FBI-ს დირექტორმა კრისტოფერ რეიმ ცოტა ხნის წინ ისაუბრა ბოსტონის კიბერუსაფრთხოების კონფერენციაზე, სადაც მან თქვა, რომ ბიურო ახლა "ბრძოლის ტემპშია" კიბერდანაშაულთან ომში. ჩვენ შევაგროვეთ თქვენთვის მთავარი ფრაგმენტები მისი გამოსვლიდან.
ეროვნული სახელმწიფოები კიბერ დაქირავებულებს ქირაობენ.
„მაგალითად, ავიღოთ ჰიბრიდული საფრთხე, სადაც ჩვენ ვხედავთ რუსეთს, ჩინეთს, ირანს და ზოგჯერ სხვა ნაციონალურ სახელმწიფოებს, რომლებიც ძირითადად კიბერკრიმინალებს იყენებენ. ჩვენ ვხედავთ, რომ რუსი კიბერკრიმინალები აშკარად მხარს უჭერენ და იღებენ ზომებს რუსეთის მთავრობის დასახმარებლად, ზოგი კი უბრალოდ სარგებლობს ძალიან ლიბერალური ოპერაციული გარემოთი, რომელიც არსებობს რუსეთში. ზოგიერთ შემთხვევაში, ჩვენ ასევე ვხედავთ რუსეთის დაზვერვის აგენტებს, რომლებიც დამატებით მუშაობენ ფულის საშოვნელად, კიბერდანაშაულის გზით, ან კიბერდანაშაულის ინსტრუმენტების გამოყენებით სახელმწიფოს მიერ დაფინანსებული თავდასხმების განსახორციელებლად, რადგან ისინი ფიქრობენ, რომ ეს მათ დამაჯერებელ უარყოფას აძლევს ან მალავს ვინ დგას ამის უკან.
ასე რომ, დღეს ჩვენთვის ერთ-ერთი მთავარი კითხვაა, როდის ხდებიან კრიმინალები მასპინძელი ქვეყნის აგენტები? ფული უნდა შეიცვალოს თუ საკმარისია საჯაროდ გამოუცხადო მხარდაჭერა უცხო მთავრობას?”
რუსეთის ამჟამინდელი პოზიცია კიბერ საფრთხეებთან ბრძოლაში.
„ჩვენ დავინახეთ, რომ რუსეთის მთავრობამ გადადგა კონკრეტული მოსამზადებელი ნაბიჯები პოტენციური დამანგრეველი თავდასხმებისთვის აქ და მის ფარგლებს გარეთ. ჩვენ ვაცნობთ პოტენციურ სამიზნეებს, რათა გავაფრთხილოთ ისინი მოსალოდნელი საფრთხის შესახებ, ვაძლევთ მათ ტექნიკურ ინდიკატორებს, რომლებიც შეიძლება გამოიყენონ საკუთარი თავის დასაცავად. და ჩვენ სწრაფად მივდივართ რუსეთის აქტივობის ჩაშლის მიზნით“.
როგორ უახლოვდება FBI გაფართოებულ მუდმივ საფრთხეებს (APTs).
„როცა საქმე ეხება დამრღვევი თავდასხმის საფრთხეს, პრობლემა არის მოწინააღმდეგის წვდომა. ბოლო დროს მან მოიპოვა გაზრდილი რეზონანსი. წლების განმავლობაში რუსეთი ცდილობს შეაღწიოს კომპანიებში ინფორმაციის მოპარვის მიზნით. ამავდროულად, მათ მიაღწიეს უკანონო წვდომას, სავარაუდოდ, ათასობით ამერიკულ კომპანიას, მათ შორის კრიტიკულ ინფრასტრუქტურას. უბრალოდ შეხედეთ მათი კამპანიის მასშტაბებს SolarWinds.
მათ შეუძლიათ გამოიყენონ იგივე წვდომის უფლებები, რაც მათ მინიჭებული აქვთ შეგროვების მიზნით და ჯაშუშობის მიზნით რაიმე განზრახ დესტრუქციული ქმედების ჩასატარებლად. ხშირად ეს მხოლოდ სურვილის საკითხია. სწორედ ამიტომ, როდესაც საქმე დღეს რუსეთს ეხება, ჩვენი ყურადღება გამახვილებულია საფრთხის წინააღმდეგ რაც შეიძლება ადრე მოქმედებაზე. ანუ, დავიწყოთ ჩვენი ოპერაციები, როცა დავინახავთ, რომ რუსები სწავლობენ მიზნებს, სკანირებენ, ცდილობენ ქსელში ფეხის მოკიდებას და არა მაშინ, როცა დავინახავთ, რომ მოგვიანებით ისინი აჩვენებენ ქცევას, რომელიც პოტენციურად დესტრუქციულად გამოიყურება“, - თქვა აშშ-ს ხელმძღვანელმა. FBI.
კიბერ საფრთხეები ეროვნული სახელმწიფოსთვის, რუსეთი ჩინეთის წინააღმდეგ.
„რაც არ უნდა ვრცელი იყოს რუსეთის პოტენციური კიბერ წვდომა მთელი ქვეყნის მასშტაბით, ის ფერმკრთალია ჩინეთთან შედარებით.
ირანელი ჰაკერები თავს დაესხნენ ავადმყოფ ბავშვებს.
„2021 წლის ზაფხულში, ირანის მთავრობის მიერ დაფინანსებულმა ჰაკერებმა სცადეს ერთ-ერთი ყველაზე საშინელი კიბერშეტევა, რაც კი ოდესმე მინახავს - სწორედ აქ, ბოსტონში, როდესაც მათ ბოსტონის ბავშვთა საავადმყოფოზე თავდასხმა აირჩიეს. ჩვენ მივიღეთ მოხსენება ჩვენი დაზვერვის ერთ-ერთი პარტნიორისგან, რომელიც მიუთითებდა, რომ ბოსტონის საბავშვო ბაღი იქნება სამიზნე. და, სიტუაციის გადაუდებლობის გაცნობიერებით, ჩვენი ბოსტონის საველე ოფისის კიბერ-რაზმი სასწრაფოდ გაეშურა საავადმყოფოს შესატყობინებლად.
ჩვენმა ადამიანებმა საავადმყოფოს გუნდს მიაწოდეს ინფორმაცია, რომელიც საჭირო იყო საფრთხის სასწრაფოდ შესაჩერებლად. ჩვენ შევძელით დავეხმაროთ მათ საფრთხის იდენტიფიცირებაში და შემდეგ შერბილებაში. და ყველა მონაწილის სწრაფმა ქმედებებმა, განსაკუთრებით საავადმყოფოში, დაიცვა როგორც ქსელი, ასევე მასზე დამოკიდებული ავადმყოფი ბავშვები“.
ინციდენტის რეაგირება და კიბერშეტევის ატრიბუცია.
„ჩვენ ვეხმარებით მსხვერპლს მავნე კიბერ აქტივობაზე რეაგირებით ამ კინეტიკურ, დამღუპველ კონტექსტში. ჩვენ აღმოვაჩინეთ, რომ სიჩქარე ყველაფერზე მნიშვნელოვანია. ჩვენთვის უფრო მნიშვნელოვანია მათ კარებთან მისვლა ერთ საათში, ვიდრე ვუთხრათ, ვაკვირდებით ეროვნული სახელმწიფოს კიბერაქტივობას თუ კიბერკრიმინალებს.
მაგრამ ასევე მნიშვნელოვანია გავაგრძელოთ მოძრაობა უფრო კონკრეტულ ატრიბუტზე, მაშინაც კი, როდესაც ჩვენ გადავცემთ დამცავ ინფორმაციას, სანამ შევქმნით სრულ სურათს, თუ ვინ პასუხობს. იმის გამო, რომ მთავრობის პასუხის უფრო ფართო გათვლებისთვის - ისე, რომ ჩვენ შეგვიძლია მნიშვნელოვნად დავამციროთ, ძირი გამოვყოთ და შევაჩეროთ კიბერ მოწინააღმდეგე - ხშირად გვჭირდება ბევრად უფრო კონკრეტულად ვინ არის პასუხისმგებელი.
კიბერ საფრთხეების მომავალი.
”ასე რომ, ცხადია, რომ ჩვენი სამყარო და ჩვენი საზოგადოება უბრალოდ არ ბრუნდება იქ, სადაც ვიყავით ორწელიწადნახევრის წინ. და ხალხი გააგრძელებს სარგებლობას კიბერსივრცის მიერ მიწოდებული კავშირით. მაგრამ ამავდროულად, ჩვენი პირადი და პროფესიული ცხოვრების კიდევ უფრო შორს გადასვლამ შექმნა ახალი დაუცველობა. და კიბერკრიმინალები გააგრძელებენ ადამიანებისა და ქსელების ექსპლუატაციას.
მათ შორისაა კიბერ კრიმინალები, რომლებიც იპარავენ გამოსასყიდის მონაცემებს და ნაციონალურ სახელმწიფოებს, როგორიცაა ჩინეთი, რომელიც იპარავს თავდაცვისა და სამრეწველო საიდუმლოებებს. ბოლო დროს კი რუსეთი ცდილობს გავლენა მოახდინოს ომის მიმდინარეობაზე, რომელიც მათ გააჩაღეს უკრაინაში, იმუქრება დასავლეთზე თავდასხმებით კიბერსივრცეში“, - დაასკვნა FBI-ს დირექტორმა.
თქვენ შეგიძლიათ დაეხმაროთ უკრაინას რუსი დამპყრობლების წინააღმდეგ ბრძოლაში. ამის საუკეთესო გზაა უკრაინის შეიარაღებული ძალებისთვის თანხების შემოწირულობა Savelife ან ოფიციალური გვერდის საშუალებით NBU.
ასევე წაიკითხეთ:
- უკრაინამ პირველად მიიღო 2 მნიშვნელოვანი ჯილდო კიბერუსაფრთხოების სფეროში CYBERSEC Award
- მასმედია: უკრაინაზე რუსეთის თავდასხმამდე ერთი საათით ადრე, მრავალი კიბერშეტევა მოხდა მთელ მსოფლიოში