Il direttore dell'FBI Christopher Wray ha recentemente parlato alla Boston Cyber Security Conference, dove ha affermato che l'ufficio è ora al "ritmo di battaglia" nella guerra al crimine informatico. Abbiamo raccolto per te frammenti chiave del suo discorso.
Gli stati-nazione assumono cyber mercenari.
"Prendi la minaccia ibrida, ad esempio, dove vediamo Russia, Cina, Iran e talvolta altri stati nazione che impiegano essenzialmente i criminali informatici. Vediamo che i criminali informatici russi supportano chiaramente e intraprendono azioni per aiutare il governo russo, e alcuni semplicemente approfittano dell'ambiente operativo molto liberale che esiste in Russia. In alcuni casi, vediamo anche agenti dell'intelligence russa lavorare molto duramente per fare soldi dalla parte, attraverso la criminalità informatica, o utilizzare strumenti della criminalità informatica per eseguire attacchi sponsorizzati dallo stato perché pensano che dia loro una negazione plausibile o nascondano chi c'è dietro.
Quindi una delle domande chiave per noi oggi è quando i criminali diventano agenti del paese ospitante? Il denaro dovrebbe passare di mano o è sufficiente impegnarsi pubblicamente a sostenere un governo straniero?"
L'attuale posizione della Russia nella lotta contro le minacce informatiche.
"Abbiamo visto il governo russo compiere passi preparatori concreti per potenziali attacchi devastanti qui e all'estero. Informiamo i potenziali obiettivi per avvisarli di una minaccia imminente, fornendo loro indicatori tecnici che possono utilizzare per proteggersi. E ci stiamo muovendo rapidamente per interrompere l'attività russa".
Come l'FBI si avvicina alle minacce persistenti avanzate (APT).
“Quando si tratta della minaccia di un attacco dirompente, il problema è l'accesso dell'avversario. Recentemente, ha acquisito una maggiore risonanza. Per anni, la Russia ha cercato di infiltrarsi nelle aziende per rubare informazioni. Allo stesso tempo, hanno ottenuto l'accesso illegale a probabilmente migliaia di aziende americane, comprese le infrastrutture critiche. Basta guardare la portata della loro campagna SolarWinds.
Possono utilizzare gli stessi diritti di accesso che gli sono stati concessi per raccogliere e spiare per fare qualcosa di deliberatamente distruttivo. Spesso non è altro che una questione di desiderio. Ecco perché, quando si tratta della Russia oggi, il nostro obiettivo è agire il prima possibile contro la minaccia. Cioè, per iniziare le nostre operazioni quando vediamo che i russi stanno studiando obiettivi, scansionando, cercando di prendere piede nella rete, e non quando vediamo che in seguito dimostrano un comportamento che sembra potenzialmente distruttivo", ha affermato il capo degli Stati Uniti FBI.
Minacce informatiche allo stato nazione, Russia vs Cina.
"Per quanto ampia sia la potenziale portata informatica della Russia in tutto il paese, impallidisce rispetto a quella cinese".
Gli hacker iraniani hanno attaccato i bambini malati.
"Nell'estate del 2021, gli hacker sponsorizzati dal governo iraniano hanno tentato uno dei più atroci attacchi informatici che abbia mai visto, proprio qui a Boston, quando hanno scelto di attaccare il Boston Children's Hospital. Abbiamo ricevuto un rapporto da uno dei nostri partner dell'intelligence che indicava che il Boston Kindergarten sta per essere preso di mira. E, comprendendo l'urgenza della situazione, la squadra informatica del nostro ufficio sul campo di Boston si è affrettata ad avvisare l'ospedale.
Il nostro personale ha fornito al team dell'ospedale le informazioni di cui avevano bisogno per fermare immediatamente il pericolo. Siamo stati in grado di aiutarli a identificare e quindi mitigare la minaccia. E le rapide azioni di tutti i partecipanti, soprattutto in ospedale, hanno protetto sia la rete che i bambini malati che ne dipendono».
Risposta agli incidenti e attribuzione di attacchi informatici.
“Aiutiamo le vittime rispondendo alle attività informatiche dannose in questo contesto cinetico e dirompente. Abbiamo scoperto che la velocità è più importante di qualsiasi altra cosa. Per noi è più importante arrivare alla loro porta in un'ora piuttosto che dire loro se stiamo monitorando l'attività informatica di uno stato nazionale oi criminali informatici.
Ma è anche importante continuare a muoverci verso un'attribuzione più specifica, anche se trasmettiamo informazioni protettive, prima di costruire un quadro completo di chi sta rispondendo. Perché per i calcoli più ampi della risposta del governo, in modo da poter degradare, indebolire e scoraggiare in modo significativo un avversario informatico, spesso dobbiamo essere molto più specifici su chi è responsabile.
Il futuro delle minacce informatiche.
"Quindi è chiaro che il nostro mondo e la nostra società non stanno semplicemente tornando a dove eravamo due anni e mezzo fa. E le persone continueranno a godere della connettività offerta dal cyberspazio. Ma allo stesso tempo, spostare ulteriormente la nostra vita personale e professionale online ha creato nuove vulnerabilità. E i criminali informatici continueranno a sfruttare persone e reti.
Questi includono criminali informatici che rubano dati a scopo di riscatto e stati nazionali come la Cina che rubano segreti industriali e della difesa. E di recente, la Russia ha cercato di influenzare il corso della guerra che hanno scatenato in Ucraina, minacciando attacchi all'Occidente nel cyberspazio", ha concluso il direttore dell'FBI.
Puoi aiutare l'Ucraina a combattere contro gli invasori russi. Il modo migliore per farlo è donare fondi alle forze armate ucraine attraverso Salva Vita o tramite la pagina ufficiale NBU.
Leggi anche:
- Per la prima volta, l'Ucraina ha ricevuto 2 importanti riconoscimenti nel campo della sicurezza informatica CYBERSEC Award
- Mass media: un'ora prima dell'attacco russo all'Ucraina, molti attacchi informatici sono avvenuti in tutto il mondo