FBI Direktörü Christopher Wray kısa süre önce Boston Siber Güvenlik Konferansı'nda konuştu ve büronun şu anda siber suçlara karşı savaşta "savaş hızında" olduğunu söyledi. Sizin için konuşmasından önemli parçalar topladık.
Ulus devletler siber paralı askerler kiralıyor.
“Örneğin, Rusya, Çin, İran ve bazen esasen siber suçluları istihdam eden diğer ulus devletleri gördüğümüz hibrit tehdidi ele alalım. Rus siber suçlularının Rus hükümetine yardım etmek için açıkça desteklediğini ve harekete geçtiğini ve bazılarının Rusya'da var olan çok liberal çalışma ortamından faydalandığını görüyoruz. Bazı durumlarda, Rus istihbarat ajanlarının siber suçlar yoluyla veya devlet destekli saldırılar gerçekleştirmek için siber suç araçlarını kullanarak para kazanmak için ekstra sıkı çalıştıklarını da görüyoruz çünkü bunun kendilerine makul bir inkar edilebilirlik sağladığını veya arkasında kimin olduğunu gizlediğini düşünüyorlar.
O halde bugün bizim için en önemli sorulardan biri, suçlular ne zaman ev sahibi ülkenin ajanı oluyor? Para el değiştirmeli mi yoksa yabancı bir hükümete alenen destek sözü vermek yeterli mi?”
Rusya'nın siber tehditlerle mücadeledeki mevcut konumu.
"Rus hükümetinin burada ve yurtdışında potansiyel yıkıcı saldırılar için somut hazırlık adımları attığını gördük. Potansiyel hedefleri yaklaşan bir tehdide karşı uyarmak için bilgilendiririz ve onlara kendilerini korumak için kullanabilecekleri teknik göstergeler veririz. Ve Rusya'nın faaliyetlerini bozmak için hızla hareket ediyoruz."
FBI Gelişmiş Kalıcı Tehditlere (APT'ler) Nasıl Yaklaşıyor?
“Yıkıcı bir saldırı tehdidi söz konusu olduğunda, sorun düşmanın erişimidir. Son zamanlarda, artan rezonans kazandı. Rusya yıllardır bilgi çalmak için şirketlere sızmaya çalışıyor. Aynı zamanda, kritik altyapı da dahil olmak üzere muhtemelen binlerce Amerikan şirketine yasadışı erişim sağladılar. Sadece kampanyalarının ölçeğine bakın Güneş Rüzgarları.
Kasten yıkıcı bir şey yapmak için toplamak ve casusluk yapmak için kendilerine verilen erişim haklarını kullanabilirler. Çoğu zaman bu bir arzu meselesinden başka bir şey değildir. Bu nedenle bugün Rusya söz konusu olduğunda, tehdide karşı bir an önce harekete geçmeye odaklanıyoruz. Yani, Rusların hedefleri incelediklerini, tarama yaptıklarını, ağda bir yer edinmeye çalıştıklarını gördüğümüzde operasyonlarımıza başlamak ve daha sonra potansiyel olarak yıkıcı görünen davranışlar sergilediklerini gördüğümüzde değil” dedi. FBI.
Ulus devlete siber tehditler, Rusya vs. Çin.
"Rusya'nın ülke çapındaki potansiyel siber erişimi ne kadar geniş olursa olsun, Çin'inkiyle karşılaştırıldığında sönük kalıyor."
İranlı hackerlar hasta çocuklara saldırdı.
"2021 yazında, İran hükümetinin sponsor olduğu bilgisayar korsanları, Boston Çocuk Hastanesi'ne saldırmayı seçtiklerinde, şimdiye kadar gördüğüm en iğrenç siber saldırılardan birini denediler - burada, Boston'da -. İstihbarat ortaklarımızdan birinden Boston Kindergarten'in hedef alınmak üzere olduğuna dair bir rapor aldık. Durumun aciliyetini anlayan Boston saha ofisimizin siber ekibi, hastaneye haber vermek için acele etti.
Çalışanlarımız, tehlikenin bir an önce durdurulması için hastane ekibine gerekli bilgileri verdi. Tehdidi belirlemelerine ve ardından azaltmalarına yardımcı olduk. Ve özellikle hastanedeki tüm katılımcıların hızlı eylemleri hem ağı hem de ona bağlı hasta çocukları korudu."
Olay yanıtı ve siber saldırı atıf.
“Bu kinetik, yıkıcı bağlamda kötü niyetli siber faaliyetlere yanıt vererek mağdurlara yardım ediyoruz. Hızın her şeyden daha önemli olduğunu gördük. Bir ulus devletin veya siber suçluların siber faaliyetlerini izleyip izlemediğimizi söylemektense kapılarına bir saat içinde ulaşmamız bizim için daha önemli.
Ancak, kimin yanıt verdiğinin tam bir resmini oluşturmadan önce, koruyucu bilgileri aktarırken bile daha spesifik bir ilişkilendirmeye doğru ilerlemeye devam etmek de önemlidir. Çünkü bir siber düşmanı önemli ölçüde azaltabilmemiz, zayıflatabilmemiz ve caydırabilmemiz için devlet müdahalesinin daha geniş hesaplamaları için, kimin sorumlu olduğu konusunda genellikle çok daha spesifik olmamız gerekiyor.”
Siber tehditlerin geleceği.
"Dolayısıyla, dünyamızın ve toplumumuzun sadece iki buçuk yıl önce olduğumuz yere geri dönmeyeceği açık. Ve insanlar siber uzayın sağladığı bağlantının keyfini çıkarmaya devam edecekler. Ancak aynı zamanda, kişisel ve profesyonel yaşamlarımızı daha da çevrimiçi hale getirmek, yeni güvenlik açıkları yarattı. Siber suçlular da insanları ve ağları sömürmeye devam edecek.
Bunlara fidye için veri çalan siber suçlular ve Çin gibi savunma ve endüstriyel sırları çalan ulus devletler dahildir. Ve son zamanlarda Rusya, Ukrayna'da başlattıkları savaşın gidişatını etkilemeye çalışıyor ve Batı'yı siber uzayda saldırılarla tehdit ediyor."
Ukrayna'nın Rus işgalcilerine karşı savaşmasına yardım edebilirsiniz. Bunu yapmanın en iyi yolu, Ukrayna Silahlı Kuvvetlerine bağış yapmaktır. Hayat kurtarmak veya resmi sayfa aracılığıyla NBU.
Ayrıca okuyun:
- Ukrayna ilk kez siber güvenlik alanında 2 önemli ödül aldı CYBERSEC Ödülü
- Kitle iletişim araçları: Rusya'nın Ukrayna'ya saldırısından bir saat önce, dünya çapında birçok siber saldırı gerçekleşti