально новое оружие, которое через Интернет может почти мгновенно парализовать почти всю Сеть крупного государства.

В апреле 2016 года Пентагон выпустил новую стратегию ведения войны в киберпространстве, которая призвана внушить беспокойство потенциальным противникам. В документе впервые детально рассматриваются обстоятельства, при которых США могут использовать кибероружие против атакующих, а также называются страны, представляющие угрозу для национальной безопасности. Как нетрудно догадаться, это Россия, Китай, Иран и КНДР.

Несмотря на то, что Пентагон активно разворачивает свою хакерскую активность, о чем говорилось выше в связи со случаем на иранской АЭС, само военное ведомство США отнюдь, как выясняется, не защищено против антисистемных хакеров. В июле 2015 года неизвестные злоумышленники взломали незасекреченную систему обмена электронной почтой и получили доступ к данным около четырех тысяч сотрудников министерства обороны США. В результате в распоряжении хакеров оказалась не только рабочая переписка, которая в Пентагоне не считается секретной, но и личные данные специалистов. Сразу после того как факт взлома был установлен, военным пришлось отключить часть системы внутренней почты и потратить на ее восстановление несколько дней. Собственно, это не первый случай в истории Пентагона — еще в начале 2000-х годов шотландец Гарри Маккинон, известный в Интернете под ником Соло, едва не попал в тюрьму Гуантанамо за то, что на протяжении двух лет воровал информацию из правительственных компьютерных сетей Пентагона и NASA. По заявлению американской стороны, ущерб от его действий составил 700 тысяч долларов. Один из таких взломов, случившийся сразу после терактов 11 сентября 2001 года, на месяц парализовал работу военно-морской базы США. В свое оправдание Маккинон заявил, что искал доказательства сокрытия информации об НЛО, утаивания информации об альтернативных источниках энергии и о других технологиях, потенциально полезных для человечества.

Однако некоторые эксперты считают, что скандалы, связанные с хакерской атакой Пентагона, были выгодны прежде всего самим американским спецслужбам, которые сегодня требуют гораздо больше денег на компьютерную безопасность своей страны. И они своего добились — АНБ и Пентагон получат на эти цели в 2017 году 14 миллиардов долларов. Для подтверждения нужности этих ассигнований американские военные в начале марта 2016 года объявили о создании программы «Взломай Пентагон», где хакерам вполне легально предлагают найти уязвимости в системе безопасности системы безопасности военного ведомства. Хакеры, разумеется, уязвимости обнаружили, и военные получили обоснование для дополнительных денег на защиту своих систем. Эксперты по кибербезопасности утверждают, что сфера кибератак требует, во-первых, привлечения высоких технологий и, во-вторых, хорошего финансирования. По этой причине любая кибератака вызывает бурные дебаты в конгрессе, и все сводится к тому, что необходимо увеличить бюджет на безопасность.