Жақында ФБР директоры Кристофер Рэй Бостондағы киберқауіпсіздік конференциясында сөз сөйледі, онда ол бюро қазір киберқылмыспен күресте «шайқас қарқынында» екенін айтты. Біз сіз үшін оның сөзінен негізгі үзінділерді жинадық.
Ұлттық мемлекеттер кибержалдамалыларды жалдайды.
«Мысалы, біз Ресейді, Қытайды, Иранды және кейде киберқылмыскерлерді қолданатын басқа ұлттық мемлекеттерді көретін гибридті қауіпті алайық. Біз ресейлік киберқылмыскерлердің Ресей үкіметін қолдайтынын және көмектесу үшін әрекет ететінін, ал кейбіреулері Ресейде бар өте либералды операциялық ортаны пайдаланып жатқанын көріп отырмыз. Кейбір жағдайларда біз сондай-ақ ресейлік барлау агенттерінің киберқылмыс арқылы ақша табу үшін көп жұмыс істейтінін көреміз немесе мемлекет демеушілік жасаған шабуылдарды жүзеге асыру үшін киберқылмыс құралдарын пайдаланады, өйткені олар бұл оларға сенімді теріске шығаруға мүмкіндік береді немесе оның артында кім тұрғанын жасырады деп ойлайды.
Ендеше, бүгінгі күннің басты сұрақтарының бірі – қылмыскерлер қай кезде қабылдаушы елдің агентіне айналады? Ақша қолды ауыстыруы керек пе, әлде шетелдік үкіметке қолдау көрсетуге жеткілікті ме?»
Ресейдің киберқауіптермен күрестегі қазіргі ұстанымы.
«Біз Ресей үкіметінің осында және шетелде ықтимал жойқын шабуылдарға нақты дайындық шараларын қабылдағанын көрдік. Біз әлеуетті нысандарды келе жатқан қауіп туралы хабардар етіп, оларға өздерін қорғау үшін пайдалана алатын техникалық көрсеткіштерді береміз. Ал біз ресейлік белсенділікті бұзу үшін жылдам әрекет етеміз».
FBI Жетілдірілген тұрақты қауіптерге (APTs) қалай қарайды.
«Бүлдіретін шабуыл қаупі туралы айтатын болсақ, мәселе қарсыластың қол жетімділігінде. Жақында ол резонансқа ие болды. Көптеген жылдар бойы Ресей ақпарат ұрлау үшін компанияларға енуге тырысты. Сонымен бірге олар мыңдаған американдық компанияларға, соның ішінде маңызды инфрақұрылымға заңсыз қол жеткізді. Олардың науқанының ауқымына қараңызшы SolarWinds.
Олар қасақана жойқын әрекет жасау үшін жинау және тыңшылық жасау үшін берілген рұқсат құқықтарын пайдалана алады. Көбінесе бұл қалау мәселесінен артық емес. Сондықтан бүгінде Ресейге келгенде, біздің басты назарымыз қауіп-қатерге қарсы мүмкіндігінше ертерек әрекет ету. Яғни, ресейліктердің нысаналарды зерттеп, сканерлеп жатқанын, желіде орнығуға тырысып жатқанын көргенде операцияны бастау керек, ал кейінірек олардың деструктивті болып көрінетін мінез-құлық көрсеткенін көргенде емес», - деді АҚШ басшысы. FBI.
Ұлттық мемлекетке киберқауіптер, Ресейге қарсы Қытай.
«Ресейдің бүкіл ел бойынша әлеуетті киберқолдануы қаншалықты кең болса да, ол Қытаймен салыстырғанда әлсіз».
Ирандық хакерлер науқас балаларға шабуыл жасады.
«2021 жылдың жазында Иран үкіметі демеушілік жасаған хакерлер Бостондағы балалар ауруханасына шабуыл жасауды таңдағанда, мен бұрын-соңды көрген ең жексұрын кибершабуылдардың бірін жасады. Біз барлау бойынша серіктестеріміздің бірінен Бостон балабақшасының нысанаға алынғалы тұрғаны туралы хабарлама алдық. Жағдайдың өзектілігін түсінген біздің Бостондағы кеңсенің кибер отряды ауруханаға хабарлауға асықты.
Біздің адамдар аурухана тобына қауіпті дереу тоқтату үшін қажетті ақпаратты берді. Біз оларға қауіпті анықтауға, содан кейін оны азайтуға көмектестік. Және барлық қатысушылардың, әсіресе ауруханадағы жылдам әрекеттері желіні де, оған тәуелді науқас балаларды да қорғады».
Оқиғаға жауап беру және кибершабуыл атрибуты.
«Біз зардап шеккендерге осы кинетикалық, бұзушы контексте зиянды кибер әрекетке жауап беру арқылы көмектесеміз. Біз жылдамдықтың бәрінен де маңызды екенін анықтадық. Бізге ұлттық мемлекеттің немесе киберқылмыскерлердің кибербелсенділігін бақылап жатқанымызды айтудан гөрі бір сағатта олардың есігіне жеткеніміз маңызды.
Бірақ кім жауап беріп жатқаны туралы толық суретті жасамас бұрын, қорғаныс ақпаратын берген кезде де нақтырақ атрибуцияға көшуді жалғастыру маңызды. Өйткені үкіметтің әрекетін кеңірек есептеу үшін - біз киберқарсыластың деңгейін айтарлықтай төмендетіп, әлсіретіп, тежеу үшін - біз көбінесе кім жауапты екенін нақтырақ білуіміз керек ».
Киберқауіптердің болашағы.
«Демек, біздің әлеміміз бен қоғамымыз екі жарым жыл бұрынғы жағдайға қайта оралмайтыны анық. Адамдар киберкеңістік ұсынатын қосылымнан ләззат алуды жалғастырады. Бірақ сонымен бірге біздің жеке және кәсіби өмірімізді одан әрі онлайнда жылжыту жаңа осалдықтарды тудырды. Ал киберқылмыскерлер адамдарды және желілерді пайдалануды жалғастырады.
Оларға төлем үшін деректерді ұрлайтын киберқылмыскерлер және қорғаныс және өнеркәсіптік құпияларды ұрлайтын Қытай сияқты ұлттық мемлекеттер кіреді. Жақында Ресей Украинадағы соғыстың барысына әсер етуге тырысып, киберкеңістікте Батысқа шабуыл жасаймыз деп қорқытуда», - деп қорытындылады ФБР директоры.
Сіз Украинаға орыс басқыншыларына қарсы күресуге көмектесе аласыз. Мұны істеудің ең жақсы жолы - Украина Қарулы Күштеріне қаражат беру Lifelife немесе ресми парақшасы арқылы NBU.
Сондай-ақ оқыңыз:
- Украина алғаш рет CYBERSEC Award киберқауіпсіздік саласындағы екі маңызды марапатқа ие болды.
- БАҚ: Ресейдің Украинаға шабуылынан бір сағат бұрын бүкіл әлемде көптеген кибершабуылдар болды