211service.com
Rusijos kibernetinio saugumo planai
Ketvirtadienį Kapitolijaus kalne Nacionalinės saugumo agentūros direktorius generolas leitenantas Keithas Alexanderis sakė, kad grėsmė JAV kompiuterių tinklams auga ir kasdien atliekama šimtai tūkstančių zondų. Aleksandras, kuriam ketinama vadovauti naujai kibernetinei vadovybei šiai problemai spręsti, kaip neatrasta teritorija apibūdino JAV galimybę pradėti kibernetinį atsaką prieš būsimas kompiuterines atakas.
Dieną prieš tai turėjau galimybę pakalbinti vieną iš svarbiausių Rusijos kibernetinio saugumo pareigūnų dėl jo perspektyvos. Paklausiau Vladislavo Šerstujuko, išėjusio į pensiją generolo, vadovaujančio Maskvos valstybinio universiteto Informacijos saugumo klausimų institutui ir dalyvaujančio šalies Nacionalinio saugumo taryboje, ar Rusija kuria puolamuosius kibernetinius ginklus. Per vertėją jis man atsakė: Tai ne tik Rusija. Tai tik XXI amžius. Taip yra dėl aukštųjų technologijų. Mes nesugalvojome interneto. Ne Rusija išrado internetą. Be interneto nebūtų kibernetinių ginklų, kibernetinių atakų.
Praėjusių metų pabaigoje kompiuterių saugos bendrovės „McAfee“ ataskaitoje – ataskaitoje, pagrįstoje interviu su trečiųjų šalių ekspertais – teigiama, kad Rusija, JAV, Kinija, Prancūzija ir Izraelis vysto gebėjimus atakuoti ir žaloti kompiuterių tinklus, įskaitant tuos, kurie valdyti svarbią infrastruktūrą, pvz., elektros tinklus.
Sherstuyukas surengė kibernetinį saugumą konferencija šią savaitę Garmiše-Partenkirchene (Vokietija), kuris reprezentavo jo šalies pastangas nustatyti sužadėtuvių taisykles. Susitikimas buvo vertas dėmesio tuo, kad tai buvo pirmasis toks Rusijos remiamas renginys, kuriame dalyvavo Baltųjų rūmų ir Valstybės departamento pareigūnai. Rusija nori sudaryti savotišką kibernetinių ginklų kontrolės susitarimą, tačiau JAV pirmiausia suinteresuotos sudaryti oficialius susitarimus kovai su elektroniniais nusikaltimais.
Sherstujukas paaiškino man savo poziciją. Šiandien mes kalbame apie informacinius ginklus, apie kibernetinius ginklus, o tarp branduolinių ir kibernetinių ginklų yra daug bendro, nes kibernetiniai ginklai gali paveikti daugybę žmonių, taip pat ir branduolinius“, – sakė jis. Tačiau tarp jų yra vienas didelis skirtumas. Kibernetiniai ginklai yra labai pigūs, beveik nemokami.
Net kai tokie ginklai yra kuriami, šalys vis dažniau bando dirbti kartu kovodamos su nusikalstamumu ir atremdamos tokius išpuolius. Taigi trečiadienio vakarą įvyko vaizdas Partenkircheno viešbutyje „Nessen“, kur 140 dalyvių, įskaitant tyrėjus ar vyriausybės pareigūnus iš Indijos, Kinijos, Izraelio ir Rusijos vidaus reikalų ministerijos, buvo perduotos kiaulienos ir kumpio lėkštės bei šnapso šūviai, kuriuos remia Rusijos vidaus reikalų ministerija. kitos šalys, išskyrus JAV.
Tačiau skirtingos tautos šią problemą sprendžia iš skirtingų perspektyvų. Baltieji rūmai elektroninius nusikaltimus iškėlė kaip didžiausią prioritetą. Baltųjų rūmų vyresnysis direktorius kibernetiniam saugumui Christopheris Painteris antradienį atvyko į konferenciją, norėdamas pasakyti rusams, kad pagrindinė grėsmė, su kuria susiduriame, yra kriminalinė grėsmė – kibernetinio nusikaltimo grėsmė visais jos aspektais. Internetinių bankų sukčiavimas ir kiti panašūs nusikaltimai, kurie JAV įmonėms atsiėjo itin brangiai. (Rusija yra vienas iš pagrindinių tokio nusikaltimo šaltinių, tačiau šalis atsisakė pasirašyti bendradarbiavimo nusikaltimų srityje konvenciją, prieštaraudama nuostatai, kuri leistų teisėsaugai pasiekti jos tinklus.)
Rusija turi kitų prioritetų. Sherstuyk man pasakė, kad pati Rusija yra labiau susirūpinusi dėl to, kad teroristai naudojasi internetu įprastoms atakoms Rusijos viduje verbuoti, organizuoti, planuoti ir vykdyti. Vos prieš dvi savaites dvi mirtininkės sprogdintojos detonavo Maskvos metro sistemoje ir žuvo 39 žmonės. Kibernetinio terorizmo pavyzdžių kol kas neturime, – sakė generolas, kalbėdamas apie atakas kompiuterių tinkluose. Taigi [problema] yra daugiau apie informaciją, kurią galite gauti iš interneto, informaciją apie būsimus teroristinius išpuolius, kad galėtume stebėti oro uostus ir geležinkelio stotis, kad galėtume stebėti, ar yra išpuolių, ar ne.
Jei yra vienas susirūpinimas, dėl kurio sutinka visos šalys, tai poreikis geriau nustatyti, kas puola – problema žinoma kaip priskyrimas. Gali būti sunku arba neįmanoma nustatyti, ar užpuolimą surengė nesąžiningi įsilaužėliai ar nacionalinė gynybos ministerija, pvz., 2007 m. taikytasi į Estijos kompiuterių tinklus. Priskyrimą būtų galima pagerinti sumažinus privatumą internete, tačiau tai taip pat būtų galima pasiekti geriau bendradarbiaujant tarp tautų dalytis turima informacija. Norime pasitikėti, padėti nustatyti taisykles informacinėje sferoje, – sakė man į pensiją išėjęs generolas. Ir aš lažinuosi, kad yra daug dalykų, kuriuos galime padaryti kartu.
Rašytiniuose atsakymuose Senato ginkluotųjų pajėgų komitetui prieš duodamas parodymus ketvirtadienį Aleksandras teigė, kad galima pagrįstai manyti, kad ugnies grąžinimas elektroninėje erdvėje yra teisėtas. Jo rašytinius atsakymus paskelbė „The Washington Post“. čia .
Antradienio vakarienės metu buvo gaminami įvairūs tostai, tačiau nė vienas ne toks gašlesnis, kaip rusas, pagerbdamas patį Šerstujuką. Oho, Šerstujuk! jis verkė. Painter, kuris yra veteranas federalinis kompiuterinių nusikaltimų prokuroras, padarė viską, kad prisidėtų prie linksmybių. Paprašytas pasakyti tostą, jis pasiūlė keletą saugomų komentarų. Tada jis linksmai papasakojo anekdotą apie įsilaužėlį, kuriam buvo patenkinti trys džino palinkėjimai su sąlyga, kad kiti įsilaužėliai gaus dvigubai daugiau nei jis norėjo. Pirmasis noras buvo milijonas kredito kortelių numerių. Antrasis buvo skirtas superkompiuteriui sulaužyti kriptografinius raktus. Trečia – jis galėjo paaukoti vieną iš savo inkstų.