7 марта 2021 года американское издание The New York Times опубликовало статью под названием "Готовясь выступить с ответными мерами против России, США столкнулись с очередной хакерской атакой китайцев" ("Preparing for Retaliation Against Russia, U.S. Confronts Hacking by China" https://www.nytimes.com/2021/03/07/us/politics/microsoft-solarwinds-hack-russia-china.html), посвященную киберстратегии и киберпланам новой американской администрации. Перевод статьи на русский язык можно найти здесь https://inosmi.ru/photo/20210223/249161854.html.
Ряд российских СМИ оценили информацию, представленную в данной статье, только как угрозу американской администрации в адрес России, как начало психологической войны, за которой, несомненно, последует полномасштабное противостояние в киберпространстве. Конечно же, в тексте статьи есть информация от близких к американской администрации чиновников, о том, что в ближайшие три недели российская сторона подвергнется масштабным кибератакам со стороны американских хакеров в "наказание" за атаку на "SolarWind" в декабре прошлого года. В результате этой атаки пострадали правительственные организации США, а ответственность за нее была по традиции возложена на Россию. Да, такая информация есть, но делать акцент на ней, на мой взгляд, не совсем верно.
Гораздо интереснее информация о том, как руководство США вело себя во время данной кибератаки. Во-первых, американские разведывательные агентства просто не замечали атаку на правительственные ресурсы в декабре 2020 года до тех пор, пока тревогу не подняла частная компания. Во-вторых, в правительстве США до сих пор нет четкой схемы реакции на подобные ситуации. Как и четыре года назад идут разговоры о том, чтобы с помощью санкций заставить Россию принять участие в переговорах по разработке новых правил поведения в киберпространстве. Совершенно очевидно, что новая администрация США, так же как и предыдущие, не могут достойно реагировать на хакерские атаки, так как просто не знают, что можно предпринять в данной ситуации. В результате США получают кибератаку на системы электронной почты компании Microsoft, которую используют, в том числе и военные США. Эта атака стала более масштабной, а цель какая же как и у предыдущей - кража данных. Ответственность за атаку на Microsoft возложена на Китай.
Возвращаясь к разговору о том, какая информация в статье издания The New York Times является наиболее важной, можно констатировать, что сами того не желая (или желая), журналисты представили доказательства того, что американская администрация не имеет никакой стратегии в киберпространстве. Все эти заявления о необходимости ответить на хакерские атаки, которые повторяются и повторяются в завидным постоянством, показывают только то, что американцы не знают как их предотвратить, как исправить ошибки в безопасности. Из-за масштабов этих кибератак они даже не могут скрыть информацию о них.
На данный момент можно с уверенностью констатировать, что России, как и Китаю готовиться к полномасштабной войне в киберпространстве с США пока рано, так как потенциальный противник еще толком не сформулировал свои цели, не определился с инструментами и исполнителями. Пока что идет информационное и санкционное давление. Конечно же, специалистам следить за происходящими событиями нужно очень внимательно, но воевать пока не с кем.
Комментарии
Такими темпами они и за мух санкции вводить будут!
На терракты, совершенные неизвестно кем, США ответили ракетными ударами куда попало.(tm)
Пушкин вечен :)
Кстати, а не потому ли в США так привечают геев? Может, ищут хотя бы одного золотого?
Они сегодня начали дедосить гос сайты. Сайт кремля подвис. Госуслуги сожрали входящий трафик и не поморщились. Равно как и минобороны.
Детский сад, а не ответка :)
Найти след, и найти русский след.
Это, как если бы, лиса кур покрала, а хозяин ищейке давал бы не след искать в курятнике, а заставлял бы нюхать трусы соседа, который уже месяц как на заработках.
В Очень Секретном Вычислительном Центре в Белом Доме (США):
- Здесь вас ломали китайцы, здесь - персы, а вот здесь вас взломали хакеры из Индии...
- Как вы определили, кто есть кто?
- В первых двух случаях - по специфическим инструментам, а индийский вирус в процессе внедрения танцевал и пел.
- Так, хорошо. А русские что же, не взламывали?
- О, русские были здесь первыми и захватили больше всех трофеев. Видите там большую коричневую кучу с вкраплениями клюквы? Так вот, раньше там были сервер и медведь...
Где-то в совсем другом (но не очень отдалённом) месте чуть позже. Ресторан, два мистера беседуют. Из-за шума слышно только одного:
- Да, копрометирующая информация изъята... Что значит "компрометирующая кого"? Всех заинтересованных лиц, конечно! Да, все поверили во множественные хакерские атаки. Да, русский след оставлен самым несомненным образом. Информация на вашего конкурента уже передана вашим техническим сотрудникам. Конечно же, наша фирма вам "так доверяет", как вы могли сомневаться? Кстати, изучите вот это небольшое досье. Да, я же говорил: на все заинтересованные лица...
- Джо, - шепчет в ухо бусинка телефона, - подходи, забирай следующий заказ твоих клиентов!
Да, похоже, америкосы начали воплощать угрозы в жизнь:
у меня открылся без проблем.
dom.gosuslugi.ru - ГИС ЖКХ не открывался где-то с 10 до 14. Сейчас работает.
Несколько закрытых государственых ресурсов тоже были недоступны... сейчас потихоньку поднимаются.
У меня тоже.
Но интернет-хомячок (бывш. homo sapiens) - это существо, склонное к мгновенной массовой панике. И с памятью как у золотой рыбки.
Некоторые переживали, что человек как биологический вид перестал мутировать, эволюционировать.... Да ладно. Мутация творится прямо на наших глазах.
Американцы силу показывают, что бы региональные страны даже помыслить не могли о том что бы вредить США. Думаю на данную тему американцам переговоры не нужны ни с кем.
Ну вот, вчера были санкции, а сегодня уже прямая агрессия на официальном уровне. Как мир меняется!
Пора бы уже нам начать реально отгораживаться от "цивилизованных" и создавать свою, закрытую зону интернета RU. Ничего, кроме гадости, с "цивилизованных" территорий сегодня к нам по инету не прилетает, имхо. Потом можно с китайцами пульку расписать, да и то - осторожно, без разных там ТикТоков.
Не знаю. То ли ребята подставились, то ли их подставляют. Сейчас было бы уместно официальное заявление МИД, что мы атаку обнаружили и отразили и оставляем за собой право ответа в удобном для нас месте в удобное для нас время. Наличие самого факта этой атаки в принципе не обязательно.
Зачем делать официальное заявление на высер каких-то психопатов-дурачков из NYT. Во-первых, это не по чину, во-вторых, этим ребятам нужна квалифицированная психиатрическая помощь, наш МИД вряд ли её предоставит.
Так святое же дело. Для этого психопаты-дурачки и существуют. Ну а если они наврали, то их дом тюрьма должен быть. Ребята подставились, почему бы этим не воспользоваться.
Не так. Мы атаку обнаружили и отразили и оставляем за собой право ответа в удобном для нас месте в удобное для нас время ВНЕ ИНТЕРНЕТ ПРОСТРАНСТВА. Можем баксы скинуть, можем выслать санитаров к клинтонихе или бидону, но интернет-пространство (как и космос) должны быть вне войн!
(иначе нас и дальше на пустом месте будут притягивать к фейковым, несуществующим даже с нашей стороны атакам)
А так - морду веником и повторять - никаких атак небыло, нет и не будет, интернет во имя мира и всё такое :) И хитро так улыбаться :))))