Эксперты говорят, что обе стороны могут понимать, что крупномасштабные кибератаки приведут к «взаимно гарантированному уничтожению систем»
Одновременно со своим вторжением в Украину Россия запустила ряд более мелких взломов, которые были значительными, но не полностью разрушительными. Композит: Скриншоты Одновременно с вторжением в Украину Россия предприняла ряд мелких взломов, которые были значительными, но не полностью разрушительными. Композит: Скриншоты Кари Пол в Сан-Франциско, среда, 9 марта 2022 г., 16:17 по ГринвичуПоследнее изменение: среда, 9 марта 2022 г., 16:42 по Гринвичу
Поскольку между Украиной и Россией разгорается военный конфликт, возникают опасения беспрецедентной кибервойны.
< p class="dcr-1wj398p">Эксперты внимательно следят за обеими странами, опасаясь, что нестабильный кризис с участием одной из ведущих мировых хакерских супердержав может привести к огромному конфликту в сети, который может пережить физические сражения.
Джо Байден заблаговременно предупредил Россию, что США «готовы ответить» на любые атаки на критически важную инфраструктуру, а ученые предупредили о кибер-Перл-Харборе. Но до сих пор, по словам экспертов, на кибервойне было относительно спокойно.
«Хотя было бы безрассудно исключать это в будущем, мы еще не видели некоторые ожидали совершенно разрушительных атак на инфраструктуру Украины», — сказал Гленн С. Герстелл, бывший генеральный советник Агентства национальной безопасности и Центральной службы безопасности.
Страх перед кибервойной подогревается долгой историей международных атак, координируемых из России. Страна стояла за крупномасштабной атакой на энергосистему Украины в 2015 году в координации с аннексией Крыма. В 2017 году Москва запустила в Украину уничтожающий данные вирус NotPetya, разрушительное вредоносное ПО, которое в конечном итоге распространилось по всему миру.
Кроме того, негосударственные российские хакеры были связаны с несколькими наглыми хакерскими схемами в последние годы, включая изнурительный взлом Colonial в 2021 году с помощью программы-вымогателя в США.
Совпадает с после вторжения в Украину Россия предприняла ряд более мелких взломов, начиная с января, когда было повреждено более 70 украинских веб-сайтов, а отдельные кибератаки вывели из строя правительственные веб-сайты, включая министерство иностранных дел и министерство образования.
Хотя эти атаки были «значительными и беспрецедентными», по словам Аарона Тернера из калифорнийской фирмы по кибербезопасности Vectra, они «еще не стали катастрофическими». Во многом это связано с тем, что ни одна международная держава пока не хочет бросить первый камень в кибервойне Третьей мировой, сказал он.
«Скорее всего, мы достигли своего рода разрядки, когда обе стороны понимают, что катастрофические кибератаки, скорее всего, приведут к гарантированному взаимному разрушению систем», — добавил он.
Эксперты говорят, что национальные державы теперь лучше подготовлены к предотвращению атак, чем раньше, поэтому, возможно, некоторые более крупные взломы удалось пресечь. США инвестировали миллиарды в ресурсы киберзащиты — как из частных, так и из государственных источников. Украина провела последние семь лет после атаки на энергосистему в 2015 году, укрепляя свою инфраструктуру.
«Было много размышлений и напряженной работы, чтобы подготовиться к полномасштабной атаке на киберпространство», — сказала Тереза Пэйтон, эксперт по кибербезопасности и бывший директор по информационным технологиям Белого дома. «Если бы нам пришлось столкнуться с ударом по критически важной инфраструктуре, у нас есть множество способов избежать длительных простоев.
По словам Пэйтон, Россия также вкладывает больше ресурсов в скоординированные кампании по дезинформации, чем в открытые хакерские операции. Несколько американских технологических компаний были вынуждены принять меры после того, как украинские официальные лица умоляли их остановить поток российской дезинформации, который обрушился на их платформы.
Эксперты по дезинформации сообщили, что Россия ведет скоординированную кампанию по распространению ложных нарративов о вторжении в Украину, включая поддельные видеоролики и дезинформацию. Российские официальные лица заблокировали доступ к социальным сетям в стране, чтобы предотвратить распространение информации, не соответствующей ее повествованию.
Герстелл, бывший генеральный советник АНБ, сказал, что для Путина не было неожиданностью то, что он предпочел стратегию, основанную на дезинформации, деструктивным взломам. Атака на инфраструктуру будет рассматриваться как «эквивалент физической атаки с применением бомбы или ракеты», сказал он, в то время как пропаганда попадает в серую зону.
«Это все действия, которые не соответствуют порогу военных действий, но тем не менее являются очень злонамеренными и разрушительными», — сказал он.
Пейтон также отметил, что только потому, что еще не было крупных нападения не означает, что их не будет в будущем или что сейчас нет других.
Многие секретные операции, особенно крупномасштабные, требуют времени развернуться, сказала она. Например, в случае со взломом Solarwinds массовое проникновение России в организации США, начавшееся в марте 2020 года, не раскрывалось до декабря 2020 года.
«Инциденты могут быть уже в процессе. о которых мы еще не знаем», — сказала она. «Про Россию я всегда говорю: если вы еще ничего не видели, просто следите за обновлениями».
Свежие комментарии