Directorul FBI, Christopher Wray, a vorbit recent la Conferința de securitate cibernetică din Boston, unde a spus că biroul este acum în „ritm de luptă” în războiul împotriva criminalității cibernetice. Am adunat fragmente cheie din discursul lui pentru tine.
Statele naționale angajează mercenari cibernetici.
„Luați amenințarea hibridă, de exemplu, în care vedem Rusia, China, Iran și, uneori, alte state naționale care angajează în esență infractorii cibernetici. Vedem că infractorii cibernetici ruși susțin în mod clar și iau măsuri pentru a ajuta guvernul rus, iar unii pur și simplu profită de mediul de operare foarte liberal care există în Rusia. În unele cazuri, vedem, de asemenea, agenți de informații ruși care lucrează foarte mult pentru a câștiga bani în paralel, prin criminalitatea cibernetică sau folosind instrumente de criminalitate cibernetică pentru a efectua atacuri sponsorizate de stat, deoarece cred că le oferă o negare plauzibilă sau ascunde cine se află în spatele acesteia.
Deci, una dintre întrebările cheie pentru noi astăzi este când devin criminalii agenți ai țării gazdă? Ar trebui banii să-și schimbe mâinile sau este suficient să se angajeze public sprijin unui guvern străin?”
Poziția actuală a Rusiei în lupta împotriva amenințărilor cibernetice.
„Am văzut că guvernul rus a luat pași pregătitori concreți pentru potențiale atacuri devastatoare aici și în străinătate. Informam potențialele ținte pentru a le avertiza asupra unei amenințări iminente, oferindu-le indicatori tehnici pe care îi pot folosi pentru a se proteja. Și ne mișcăm rapid pentru a perturba activitatea rusă”.
Cum abordează FBI amenințările persistente avansate (APT).
„Când vine vorba de amenințarea unui atac perturbator, problema este accesul adversarului. Recent, a câștigat o rezonanță sporită. De ani de zile, Rusia încearcă să se infiltreze în companii pentru a fura informații. În același timp, au obținut acces ilegal la probabil mii de companii americane, inclusiv la infrastructura critică. Uită-te doar la amploarea campaniei lor SolarWinds.
Ei pot folosi aceleași drepturi de acces pe care le-au primit pentru a le colecta și a spiona pentru a face ceva în mod deliberat distructiv. Adesea nu este decât o chestiune de dorință. De aceea, când vine vorba de Rusia astăzi, accentul nostru este să acționăm cât mai curând posibil împotriva amenințării. Adică să ne începem operațiunile când vedem că rușii studiază ținte, scanează, încearcă să pună picior în rețea și nu când vedem că mai târziu demonstrează un comportament care pare potențial distructiv”, a spus șeful SUA. FBI.
Amenințări cibernetice la adresa statului național, Rusia vs China.
„Oricât de extinsă ar fi potențiala acoperire cibernetică a Rusiei în toată țara, aceasta păliște în comparație cu cea a Chinei”.
Hackerii iranieni au atacat copiii bolnavi.
„În vara lui 2021, hackerii sponsorizați de guvernul iranian au încercat unul dintre cele mai atroce atacuri cibernetice pe care le-am văzut vreodată, chiar aici, în Boston, când au ales să atace Spitalul de Copii din Boston. Am primit un raport de la unul dintre partenerii noștri de informații care indică faptul că grădinița din Boston este pe cale să fie vizată. Și, înțelegând urgența situației, echipa cibernetică a biroului nostru din Boston s-a grăbit să anunțe spitalul.
Oamenii noștri au oferit echipei spitalului informațiile de care aveau nevoie pentru a opri imediat pericolul. I-am putut ajuta să identifice și apoi să atenuăm amenințarea. Iar acțiunile rapide ale tuturor participanților, în special la spital, au protejat atât rețeaua, cât și copiii bolnavi care depind de ea”.
Răspunsul la incident și atribuirea atacurilor cibernetice.
„Ajutăm victimele răspunzând la activitățile cibernetice rău intenționate în acest context cinetic și perturbator. Am descoperit că viteza este mai importantă decât orice altceva. Este mai important pentru noi să ajungem la ușa lor într-o oră decât să le spunem dacă monitorizăm activitatea cibernetică a unui stat național sau infractorii cibernetici.
Dar este, de asemenea, important să continuăm să mergem către o atribuire mai specifică, chiar și atunci când transmitem informații de protecție, înainte de a construi o imagine completă a cine răspunde. Deoarece pentru calculele mai ample ale răspunsului guvernamental – astfel încât să putem degrada, submina și descuraja în mod semnificativ un adversar cibernetic – trebuie adesea să fim mult mai specifici cu privire la cine este responsabil.”
Viitorul amenințărilor cibernetice.
„Deci este clar că lumea și societatea noastră nu se întorc doar la locul în care eram acum doi ani și jumătate. Și oamenii vor continua să se bucure de conectivitatea oferită de spațiul cibernetic. Dar, în același timp, mutarea vieții noastre personale și profesionale și mai mult online a creat noi vulnerabilități. Iar infractorii cibernetici vor continua să exploateze oamenii și rețelele.
Acestea includ criminali cibernetici care fură date pentru răscumpărare și state naționale, cum ar fi China, care fură secrete de apărare și industriale. Și recent, Rusia a încercat să influențeze cursul războiului pe care l-a declanșat în Ucraina, amenințănd cu atacuri asupra Occidentului în spațiul cibernetic”, a conchis directorul FBI.
Poți ajuta Ucraina să lupte împotriva invadatorilor ruși. Cel mai bun mod de a face acest lucru este să donați fonduri Forțelor Armate ale Ucrainei prin intermediul Salveaza viata sau prin pagina oficiala NBU.
Citeste si:
- Pentru prima dată, Ucraina a primit 2 premii importante în domeniul securității cibernetice CYBERSEC Award
- Mass-media: cu o oră înainte de atacul rusesc asupra Ucrainei, multe atacuri cibernetice au avut loc în întreaga lume