FBI:n johtaja Christopher Wray puhui äskettäin Bostonin kyberturvallisuuskonferenssissa, jossa hän sanoi, että toimisto on nyt "taisteluvauhdissa" kyberrikollisuuden vastaisessa sodassa. Olemme koonneet sinulle tärkeitä katkelmia hänen puheestaan.
Kansallisvaltiot palkkaavat kyberpalkkasotureita.
"Otetaan esimerkiksi hybridiuhka, jossa näemme Venäjän, Kiinan, Iranin ja joskus muiden kansallisvaltioiden työllistävän pääasiassa kyberrikollisia. Näemme, että venäläiset kyberrikolliset selvästi tukevat ja ryhtyvät toimiin Venäjän hallituksen auttamiseksi, ja jotkut vain käyttävät hyväkseen Venäjällä vallitsevaa hyvin liberaalia toimintaympäristöä. Joissakin tapauksissa näemme myös venäläisten tiedusteluagenttien tekevän ylimääräistä kovasti töitä ansaitakseen rahaa sivusta kyberrikollisuuden kautta tai käyttämällä tietoverkkorikollisuuden työkaluja valtion tukemien hyökkäysten tekemiseen, koska he ajattelevat, että se antaa heille uskottavan kielteisyyden tai piilottaa sen takana olevat.
Joten yksi avainkysymyksistämme tänään on, milloin rikollisista tulee isäntämaan agentteja? Pitäisikö rahan vaihtaa omistajaa vai riittääkö julkinen tuki ulkomaiselle hallitukselle?
Venäjän nykyinen asema kyberuhkien torjunnassa.
"Olemme nähneet Venäjän hallituksen ryhtyvän konkreettisiin valmistelutoimiin mahdollisia tuhoisia hyökkäyksiä varten täällä ja ulkomailla. Ilmoitamme mahdollisille kohteille varoittaaksemme heitä uhkaavasta uhasta ja annamme heille teknisiä indikaattoreita, joilla he voivat suojautua. Ja toimimme nopeasti häiritsemään Venäjän toimintaa."
Miten FBI lähestyy kehittyneitä pysyviä uhkia (APT).
”Kun kyse on häiritsevän hyökkäyksen uhkasta, ongelmana on vastustajan pääsy. Viime aikoina se on saanut lisää resonanssia. Venäjä on vuosia yrittänyt soluttautua yrityksiin varastaakseen tietoja. Samaan aikaan he saivat laittoman pääsyn luultavasti tuhansiin amerikkalaisiin yrityksiin, mukaan lukien kriittiset infrastruktuurit. Katsokaa vain heidän kampanjansa laajuutta SolarWinds.
He voivat käyttää samoja käyttöoikeuksia, jotka heille on annettu kerätä, ja vakoilla tehdäkseen jotain tarkoituksellisesti tuhoisaa. Usein kyse ei ole muusta kuin halusta. Siksi Venäjästä tänään keskitymme toimimaan mahdollisimman aikaisessa uhkaa vastaan. Eli aloittaa toimintamme, kun näemme, että venäläiset tutkivat kohteita, skannaavat, yrittävät saada jalansijaa verkossa, eikä kun näemme, että myöhemmin he osoittavat käyttäytymistä, joka näyttää mahdollisesti tuhoisalta", sanoi Yhdysvaltain johtaja. FBI.
Kyberuhat kansallisvaltiolle, Venäjä vs. Kiina.
"Olipa Venäjän potentiaalinen kyberkattavuus koko maassa kuinka laaja tahansa, se kalpenee Kiinaan verrattuna."
Iranilaiset hakkerit hyökkäsivät sairaiden lasten kimppuun.
"Iranin hallituksen sponsoroimat hakkerit yrittivät kesällä 2021 yhtä hirvittävistä kyberhyökkäyksistä, joita olen koskaan nähnyt – täällä Bostonissa – kun he päättivät hyökätä Bostonin lastensairaalaan. Saimme yhdeltä tiedustelukumppaniltamme raportin, jonka mukaan Boston Kindergarten joutuu kohtaamaan. Ja ymmärtäessään tilanteen kiireellisyyden Bostonin kenttätoimistomme kyberryhmä ryntäsi ilmoittamaan sairaalalle.
Henkilömme antoivat sairaalatiimille tarvittavat tiedot vaaran pysäyttämiseksi välittömästi. Pystyimme auttamaan heitä tunnistamaan ja sitten lieventämään uhkaa. Ja kaikkien osallistujien nopea toiminta varsinkin sairaalassa suojeli sekä verkostoa että siitä riippuvaisia sairaita lapsia."
Tapahtumareagointi ja kyberhyökkäysten attribuutio.
"Autamme uhreja vastaamalla haitalliseen kybertoimintaan tässä kineettisessä, häiritsevässä kontekstissa. Huomasimme, että nopeus on tärkeämpää kuin mikään muu. Meille on tärkeämpää päästä heidän ovelle tunnissa kuin kertoa, tarkkailemmeko kansallisvaltion tai kyberrikollisten kybertoimintaa.
Mutta on myös tärkeää siirtyä kohti tarkempaa attribuutiota, vaikka välitämme suojaavaa tietoa, ennen kuin luomme täydellisen kuvan siitä, kuka vastaa. Koska hallituksen vastausten laajempia laskelmia varten – jotta voimme merkittävästi heikentää, heikentää ja pelotella kybervastustajaa – meidän on usein oltava paljon tarkempia siitä, kuka on vastuussa.”
Kyberuhkien tulevaisuus.
"On siis selvää, että maailmamme ja yhteiskuntamme eivät ole vain palaamassa siihen, missä olimme kaksi ja puoli vuotta sitten. Ja ihmiset nauttivat jatkossakin kyberavaruuden tarjoamista yhteyksistä. Mutta samaan aikaan henkilökohtaisen ja työelämän siirtäminen entistä pidemmälle verkossa on luonut uusia haavoittuvuuksia. Ja kyberrikolliset jatkavat ihmisten ja verkkojen hyväksikäyttöä.
Näitä ovat verkkorikolliset, jotka varastavat tietoja lunnaita varten, ja kansallisvaltiot, kuten Kiina, jotka varastavat puolustus- ja teollisuussalaisuuksia. Ja viime aikoina Venäjä on yrittänyt vaikuttaa Ukrainassa aloittamansa sodan kulkuun uhkaamalla hyökkäyksiä länteen kyberavaruudessa", FBI:n johtaja päätti.
Voit auttaa Ukrainaa taistelemaan venäläisiä hyökkääjiä vastaan. Paras tapa tehdä tämä on lahjoittaa varoja Ukrainan asevoimille Pelasta elämä tai virallisen sivun kautta NBU.
Lue myös:
- Ukraina sai ensimmäistä kertaa 2 tärkeää palkintoa kyberturvallisuuden alalla CYBERSEC Award
- Joukkotiedotusvälineet: tuntia ennen Venäjän hyökkäystä Ukrainaan tapahtui monia kyberhyökkäyksiä ympäri maailmaa