Direktor FBI-a Christopher Wray nedavno je govorio na Bostonskoj konferenciji o kibernetičkoj sigurnosti, gdje je rekao da je ured sada u "borbenom tempu" u ratu protiv kibernetičkog kriminala. Za vas smo prikupili ključne fragmente iz njegova govora.
Nacionalne države unajmljuju cyber plaćenike.
“Uzmimo hibridnu prijetnju, na primjer, gdje vidimo Rusiju, Kinu, Iran, a ponekad i druge nacionalne države koje zapravo zapošljavaju kibernetičke kriminalce. Vidimo da ruski kibernetički kriminalci jasno podržavaju i poduzimaju radnje kako bi pomogli ruskoj vladi, a neki jednostavno iskorištavaju vrlo liberalno operativno okruženje koje postoji u Rusiji. U nekim slučajevima također vidimo ruske obavještajne agente kako naporno rade kako bi zaradili novac sa strane, putem kibernetičkog kriminala, ili koriste alate za kibernetički kriminal za izvođenje napada koje sponzorira država jer misle da im to daje uvjerljivo poricanje ili skriva tko stoji iza toga.
Stoga je jedno od ključnih pitanja za nas danas kada kriminalci postaju agenti zemlje domaćina? Treba li novac prijeći iz ruke u drugu ruku ili je dovoljno javno obećati podršku stranoj vladi?”
Trenutačni položaj Rusije u borbi protiv cyber prijetnji.
“Vidjeli smo kako ruska vlada poduzima konkretne pripremne korake za potencijalne razorne napade ovdje i u inozemstvu. Obavještavamo potencijalne mete kako bismo ih upozorili na nadolazeću prijetnju, dajući im tehničke pokazatelje koje mogu koristiti da se zaštite. I brzo krećemo kako bismo ometali ruske aktivnosti."
Kako FBI pristupa naprednim trajnim prijetnjama (APT).
“Kada je riječ o prijetnji ometajućeg napada, problem je pristup protivnika. Nedavno je dobio sve veći odjek. Godinama se Rusija pokušava infiltrirati u tvrtke kako bi ukrala informacije. Istodobno su dobili ilegalni pristup vjerojatno tisućama američkih tvrtki, uključujući kritičnu infrastrukturu. Pogledajte samo razmjere njihove kampanje SolarWinds.
Mogu koristiti ista prava pristupa koja su im dana za prikupljanje i špijuniranje kako bi učinili nešto namjerno destruktivno. Često je to samo stvar želje. Zato je, kada je u pitanju današnja Rusija, naš fokus usmjeren na što ranije djelovanje protiv prijetnje. Odnosno, započeti naše operacije kada vidimo da Rusi proučavaju mete, skeniraju, pokušavaju se učvrstiti u mreži, a ne kada vidimo da kasnije pokazuju ponašanje koje izgleda potencijalno destruktivno”, rekao je šef SAD-a. FBI.
Cyber prijetnje nacionalnoj državi, Rusija protiv Kine.
"Koliko god velik bio ruski potencijalni kibernetički doseg diljem zemlje, on je blijed u usporedbi s kineskim."
Iranski hakeri napali bolesnu djecu.
“U ljeto 2021. hakeri koje je sponzorirala iranska vlada pokušali su jedan od najgnusnijih kibernetičkih napada koje sam ikada vidio—upravo ovdje u Bostonu—kada su odlučili napasti bostonsku dječju bolnicu. Primili smo izvješće od jednog od naših obavještajnih partnera koji ukazuje na to da će dječji vrtić u Bostonu biti meta. I, shvaćajući hitnost situacije, kibernetički tim našeg terenskog ureda u Bostonu požurio je obavijestiti bolnicu.
Naši su ljudi bolničkom timu dali informacije koje su im trebale da hitno zaustave opasnost. Uspjeli smo im pomoći da identificiraju i zatim ublaže prijetnju. A brzo djelovanje svih sudionika, posebice u bolnici, zaštitilo je i mrežu i bolesnu djecu koja o njoj ovise."
Odgovor na incidente i atribucija cyber napada.
“Pomažemo žrtvama reagirajući na zlonamjerne cyber aktivnosti u ovom kinetičkom, razornom kontekstu. Otkrili smo da je brzina važnija od svega. Važnije nam je doći do njihovog praga u sat vremena nego im reći pratimo li kibernetičku aktivnost nacionalne države ili kibernetičkih kriminalaca.
Ali također je važno nastaviti se kretati prema specifičnijem pripisivanju, čak i dok prenosimo zaštitne informacije, prije nego što izgradimo potpunu sliku o tome tko odgovara. Zato što za šire izračune vladinog odgovora - kako bismo mogli značajno degradirati, potkopati i odvratiti kibernetičkog protivnika - često moramo biti puno precizniji o tome tko je odgovoran."
Budućnost cyber prijetnji.
“Dakle, jasno je da se naš svijet i naše društvo ne vraćaju tamo gdje smo bili prije dvije i pol godine. A ljudi će i dalje uživati u povezanosti koju nudi cyberspace. Ali u isto vrijeme, premještanje naših osobnih i profesionalnih života još više na internet stvorilo je nove ranjivosti. A kibernetički kriminalci nastavit će iskorištavati ljude i mreže.
To uključuje kibernetičke kriminalce koji kradu podatke za otkupninu i nacionalne države poput Kine koje kradu obrambene i industrijske tajne. A u posljednje vrijeme Rusija pokušava utjecati na tijek rata koji su pokrenuli u Ukrajini, prijeteći napadima na Zapad u kibernetičkom prostoru”, zaključio je direktor FBI-a.
Možete pomoći Ukrajini u borbi protiv ruskih osvajača. Najbolji način da to učinite je donirati sredstva Oružanim snagama Ukrajine putem Savelife ili putem službene stranice NBU.
Pročitajte također:
- Ukrajina je po prvi put dobila 2 važne nagrade u području kibernetičke sigurnosti CYBERSEC Award
- Masovni mediji: sat vremena prije ruskog napada na Ukrajinu, mnogi kibernetički napadi dogodili su se diljem svijeta