מנהל ה-FBI, כריסטופר ריי, נאם לאחרונה בוועידת הסייבר של בוסטון, שם אמר כי הלשכה נמצאת כעת ב"קצב קרב" במלחמה בפשעי סייבר. אספנו עבורכם קטעי מפתח מנאומו.
מדינות לאום שוכרות שכירי סייבר.
"קח את האיום ההיברידי, למשל, שבו אנו רואים את רוסיה, סין, איראן ולפעמים מדינות לאום אחרות מעסיקות בעצם פושעי סייבר. אנו רואים שפושעי סייבר רוסים תומכים בבירור ומבצעים פעולות כדי לסייע לממשלת רוסיה, וחלקם פשוט מנצלים את סביבת הפעולה המאוד ליברלית שקיימת ברוסיה. במקרים מסוימים, אנו רואים גם סוכני מודיעין רוסים עובדים קשה במיוחד כדי להרוויח כסף בצד, באמצעות פשעי סייבר, או משתמשים בכלי פשיעה סייבר לביצוע התקפות בחסות המדינה כי הם חושבים שזה נותן להם הכחשה סבירה או מסתיר את מי שעומד מאחורי זה.
אז אחת השאלות המרכזיות עבורנו כיום היא מתי פושעים הופכים לסוכנים של המדינה המארחת? האם כסף צריך להחליף ידיים או שזה מספיק כדי להבטיח תמיכה פומבית לממשלה זרה?"
מעמדה הנוכחי של רוסיה במאבק באיומי סייבר.
"ראינו את ממשלת רוסיה נוקטת בצעדי הכנה קונקרטיים להתקפות הרסניות פוטנציאליות כאן ומחוצה לה. אנו מודיעים למטרות פוטנציאליות כדי להתריע בפניהם על איום צפוי, ונותנים להם אינדיקטורים טכניים שבהם הם יכולים להשתמש כדי להגן על עצמם. ואנחנו מתקדמים במהירות כדי לשבש את הפעילות הרוסית".
כיצד ה-FBI מתקרב לאיומים מתמשכים מתקדמים (APTs).
"כשזה מגיע לאיום של מתקפה משבשת, הבעיה היא הגישה של היריב. לאחרונה, הוא צבר תהודה מוגברת. במשך שנים רוסיה מנסה לחדור לחברות כדי לגנוב מידע. במקביל, הם השיגו גישה בלתי חוקית לבטח אלפי חברות אמריקאיות, כולל תשתית קריטית. רק תסתכל על היקף הקמפיין שלהם SolarWinds.
הם יכולים להשתמש באותן זכויות גישה שניתנו להם כדי לאסוף ולרגל כדי לעשות משהו הרסני בכוונה. לעתים קרובות זה לא יותר מאשר עניין של רצון. לכן, כשזה מגיע לרוסיה היום, ההתמקדות שלנו היא לפעול מוקדם ככל האפשר נגד האיום. כלומר, להתחיל את הפעילות שלנו כשאנחנו רואים שהרוסים לומדים מטרות, סורקים, מנסים להשיג דריסת רגל ברשת, ולא כשאנחנו רואים שבהמשך הם מפגינים התנהגות שנראית הרסנית", אמר ראש ארה"ב. FBI.
איומי סייבר על מדינת הלאום, רוסיה מול סין.
"כמה שטווח הסייבר הפוטנציאלי של רוסיה ברחבי המדינה נרחב הוא, הוא מחוויר בהשוואה לזה של סין".
האקרים איראנים תקפו ילדים חולים.
"בקיץ 2021, האקרים בחסות ממשלת איראן ניסו את אחת ממתקפות הסייבר הנתעבות ביותר שראיתי אי פעם - ממש כאן בבוסטון - כשבחרו לתקוף את בית החולים לילדים בבוסטון. קיבלנו דיווח מאחד משותפי המודיעין שלנו המצביע על כך שגן הילדים של בוסטון עומד להיות ממוקד. ומבין את דחיפות המצב, חוליית הסייבר של משרד השדה שלנו בבוסטון מיהרה להודיע לבית החולים.
אנשינו נתנו לצוות בית החולים את המידע הדרוש להם כדי לעצור את הסכנה באופן מיידי. הצלחנו לעזור להם לזהות ולאחר מכן להפחית את האיום. והפעולות המהירות של כל המשתתפים, במיוחד בבית החולים, הגנו הן על הרשת והן על הילדים החולים התלויים בה".
תגובה לאירועים ויחוס מתקפות סייבר.
"אנחנו עוזרים לקורבנות על ידי תגובה לפעילות סייבר זדונית בהקשר הקינטי והמפריע הזה. גילינו שמהירות חשובה יותר מכל דבר אחר. יותר חשוב לנו להגיע לפתחם תוך שעה מאשר להגיד להם אם אנחנו עוקבים אחר פעילות הסייבר של מדינת לאום או פושעי סייבר.
אבל חשוב גם להמשיך להתקדם לעבר ייחוס ספציפי יותר, גם כשאנחנו מעבירים מידע מגן, לפני שנבנה תמונה מלאה של מי שמגיב. כי לצורך החישובים הרחבים יותר של תגובת הממשלה - כדי שנוכל לבזות, לערער ולהרתיע באופן משמעותי יריב סייבר - אנחנו צריכים לעתים קרובות להיות הרבה יותר ספציפיים לגבי מי האחראי".
העתיד של איומי הסייבר.
"אז ברור שהעולם שלנו והחברה שלנו לא חוזרים רק למקום שבו היינו לפני שנתיים וחצי. ואנשים ימשיכו ליהנות מהקישוריות שמעניק מרחב הסייבר. אך במקביל, העברת חיינו האישיים והמקצועיים עוד יותר באינטרנט יצרה נקודות תורפה חדשות. ופושעי סייבר ימשיכו לנצל אנשים ורשתות.
אלה כוללים פושעי סייבר שגונבים נתונים עבור כופר ומדינות לאום כמו סין גונבות סודות הגנה ותעשייתיים. ולאחרונה, רוסיה ניסתה להשפיע על מהלך המלחמה ששחררה באוקראינה, תוך איום בהתקפות על המערב במרחב הווירטואלי", סיכם מנהל ה-FBI.
אתה יכול לעזור לאוקראינה להילחם נגד הפולשים הרוסים. הדרך הטובה ביותר לעשות זאת היא לתרום כספים לכוחות המזוינים של אוקראינה באמצעות הצלת חיים או דרך העמוד הרשמי NBU.
קרא גם:
- בפעם הראשונה, אוקראינה קיבלה 2 פרסים חשובים בתחום אבטחת סייבר CYBERSEC Award
- תקשורת המונים: שעה לפני המתקפה הרוסית על אוקראינה, התרחשו מתקפות סייבר רבות ברחבי העולם