FBI-direktør Christopher Wray talte for nylig ved Boston Cyber Security Conference, hvor han sagde, at bureauet nu er i "kamptempo" i krigen mod cyberkriminalitet. Vi har samlet nøglefragmenter fra hans tale til dig.
Nationalstater ansætter cyberlejesoldater.
"Tag den hybride trussel, for eksempel, hvor vi ser Rusland, Kina, Iran og nogle gange andre nationalstater, der i det væsentlige beskæftiger cyberkriminelle. Vi ser, at russiske cyberkriminelle klart støtter og træffer foranstaltninger for at hjælpe den russiske regering, og nogle drager simpelthen fordel af det meget liberale driftsmiljø, der findes i Rusland. I nogle tilfælde ser vi også russiske efterretningsagenter, der arbejder ekstra hårdt for at tjene penge ved siden af, gennem cyberkriminalitet eller bruge cyberkriminalitetsværktøjer til at udføre statssponsorerede angreb, fordi de mener, det giver dem plausibel benægtelse eller skjuler, hvem der står bag.
Så et af de centrale spørgsmål for os i dag er, hvornår bliver kriminelle agenter for værtslandet? Skal penge skifte hænder, eller er det nok til offentligt at give støtte til en udenlandsk regering?"
Ruslands nuværende position i kampen mod cybertrusler.
"Vi har set den russiske regering tage konkrete forberedende skridt til potentielle ødelæggende angreb her og i udlandet. Vi informerer potentielle mål for at advare dem om en forestående trussel og giver dem tekniske indikatorer, de kan bruge til at beskytte sig selv. Og vi bevæger os hurtigt for at forstyrre russisk aktivitet."
Hvordan FBI nærmer sig Advanced Persistent Threats (APT'er).
"Når det kommer til truslen om et forstyrrende angreb, er problemet modstanderens adgang. På det seneste har det fået øget resonans. I årevis har Rusland forsøgt at infiltrere virksomheder for at stjæle information. Samtidig fik de ulovlig adgang til formentlig tusindvis af amerikanske virksomheder, herunder kritisk infrastruktur. Bare se på omfanget af deres kampagne SolarWinds.
De kan bruge de samme adgangsrettigheder, som de har fået til at indsamle og spionere for at gøre noget bevidst destruktivt. Ofte er det ikke mere end et spørgsmål om lyst. Det er derfor, når det kommer til Rusland i dag, er vores fokus på at handle så tidligt som muligt mod truslen. Det vil sige at starte vores operationer, når vi ser, at russerne studerer mål, scanner, forsøger at få fodfæste i netværket, og ikke når vi ser, at de senere udviser adfærd, der ser potentielt ødelæggende ud," sagde chefen for USA. FBI.
Cybertrusler mod nationalstaten Rusland mod Kina.
"Hvor omfattende Ruslands potentielle cyberrækkevidde over hele landet end er, blegner den i forhold til Kinas."
Iranske hackere angreb syge børn.
"I sommeren 2021 forsøgte hackere sponsoreret af den iranske regering et af de mest afskyelige cyberangreb, jeg nogensinde har set - lige her i Boston - da de valgte at angribe Boston Children's Hospital. Vi modtog en rapport fra en af vores efterretningspartnere, der indikerede, at Boston Kindergarten er ved at blive målrettet. Og for at forstå situationens hastende karakter skyndte cyberholdet på vores feltkontor i Boston sig for at underrette hospitalet.
Vores folk gav hospitalsteamet den information, de havde brug for for at stoppe faren med det samme. Vi var i stand til at hjælpe dem med at identificere og derefter afbøde truslen. Og de hurtige handlinger fra alle deltagere, især på hospitalet, beskyttede både netværket og de syge børn, der er afhængige af det."
Hændelsesrespons og cyberangrebstilskrivning.
"Vi hjælper ofre ved at reagere på ondsindet cyberaktivitet i denne kinetiske, forstyrrende kontekst. Vi fandt ud af, at hastighed er vigtigere end noget andet. Det er vigtigere for os at komme til deres dørtrin på en time end at fortælle dem, om vi overvåger en nationalstats eller cyberkriminelles cyberaktivitet.
Men det er også vigtigt at blive ved med at bevæge sig i retning af mere specifik tilskrivning, selv når vi videregiver beskyttende oplysninger, før vi opbygger et fuldstændigt billede af, hvem der svarer. For til de bredere beregninger af regeringens reaktion - så vi kan forringe, underminere og afskrække en cybermodstander betydeligt - er vi ofte nødt til at være meget mere specifikke om, hvem der er ansvarlig."
Fremtiden for cybertrusler.
”Så det er klart, at vores verden og vores samfund ikke bare vender tilbage til, hvor vi var for to et halvt år siden. Og folk vil fortsat nyde den forbindelse, som cyberspace giver. Men samtidig har det at flytte vores personlige og professionelle liv endnu længere online skabt nye sårbarheder. Og cyberkriminelle vil fortsætte med at udnytte mennesker og netværk.
Disse omfatter cyberkriminelle, der stjæler data for løsepenge og nationalstater som Kina, der stjæler forsvars- og industrielle hemmeligheder. Og for nylig har Rusland forsøgt at påvirke forløbet af den krig, de udløste i Ukraine, og truede med angreb på Vesten i cyberspace,« konkluderede FBI-direktøren.
Du kan hjælpe Ukraine med at kæmpe mod de russiske angribere. Den bedste måde at gøre dette på er at donere midler til Ukraines væbnede styrker gennem Red livet eller via den officielle side NBU.
Læs også:
- For første gang modtog Ukraine 2 vigtige priser inden for cybersikkerhed CYBERSEC Award
- Massemedier: en time før det russiske angreb på Ukraine fandt mange cyberangreb sted rundt om i verden