Kāpēc izpirkuma programmatūras krīze pēkšņi jūtas tik nerimstoša

AP foto/Dāvids Zalubovskis, fails

Tikai dažas nedēļas pēc lielā Amerikas naftas vada viņu pārsteidza hakeri , kiberuzbrukums sist pasaulē lielākais gaļas piegādātājs. Kas tālāk? Vai šie noziedznieki būs vērsti pret slimnīcām un skolām? Vai viņi sāks sekot ASV pilsētām, valdībām un pat militārpersonām?

Faktiski tos visus jau ir skārusi izpirkuma programmatūra. Lai gan pēdējā mēneša laikā pieredzētais uzbrukums šķiet jauns, hakeri, kas tur pakalpojumus par ķīlniekiem un pieprasa maksājumus, ir bijuši milzīgs bizness gadiem. Ir bijuši desmitiem Amerikas pilsētu traucēta izpirkuma programmatūra, savukārt slimnīcas skāra uzbrukumi pat pandēmijas laikā. Un 2019. gadā Mērķis bija ASV militārpersonām . Bet tas nenozīmē, ka tas, ko mēs tagad redzam, ir tikai apziņas jautājums. Tātad, kas tagad atšķiras?

Tas ir bezdarbības rezultāts

Jūs nevarat izskaidrot izspiedējvīrusu krīzes metastāzes, neizpētot amerikāņu bezdarbību gadiem. Donalda Trampa prezidentūras laikā globālā izspiedējvīrusu krīze pieauga līdz neticamiem apmēriem. Pat kā ASV kritiskā infrastruktūra, pilsētas , un naftas cauruļvadi tika skāruši, Trampa administrācija neko nedarīja, lai atrisinātu problēmu, un tā arī gāja ignorēts lielākā daļa amerikāņu.

Izspiedējvīrusu uzplaukums sākās Obamas Baltā nama aizmugurē, kas tuvojās tam kā daļai no vispārējās atbildes kibernoziedzības apkarošanas. Tas ietvēra aģentu nosūtīšanu uz vietas visā pasaulē, lai gūtu taktiskas uzvaras valstīs, kuras citādi nesadarbojās, taču aizsardzība pret šādiem uzbrukumiem Trampa vadībā krita prioritāšu sarakstā pat tad, kad uzplauka pati izpirkuma programmatūra.

Šodien Baidena administrācija veic nebijušu mēģinājumu risināt šo problēmu. Baltais nams ir paziņojis, ka hakeri aiz Colonial Pipeline un JBS izspiedējvīrusu uzbrukumiem atrodas Krievijā, un pašreizējie centieni ir saistīti ar Tēvzemes drošību un Tieslietu departamentu. Taču, lai gan prezidents Baidens plāno apspriest uzbrukumus gaidāmajā samitā ar Vladimiru Putinu 16. jūnijā, problēma ir dziļāka nekā tikai attiecības starp divām valstīm.

Tas ir arī jaunas taktikas rezultāts

Kad pirms pusdesmit gadiem izspiedējvīrusu industrija sāka attīstīties, šādu uzbrukumu biznesa modelis bija būtiski atšķirīgs un daudz vienkāršāks. Ransomware bandas savu darbību uzsāka, bez izšķirības inficējot neaizsargātas iekārtas, īpaši nerūpējoties par to, ko tieši tās dara vai kam tie ir vērsti.

Mūsdienās operācijas ir daudz sarežģītākas, un izmaksas ir daudz lielākas. Ransomware bandas tagad maksā speciālistiem hakeriem, lai viņi dotos lielo medījumu medības un meklēt milzīgus mērķus, kas var izmaksāt milzīgas izpirkuma summas. Hakeri pārdod piekļuvi bandām, kuras pēc tam veic izspiešanu. Ikviens saņem tik lielu atalgojumu, ka tas kļūst arvien neatvairāmāks, jo īpaši tāpēc, ka bandas parasti necieš nekādas sekas.

Noziedzniekiem ir droša osta

Tas noved pie nākamās problēmas dimensijas: hakeri strādā no valstīm, kurās viņi var izvairīties no kriminālvajāšanas. Viņi pārvalda milzīgas noziedzības impērijas un paliek efektīvi imūni pret visiem mēģinājumiem tās savaldīt. To Baidens runās Putinam tuvākajās nedēļās.

Problēma sniedzas ārpus Krievijas robežām, un, lai būtu skaidrs, tas nav tik vienkārši, kā Maskava virzīt hakerus. Taču Kremļa tolerance pret kibernoziedzniekiem un dažkārt pat tieša sadarbība ar viņiem ir īsts veicinātājs plaukstošajai noziedzībai. Lai to mainītu, Amerikai un citām valstīm būs jāsadarbojas stāties pretī tautām kuri citādi neredz problēmu ar ASV slimnīcām un cauruļvadiem, kas tiek turēti par izpirkuma maksu. Kibernoziedznieku drošā osta apvienojumā ar lielākoties neregulēto kriptovalūtu, ko izmanto nozieguma veicināšanai, ir padarījusi to ļoti labvēlīgu hakeriem.

Un mēs visi esam saistīti un nedrošāki nekā jebkad agrāk

Un tad ir neizbēgams fakts, ka vāja kiberdrošība apvienojumā ar visuresošu savienojamību ir vienāda ar arvien neaizsargātākiem mērķiem. Viss Amerikā — no mūsu rūpnīcām līdz slimnīcām — ir savienots ar internetu, taču liela daļa no tā nav pietiekami nodrošināta.

Pasaules mērogā brīvais tirgus vairākkārt nav spējis atrisināt dažas no pasaulē lielākajām kiberdrošības problēmām. Tas var būt tāpēc, ka izspiedējvīrusu krīze ir tāda mēroga problēma, ko neviens privātais sektors nevar atrisināt viens pats.

Tā kā izspiedējprogrammatūra un kibernoziegumi arvien vairāk kļūst par valsts drošības apdraudējumu, kas var kaitēt cilvēkiem, piemēram, uzbrukumiem slimnīcām, ir kļuvis skaidrs, ka ir nepieciešama valdības rīcība. Un līdz šim pasaules spēcīgāko valstu amatpersonām galvenokārt ir izdevies vērot, kā notiek katastrofa.

Tā vietā kam jānotiek, lai mainītos šī ir globāla partnerība starp valstīm un uzņēmumiem, lai cīnītos pret ransomware. Ir impulss mainīt status quo, tostarp a galvenais nesenais kiberdrošības izpildrīkojums ārā no Baltā nama. Bet darbs tikai sākas.

paslēpties