Riaditeľ FBI Christopher Wray nedávno vystúpil na Bostonskej konferencii o kybernetickej bezpečnosti, kde povedal, že úrad je teraz v „tempe boja“ vo vojne proti počítačovej kriminalite. Zozbierali sme pre vás kľúčové úryvky z jeho prejavu.
Národné štáty si najímajú kybernetických žoldnierov.
„Vezmime si napríklad hybridnú hrozbu, keď vidíme, že Rusko, Čína, Irán a niekedy aj iné národné štáty v podstate zamestnávajú kyberzločincov. Vidíme, že ruskí kyberzločinci jasne podporujú a prijímajú opatrenia na pomoc ruskej vláde a niektorí jednoducho využívajú veľmi liberálne operačné prostredie, ktoré v Rusku existuje. V niektorých prípadoch tiež vidíme ruských spravodajských agentov, ktorí mimoriadne tvrdo pracujú na tom, aby zarobili peniaze bokom, prostredníctvom počítačovej kriminality alebo pomocou nástrojov počítačovej kriminality na uskutočňovanie štátom sponzorovaných útokov, pretože si myslia, že im to dáva hodnoverné popieranie alebo skrýva, kto za tým stojí.
Takže jednou z kľúčových otázok pre nás dnes je, kedy sa zločinci stanú agentmi hostiteľskej krajiny? Mali by peniaze zmeniť majiteľa alebo stačí verejne prisľúbiť podporu cudzej vláde?
Súčasná pozícia Ruska v boji proti kybernetickým hrozbám.
„Videli sme, ako ruská vláda podniká konkrétne prípravné kroky na potenciálne ničivé útoky u nás aj v zahraničí. Informujeme potenciálne ciele, aby sme ich upozornili na blížiacu sa hrozbu, a dávame im technické indikátory, ktoré môžu použiť na svoju ochranu. A postupujeme rýchlo, aby sme narušili ruskú aktivitu.“
Ako FBI pristupuje k pokročilým perzistentným hrozbám (APT).
„Pokiaľ ide o hrozbu rušivého útoku, problémom je prístup protivníka. V poslednej dobe získal zvýšenú rezonanciu. Rusko sa už roky snaží infiltrovať spoločnosti, aby ukradli informácie. Zároveň získali nelegálny prístup k pravdepodobne tisíckam amerických spoločností vrátane kritickej infraštruktúry. Stačí sa pozrieť na rozsah ich kampane SolarWinds.
Môžu použiť rovnaké prístupové práva, aké dostali na zhromažďovanie a špehovanie, aby urobili niečo zámerne deštruktívne. Často to nie je nič viac ako otázka túžby. Preto sa dnes, keď ide o Rusko, zameriavame na to, aby sme proti hrozbe čo najskôr zasiahli. Teda začať naše operácie, keď uvidíme, že Rusi študujú ciele, skenujú, snažia sa získať oporu v sieti, a nie keď uvidíme, že neskôr prejavia správanie, ktoré vyzerá potenciálne deštruktívne,“ povedal šéf USA. FBI.
Kybernetické hrozby pre národný štát, Rusko vs. Čína.
„Akokoľvek rozsiahly je potenciálny kybernetický dosah Ruska v celej krajine, v porovnaní s Čínou bledne.“
Iránski hackeri zaútočili na choré deti.
„V lete 2021 sa hackeri sponzorovaní iránskou vládou pokúsili o jeden z najohavnejších kybernetických útokov, aké som kedy videl – priamo tu v Bostone – keď sa rozhodli zaútočiť na Bostonskú detskú nemocnicu. Dostali sme správu od jedného z našich spravodajských partnerov, podľa ktorej sa útokom stane Bostonská materská škola. A keďže kybernetický tím našej bostonskej poľnej kancelárie pochopil naliehavosť situácie, ponáhľal sa informovať nemocnicu.
Naši ľudia poskytli nemocničnému tímu informácie, ktoré potrebovali na okamžité zastavenie nebezpečenstva. Dokázali sme im pomôcť identifikovať a následne zmierniť hrozbu. A rýchle akcie všetkých zúčastnených, najmä v nemocnici, ochránili sieť aj choré deti, ktoré sú na ňu odkázané.“
Reakcia na incidenty a priradenie kybernetických útokov.
„Pomáhame obetiam tým, že reagujeme na škodlivú kybernetickú aktivitu v tomto kinetickom, rušivom kontexte. Zistili sme, že rýchlosť je dôležitejšia ako čokoľvek iné. Pre nás je dôležitejšie dostať sa k ich dverám za hodinu, ako im povedať, či monitorujeme kybernetickú aktivitu národného štátu alebo kyberzločincov.
Je však tiež dôležité pokračovať v smerovaní k špecifickejšiemu priraďovaniu, aj keď odovzdávame ochranné informácie, kým si vytvoríme úplný obraz o tom, kto odpovedá. Pretože pre širšie výpočty vládnej reakcie – aby sme mohli výrazne degradovať, podkopať a odradiť kybernetického protivníka – musíme byť často oveľa konkrétnejší v tom, kto je zodpovedný.“
Budúcnosť kybernetických hrozieb.
„Je teda jasné, že náš svet a naša spoločnosť sa nevracajú len tam, kde sme boli pred dva a pol rokom. A ľudia si budú naďalej užívať konektivitu, ktorú poskytuje kyberpriestor. Zároveň však posunutie nášho osobného a pracovného života ešte ďalej online vytvorilo nové zraniteľné miesta. A kyberzločinci budú naďalej využívať ľudí a siete.
Patria sem kybernetickí zločinci, ktorí kradnú údaje za účelom výkupného, a národné štáty, ako je Čína, ktorá kradne obranné a priemyselné tajomstvá. A v poslednom čase sa Rusko snaží ovplyvniť priebeh vojny, ktorú rozpútali na Ukrajine, vyhrážajúc sa útokmi na Západ v kyberpriestore,“ uzavrel riaditeľ FBI.
Môžete pomôcť Ukrajine v boji proti ruským útočníkom. Najlepším spôsobom, ako to urobiť, je darovať finančné prostriedky Ozbrojeným silám Ukrajiny prostredníctvom Zachrániť život alebo cez oficiálnu stránku NBU.
Prečítajte si tiež:
- Ukrajina po prvýkrát získala 2 významné ocenenia v oblasti kybernetickej bezpečnosti CYBERSEC Award
- Masmédiá: hodinu pred ruským útokom na Ukrajinu sa po celom svete odohralo mnoho kybernetických útokov