211service.com
Krievijas kiberdrošības plāni
Ceturtdien Kapitolija kalnā Nacionālās drošības aģentūras direktors ģenerālleitnants Kīts Aleksandrs sacīja, ka draudi ASV datortīkliem pieaug, katru dienu tiekot veikts simtiem tūkstošu zondes. Aleksandrs, kuram ir paredzēts vadīt jaunu kiberpavēlniecību, lai risinātu šo problēmu, raksturoja kā neatklātu teritoriju ASV izredzes uzsākt kiberatriebību pret turpmākiem datoru uzbrukumiem.
Dienu iepriekš man bija iespēja intervēt kādu vadošu Krievijas kiberdrošības amatpersonu, lai noskaidrotu viņa skatījumu. Es jautāju Vladislavam Šerstujukam, atvaļinātam ģenerālim, kurš vada Maskavas Valsts universitātes Informācijas drošības jautājumu institūtu un ir valsts Nacionālās drošības padomes loceklis, vai Krievija izstrādā uzbrukuma kiberieročus. Ar tulka starpniecību viņš man sniedza šādu atbildi: Tā nav tikai Krievija. Tas ir tikai 21. gadsimts. Tas ir augsto tehnoloģiju dēļ. Mēs neizgudrojām internetu. Tā nebija Krievija, kas izgudroja internetu. Bez interneta nebūtu kiberieroču, kiberuzbrukumu.
Pagājušā gada beigās datordrošības uzņēmuma McAfee ziņojumā, kas balstīts uz intervijām ar trešo pušu ekspertiem, teikts, ka Krievija, ASV, Ķīna, Francija un Izraēla attīsta spēju uzbrukt un sabojāt datortīklus, tostarp tos, kas vadīt kritisko infrastruktūru, piemēram, elektrotīklus.
Sherstujuk uzņēma kiberdrošību konference šonedēļ Garmišā-Partenkirhenē, Vācijā, kas pārstāvēja viņa valsts centienus noteikt saderināšanās noteikumus. Sanāksme bija ievērības cienīga ar to, ka tas bija pirmais šāda veida Krievijas sponsorēts pasākums, kurā piedalījās Baltā nama un Valsts departamenta amatpersonas. Krievija vēlas noslēgt sava veida kiberieroču kontroles līgumu, bet ASV galvenokārt ir ieinteresētas oficiālu līgumu slēgšanā kibernoziedzības apkarošanai.
Šerstujuks man paskaidroja savu nostāju. Šodien mēs runājam par informatīvajiem ieročiem, par kiberieročiem, un starp kodolieročiem un kiberieročiem ir daudz kopīga, jo kiberieroči var ietekmēt ļoti daudz cilvēku, kā arī kodolieroči, viņš teica. Bet starp tām ir viena liela atšķirība. Kiberieroči ir ļoti lēti, gandrīz bez maksas.
Pat tad, kad tiek izstrādāti šādi ieroči, valstis arvien vairāk cenšas sadarboties, lai apkarotu noziedzību un atvairītu šādus uzbrukumus. Līdz ar to trešdienas vakars partenkirhenes viesnīcā Nessen, kur cūkgaļas un šķiņķa šķīvji un šnabi, ko sponsorēja Krievijas Iekšlietu ministrija, tika nodoti 140 apmeklētājiem, tostarp pētniekiem vai valdības ierēdņiem no Indijas, Ķīnas, Izraēlas un citas valstis, izņemot ASV.
Taču dažādas tautas šo problēmu risina no dažādiem skatpunktiem. Baltais nams ir izvirzījis kibernoziegumus par augstāko prioritāti. Baltā nama vecākais direktors kiberdrošības jautājumos Kristofers Peiners otrdien devās uz konferenci, lai pastāstītu Krievijas vadītājiem, ka mūsu galvenais drauds ir noziedzīgie draudi — kibernoziedzības draudi visos tā dažādajos aspektos. Tiešsaistes banku krāpšana un citi līdzīgi noziegumi, kas ASV uzņēmumiem ir izmaksājuši ārkārtīgi dārgi. (Krievija ir viens no galvenajiem šāda nozieguma avotiem, taču valsts ir atteikusies parakstīt noziedzības sadarbības konvenciju, iebilstot pret noteikumu, kas ļautu tiesībaizsardzības iestādēm piekļūt tās tīkliem.)
Krievijai ir citas prioritātes. Šerstuiks man teica, ka Krievija pati ir vairāk nobažījusies par to, ka teroristi izmanto internetu, lai vervētu, organizētu, plānotu un izpildītu tradicionālos uzbrukumus Krievijā. Tikai pirms divām nedēļām Maskavas metro sistēmā detonēja divas sievietes pašnāvnieces, nogalinot 39 cilvēkus. Mums pagaidām nav kiberterorisma piemēru, sacīja ģenerālis, atsaucoties uz uzbrukumiem datortīkliem. Tātad [problēma] ir vairāk par informāciju, ko varat iegūt no interneta, informāciju par gaidāmajiem teroristu uzbrukumiem, lai mēs varētu vērot lidostas un dzelzceļa stacijas, lai novērotu, vai uzbrukumi ir vai nav.
Ja ir kādas bažas, par kurām visas puses ir vienisprātis, tās ir nepieciešamība labāk noteikt, kurš uzbrūk — problēma ir pazīstama kā attiecināšana. Var būt grūti vai neiespējami noteikt, vai aiz uzbrukuma ir negodīgi hakeri vai valsts aizsardzības ministrija, piemēram, uzbrukums, kas 2007. gadā bija vērsts pret Igaunijas datortīkliem. Attiecinājuma uzlabošanu varētu panākt, samazinot tiešsaistes privātumu, taču to varētu panākt arī ar labāku sadarbību. starp valstīm, lai apmainītos ar esošo informāciju. Mēs vēlamies radīt uzticību un palīdzēt noteikt noteikumus informācijas sfērā, man teica atvaļinātais ģenerālis. Un varu derēt, ka ir daudzas lietas, ko mēs varam darīt kopā.
Rakstiskajās atbildēs Senāta Bruņoto spēku komitejai pirms ceturtdienas liecības Aleksandrs sacīja, ka ir pamatoti pieņemt, ka uguns atgriešana kibertelpā ir likumīga. Viņa rakstiskās atbildes ievietoja The Washington Post šeit .
Otrdienas vakariņās tika gatavoti dažādi grauzdiņi, taču neviens nebija garšīgāks par to, ko uztaisīja kāds krievu apmeklētājs, godinot pašu Šerstujuku. Urā, Šerstujuk! viņš raudāja. Painters, kurš ir veterāns federālais datornoziegumu prokurors, darīja visu iespējamo, lai veicinātu jautrību. Lūgts uzrakstīt tostu, viņš piedāvāja dažus apsargātus komentārus. Tad viņš rotaļīgi izstāstīja joku par hakeri, kuram tika piešķirtas trīs džina vēlmes ar nosacījumu, ka citi hakeri saņems divreiz vairāk nekā viņš bija vēlējies. Pirmā vēlēšanās bija pēc viena miljona kredītkaršu numuru. Otrais bija paredzēts, lai superdators uzlauztu kriptogrāfiskās atslēgas. Trešais bija tas, ka viņš var ziedot vienu no savām nierēm.