211service.com
Įsivaizduokite, kad JAV ką tik ištiko kibernetinė ataka. Kas bus toliau?
konceptuali akių iliustracija už vamzdžių Danielius Zenderis
Ši akimirka buvo kuriama 10 mėnesių. Tačiau niekas nepastebėjo iki praėjusios savaitės.
Grupė pakankamai išteklius turinčių programišių jau beveik metus naršo dujotiekio operatoriaus tinklus, rinkdami esminę informaciją. Dabar įsilaužėliai žino tinklą geriau nei dujotiekio įmonė: kiekvieną įrangą, visą įmonės darbuotoją, naudotojų vardus ir slaptažodžius. Jie turi privilegijas, reikalingas norint pasiekti tiek įmonės stalinius kompiuterius, tiek paties dujotiekio įrenginius. Dabar jie pasiruošę smogti.
Ši istorija buvo mūsų 2019 m. lapkričio mėn. numerio dalis
- Žr. likusią numerio dalį
- Prenumeruoti
JAV turi daug kibernetinių priešų. Jis kasdien prekiauja smūgiais su Kinija, Rusija, Iranu ir Šiaurės Korėja. Laimei, visapusiškas kibernetinis karas išlieka teorijos ir stalo pratimų dalyku. Bet kas atsitiks, kai žmogus išsiveržia iš tikrųjų?
Siekdami geriau suprasti, kaip viskas klostysis, kalbėjomės su keletu kibernetinio saugumo ir nacionalinio saugumo ekspertų. Paprašėme jų apsvarstyti hipotetinius scenarijus, įskaitant tą, esantį priešingame puslapyje, kai nežinomi įsilaužėliai pasiekė Naujosios Anglijos dujotiekių kompiuterius, tinklus ir aparatinę įrangą.
Galimos pasekmės svyruotų nuo šnipinėjimo ir intelektinės nuosavybės vagysčių iki niokojančių išpuolių, dėl kurių Bostonas gali likti be elektros arba, blogiausiu atveju, sukelti gaisrus ir gyvybei pavojingą žalą. Kas nutiks toliau – ir ar jis peraugs į tikrą kibernetinį karą – priklauso nuo to, kas atakuoja, kokie yra jų tikslai ir kaip JAV reaguoja.
Žaidžiami kintamieji reiškia, kad negalima tiksliai pasakyti, kaip tai vyks. Tačiau įsivaizduodami blogiausią galime geriau suprasti, kaip keičiasi konfliktas, ir suplanuoti, kaip elgtis, kai kibernetinis karas atsidurs ant mūsų durų.
Mūsų grupę sudarė kai kurie žymiausi JAV kibernetinio karo ekspertai.
Angus King: wikimedia commons / Sandra Joyce: mandagumo nuotrauka / Richard Clarke: wikimedia commons / Michael Daniel: mandagumo nuotrauka / Ericas Rosenbachas: wikimedia commons / Johnas Livingstonas: mandagumo nuotrauka / mike'as Gallagheris: wikimedia commons
sandra Joyce yra vyresnysis pasaulinės žvalgybos viceprezidentas kibernetinio saugumo įmonėje „FireEye“, kuri yra pirmoji įmonė, kuri atvirai įvardija Kinijos vyriausybės įsilaužėlius, dirbančius prieš JAV įmones.
Ričardas Klarkas dirbo Billo Clintono, George'o W. Busho ir Baracko Obamos administracijose. Jis buvo vienas iš pirmųjų aukšto lygio Baltųjų rūmų pareigūnų, sutelkusių dėmesį į kibernetinį saugumą.
Mykolas Danielius buvo kibernetinio saugumo caras prezidento Obamos laikais. Dabar jis vadovauja „Cyber Threat Alliance“ – kibernetinio saugumo kompanijų komandai, kuri dalijasi informacija apie grėsmes.
Erikas Rosenbachas buvo buvusio gynybos sekretoriaus Ash Carterio štabo viršininkas. Jis vadovavo Gynybos departamento kibernetinei veiklai ir kūrė kariuomenės kibernetinę strategiją.
Jonas Livingstonas yra „Verve Industrial Protection“ – įmonės, kuri valdo projektų, įskaitant gamtinių dujų vamzdynus ir kitą svarbią infrastruktūrą, pramoninio kibernetinio saugumo valdymą, generalinis direktorius.
atstovas Maikas Gallagheris yra buvęs JAV jūrų pėstininkų korpuso kontržvalgybos pareigūnas ir dabar Kibernetinės erdvės soliariumo komisijos, ekspertų grupės, kuriai pavesta suformuluoti JAV kibernetinio saugumo doktriną, pirmininkas.
Senatorius Angusas karalius yra Senato Specialiojo žvalgybos komiteto narys ir Kibernetinės erdvės soliariumo komisijos pirmininkas.
Kalbėjomės su visais komisijos nariais atskirai, o jų atsakymai buvo redaguoti, kad būtų ilgas ir aiškus.
Rosenbachas: Pirmas dalykas, kuris nutiktų, yra NSA [Nacionalinė saugumo agentūra], renkanti žvalgybos duomenis užsienyje. Kai tai pirmą kartą atsiranda, susidaro neaiškus pilkas vaizdas, kad kažkas veikia gamtinių dujų infrastruktūroje. Ir jūs nebūtinai žinote, ar jie ketina tuoj pat paspausti užpuolimo gaiduką.
Karalius: Pirmoji problema yra priskyrimas [ty kas yra už atakos]. Tai vienas iš pagrindinių iššūkių šioje srityje, nes priešai nuolat gudrauja.
Siūlau Kibernetinės erdvės soliariumo komisijai, kad JAV vyriausybė turėtų priskyrimo centrą, kuriame būtų sujungti NSA, FTB, CŽV ir kitų žvalgybos agentūrų ištekliai, kad būtų viena centrinė vieta, kur eiti.
Clarke: Priskyrimo problema nėra tokia bloga, kaip žmonės galvoja. Kalbant apie kibernetinę veiklą, jei esate priešo sistemose, žinosite, kas tai padarė, nes matysite, kaip jie tai daro. Jei galite tai pamatyti gyvai, turite labai gerą galimybę išsiaiškinti priskyrimą. Jei tai post hoc analizė arba teismo ekspertizė, priskyrimas gali būti sunkesnis, ypač todėl, kad dabar žinome, kad daugelis šalių, galbūt įskaitant JAV, naudoja kitų šalių sukurtas atakos priemones. Ką daryti, jei jie naudotų kompiuterį su tam tikros rūšies klaviatūra arba naudotų kitus metodus, kuriais pirštų atspaudai būtų perduodami kitoje šalyje? Tai sukuria problemą.
Rosenbachas: Tada pamatytumėte, ar tarp [įvairių JAV vyriausybinių agentūrų] gali būti bendradarbiaujantys santykiai, siekiant išsiaiškinti, kur gali įvykti ataka, ieškoti tam tikrų tipų kenkėjiškų programų, kurias priešininkai galėjo naudoti praeityje.
Pamatysite, ar galite gauti išsamesnės informacijos apie tai. Visą tą laiką, kai dirbate su tokiomis buitinėmis švelninimo problemomis, galite pabandyti galvoti, kas nutiktų, jei ataka būtų sėkminga ir ką jūs darote. Koks yra reagavimas į incidentus žiemą, jei šimtai tūkstančių ar milijonai žmonių yra be šilumos?
Pagalvok, ką apie tai pasakytum. Tuo pat metu jūs galvojate, ar su šia informacija susidursite su priešininke, ar ne. Ar einate pas juos ir sakote: „Žinome, kad turite kenkėjiškų programų gamtinių dujų infrastruktūroje ir tinkle? Ar tikrai jiems grasinate? Ir tada, kaip ir 2016 m. rinkimų atveju, taip pat pirmą kartą per [2014 m.] kibernetinę ataką prieš Sony [Pictures], prezidentas turėtų pasikalbėti su visais vyresniaisiais patarėjais ir darbuotojais apie tai, ar jis viešai skelbiasi. Ši informacija. Ar sąžininga visuomenės atžvilgiu, jei žinote, kad netrukus įvyks išpuolis, tai pasisaugokite sau? Kokie yra viešo priskyrimo privalumai ir trūkumai?
Gallagheris: Viena kibernetinių problemų, kurią turime spręsti, yra tai, ar priskyrimo sunkumai sukelia atgrasymo problemų ir atgrasymo nesėkmių. Jei bandote atgrasyti priešininką nuo kibernetinės atakos, turite sugebėti nustatyti, kas yra priešas, ir aiškiai nurodyti, koks bus jūsų atsakas. Vyksta atviros diskusijos, ar turėtume turėti tokią deklaratyvią kibernetinės erdvės politiką, ar tai paskatintų tokį elgesį šiek tiek žemiau bet kokios slenksčio, kurį laikome priimtinu ar nepriimtinu.
Clarke: Maždaug prieš ketverius metus žvalgybos bendruomenė norėjo sužinoti, kas buvo šie [hakeriai]. Kai [Teisingumo departamentas] suprato, kad žinių yra, jie paklausė žvalgybos bendruomenės, ar jos gali būti neįslaptintos. Šiek tiek stebėtina, kad Teisingumo departamentas tai laimėjo ir įtikino žvalgybos bendruomenę išslaptinti. Buvau nustebęs. Kai kurie iš jų yra vardo ir gėdos strategijos dalis. Kai kurie žmonės sako, kad vertė yra maža, nes įsilaužėliai niekada nebus suimti, bet iš tikrųjų pora tokių buvo. Jie turi būti labai atsargūs, kur keliauja.
Rosenbachas: Po to jūs pradedate pereiti į fazę, kai bandote surinkti daugiau žvalgybos. Bandote sugalvoti prezidento arba, jei dirbate konkrečiame departamente ar agentūroje, sekretoriaus variantus, kad išsiaiškintumėte, kaip galėtumėte sumažinti tokios atakos riziką ir poveikį. Štai tada viskas pradeda darytis labai sudėtinga.
Clarke: „Cyber“ gali pagreitinti karą. Manau, kad tai suteikia užpuolikui galimybę padaryti didelę žalą priešo tėvynei. Ir tai suteikia galimybę greitai padaryti žalą. Tai galioja kibernetinėje erdvėje ir kiti karo metu vykstantys dalykai, pvz., hipergarsinės raketos ir dirbtinio intelekto valdomi ginklai, dėl kurių karas gali baigtis gana greitai arba bent jau pirmasis karo etapas. išvada.
Tai yra dalis to, dėl ko, manau, daugelis žmonių Pentagone nerimauja. Ten jie daug kalba apie sprendimų kilpą ir patekimą į kito vaikino sprendimų kilpą. Jie supranta, kad kibernetiniai ginklai reiškia, kad gali būti nedaug laiko nuspręsti, kaip reaguoti. Tai sukuria didesnio nestabilumo galimybę. Tai gali paskatinti jus pulti pirmam. Jums gali tekti priimti sprendimus, kaip reaguoti, kol tikrai gerai suprasite, kas vyksta. Greiti karai yra kažkas, ko mes dar tikrai nesupratome.
Danielis: Lygiai taip pat, kaip oro galia pakeitė kariuomenės jėgos panaudojimo pobūdį ir atvėrė galimybes, manau, kad kibernetinė erdvė daro tą patį, nes siūlo naujus konfliktų kanalus. Kai kurios naujos kibernetinės erdvės fizikos ir matematikos reiškia, kad, pavyzdžiui, atstumas nereiškia to paties. Galite sukelti fizinį poveikį visai kitoje planetos pusėje be beveik tokių investicijų, kurias turite padaryti, kad tai padarytumėte fizinėje srityje.
Joyce: Kai pagalvoji apie karinį konfliktą prieš kariuomenę, JAV turi aiškų pranašumą. Mes turime beveik bendraamžių, bet iš esmės JAV išleidžia daugiau nei visi. Kai šalys nori mesti iššūkį JAV, jos negali to padaryti taip, kaip JAV yra stiprios. Taigi jie pasirinks kitus būdus.
Rosenbachas: Tautos, kurios yra JAV priešininkės, suprato, kad kibernetinių ir informacinių operacijų asimetrija joms yra didžiulis pranašumas. Didžiausias ir ryškiausias pavyzdys būtų Šiaurės Korėja. Pagalvokite, kokie jie yra kibernetinio operatyvinio padalinio kvalifikuoti. Pagalvokite apie kai kuriuos išpuolius, kuriuos jie darė praeityje. Pagalvokite apie kai kuriuos dalykus, kuriuos jie daro dabar, norėdami gauti pinigų iš kriptovaliutų, kad išvengtų ekonominių sankcijų.
Tai, kad jie turi labai mažai telekomunikacijų ir IT infrastruktūros ir todėl nėra pažeidžiami, [kibernetines] jiems daro dar geresne priemone. Tai reiškia, kad jei JAV ar kitos šalys bandytų sugalvoti, kaip sušvelninti Šiaurės Korėjos kibernetinių operacijų poveikį, joms tektų taikyti ekonomines sankcijas, kai nebeliko daug pasirinkimų, arba visiškai. karinėms operacijoms, kai rizikuojate per dideliu eskalavimu.
Tada rusai, žinoma, tai visiškai ištobulino naudodami gana agresyvias kibernetines ir informacines operacijas bei hibridinį karą. Ukraina yra puikus pavyzdys. Ten jie puola ir tinklelį, ir rinkimus. Žinoma, jie taip pat atakuoja Amerikos rinkimus.
Naujausias pavyzdys yra tai, ką JAV kibernetinė vadovybė padarė prieš Irano Islamo revoliucinės gvardijos korpusą, siekdama jiems paveikti, apriboti tos Irano karinės organizacijos veiksmingumą ir tuo pačiu kontroliuoti eskalavimą, kad jis neperaugtų į platesnį konfliktą. .
Karalius: Aš labai nerimauju dėl dujotiekių. Mūsų dujotiekio sistemai netaikomi tokie patys valdikliai ir reikalavimai kaip elektros tinklui, nors, mano nuomone, dujotiekio sistema yra elektros tinklo dalis, nes didžioji dalis mūsų energijos gaunama iš gamtinių dujų.
Gallagheris: Maždaug 85 % kritinės infrastruktūros [JAV] priklauso privačiam sektoriui. Tai labai sunkus iššūkis. Daugeliu atvejų tai būdinga tik kibernetiniam naudojimui ir reikalauja, kad Gynybos departamentas ir žvalgybos bendruomenė veiktų šiek tiek kitaip. Galbūt būkite atidesni informacijos, kurią jie nori pasidalinti su privačiu sektoriumi, atžvilgiu.
Livingstonas: Kai istoriškai galvojate apie krašto apsaugą, tai buvo vyriausybės pareiga. Jūs statote karinį jūrų laivyną, kuriate kariuomenę, ginate sienas. Privataus sektoriaus vaidmuo iš esmės buvo aprūpinti kariuomenę ar laivyną viskuo, ko jai reikia. Ji nesigynė. Bet jei eisime į priekį 20, 30, 50 metų, staiga atsiras pasaulis, kuriame tautos saugumas priklauso nuo privataus sektoriaus, o ne nuo vyriausybės. Koks yra vyriausybės vaidmuo pasaulyje, kuriame mano saugumas priklauso nuo to, kam mano įmonė nusprendžia išleisti pinigus? Arba kam tas pelno siekiantis dujotiekis nusprendžia išleisti pinigus? Arba kam ta chemijos gamykla, esanti už 50 mylių nuo manęs, nusprendžia išleisti pinigus? Tai labai sudėtingas viešosios politikos klausimas, ir mes to nepasieksime, nemanau, kad, deja, neįvyks didelis incidentas.
Karalius: Man tapo akivaizdu, kad mes neturime doktrinos, neturime strategijos ir neturime politikos, kuri kokiu nors būdu atgrasytų priešininkus sekti paskui mus. Esame pigūs pasimatymai. Kodėl nepultumėte mūsų kibernetinės erdvės srityje, jei galite tai padaryti santykinai nebaudžiamai? Kol nesukursime atgrasymo galimybių ir didesnio atsparumo, tai tęsis.
Geros naujienos yra tai, kad mes esame labiausiai palaikanti šalis pasaulyje. Blogos naujienos yra tai, kad mes esame labiausiai pajungta šalis pasaulyje. Dėl to mes esame labiausiai pažeidžiami.
• Ankstesnėje šio straipsnio versijoje buvo teigiama, kad Sandra Joyce yra „FireEye“ pasaulinės žvalgybos viceprezidentė. Ji yra vyresnioji viceprezidentė.