Vai izpirkuma programmatūras krīze varētu piespiest rīkoties pret Krieviju?

Vudijs Māršals/Ziņas un ieraksti caur AP

Kas Amerikas psihi skar dziļāk nekā gāzes trūkums? Ja koloniālā cauruļvada uzbrukums ir kāds pasākums, nekas. Izpirkuma programmatūra jau gadiem ilgi ir pieaugoša problēma, un pret to ir vērsti simtiem nekaunīgu noziedzīgu uzlaušanu skolas , slimnīcas un pilsētu valdības, taču bija vajadzīgs uzbrukums, kas skāra cilvēku automašīnas, lai ASV to patiešām pievērstu.

Streiks koloniālajam cauruļvadam, iespējams, izraisīja tikai paniku, nevis īstu gāzes trūkumu, bet pagrūda valstij ir pietiekami grūti pieprasīt atbildi no ASV prezidenta.

10. maijā, pēc tam, kad uzņēmums bija samaksājis 4,4 miljonus ASV dolāru atbildīgajiem hakeriem , prezidents Baidens izteica savus argumentus. Lai gan nekas neliecināja par tiešu Krievijas valdības līdzdalību koloniālā cauruļvada uzbrukumā, viņš sacīja, ka Maskava ir atbildīga par to, lai tiktu galā ar noziedzniekiem, kas dzīvo savās robežās.

Viņa paziņojums ir balstīts uz to, ko eksperti jau sen zina: ka Krievija ir kibernoziedzības lielvalsts lielā mērā tāpēc, ka robeža starp valdību un organizēto noziedzību ir apzināti miglaina.

Mums ir 20 gadu sena Krievijas vēsture, kurā atrodas kibernoziedznieki, saka Dmitrijs Alperovičs, bijušais mākoņdrošības uzņēmuma Crowdstrike CTO un Silverado Policy Accelerator vadītājs, kas ir uz tehnoloģijām vērsta ideju grupa Vašingtonā, DC. Viņi vismaz piever acis pret kibernoziedzniekiem; maksimāli tie tiek atbalstīti, iedrošināti, atviegloti.

Tomēr viena lieta ir zināt, kas notiek. Grūtāk ir izdomāt, kā to mainīt.

Uzspiežot sekas

Saskaņā ar starptautiskajām tiesībām valstis ir atbildīgas par to, lai apzināti neļautu savu teritoriju izmantot starptautiskai noziedzībai. Visbiežāk tas notiek pirātismā, taču tas attiecas arī uz terorismu un organizēto noziedzību. Globālie nolīgumi nozīmē, ka valdībām ir pienākums izbeigt šādas noziedzīgas darbības vai, ja tām trūkst spēju, saņemt palīdzību to veikšanai.

Tomēr ir zināms, ka Krievija aizsargā noziedzīgos hakerus un pat koopt veikt uzbrukumus tās vārdā. Biežāk tā vienkārši pacieš un ignorē blēžus, kamēr netiek skarta pati valsts. Tas nozīmē, ka hakeri regulāri izlaidīs jebkuru datoru, kurā tiek izmantota krievu valoda, piemēram, netieši atzīstot, kā spēle tiek spēlēta.

Saistīts stāsts

Izpirkuma programmatūras vilnis piemeklē ASV slimnīcas, koronavīrusa pieauguma laikā Bezprecedenta un oportūnistisks uzbrukums rada satraucošu jautājumu: vai tas maksās dzīvību?

Tikmēr Kremlis regulāri stingri pretojas starptautiskajiem centieniem sagrābt hakerus, vienkārši izmetot apsūdzības pārējai pasaulei, atsakoties atzīt, ka problēma pastāv, un atsakās palīdzēt.

Piemēram, 11. maijā neilgi pēc Baidena paziņojuma Kremļa runasvīrs Dmitrijs Preskovs publiski noliedza Krievijas līdzdalību. Tā vietā viņš kritizēja ASV par atteikšanos sadarboties ar mums jebkādā veidā, lai cīnītos pret kiberdraudiem.

Krievijas aprēķinu ir grūti skaidri izmērīt, taču daži mainīgie lielumi ir pārsteidzoši: izspiedējvīrusu uzbrukumi destabilizē Maskavas pretiniekus un nodod bagātību Maskavas draugiem — tas viss bez negatīvām sekām.

Tagad novērotāji domā, vai tādi skaļi incidenti kā cauruļvada apturēšana mainīs matemātiku.

Jautājums ASV un Rietumiem ir: 'Cik daudz jūs esat gatavs darīt krieviem, ja viņi nesadarbosies?' saka Džeimss Lūiss, Stratēģisko un starptautisko pētījumu centra kiberdrošības eksperts. Tas, ko Rietumi nav vēlējušies darīt, ir stingras darbības pret Krieviju. Kā jūs uzliekat sekas, ja cilvēki ignorē saskaņotās starptautiskās normas?

Es domāju, ka mums ir jāizdara spiediens uz Krieviju, lai tā sāktu tikt galā ar kibernoziedzniekiem, apgalvo Alperovičs. Ne tikai tie, kas ir tieši atbildīgi par Colonial, bet arī visas grupas, kas divas desmitgades ir veikušas izspiedējvīrusu uzbrukumus, finanšu krāpšanu un tamlīdzīgus pasākumus. Krievija ne tikai to nav izdarījusi: viņi ir stingri iebilduši, kad mēs pieprasām personu arestus, un ir snieguši pilnīgus pierādījumus Krievijas tiesībsargājošajām iestādēm. Viņi neko nav izdarījuši. Viņi vismaz ir bijuši pilnībā šķēršļi, nepalīdzot izmeklēšanā, neveicot arestus un nesaucot cilvēkus pie atbildības. Mums vismaz jāpieprasa, lai viņi rīkojas.

'Krievija vismaz ir pilnībā traucējusi, nepalīdzot izmeklēšanā, neveicot arestus, nesaucot cilvēkus pie atbildības.'

Dmitrijs Alperovičs, Silverado politikas paātrinātājs

Ir daudz piemēru, kad kibernoziedznieki ir dziļi sapinušies ar Krievijas izlūkdienestiem. Milzīgā 2014. gada uzlaušana pret Yahoo izraisīja maksas pret Krievijas izlūkdienestu darbiniekiem un kibernoziedznieku sazvērniekiem. Hakeris Jevgeņijs Bogačovs, savulaik pasaulē ražīgākais banku hakeris, ir bijis saistīts uz krievu spiegošanu. Un retos gadījumos, kad hakeri tiek arestēti un izdoti, Krievija apsūdz ASV nolaupīšana tās pilsoņiem. Amerikāņi iebilst, ka Kremlis ir aizsargājot savus noziedzniekus, novēršot izmeklēšanu un arestu.

Piemēram, ASV ir izvirzījušas Bogačovam apsūdzību par noziedzīga hakeru tīkla izveidi, kas ir atbildīgs par simtiem miljonu dolāru zādzību ar banku uzlaušanu. Viņa pašreizējā atrašanās vieta kūrortpilsētā Krievijas dienvidos nav noslēpums, jo īpaši Krievijas varas iestādēm, kuras sākumā sadarbojās ar amerikāņu vadīto izmeklēšanu pret viņu, bet galu galā atteicās no darījuma. Tāpat kā daudzi viņa laikabiedri, viņš ir neaizsniedzams Maskavas aizsardzības dēļ.

Skaidrības labad: nav pierādījumu, ka Maskava būtu vadījusi Colonial Pipeline uzlaušanu. Drošības un izlūkošanas eksperti apgalvo, ka Krievijas valdības ilgstošā tolerance pret kibernoziedzniekiem un reizēm tiešās attiecības ar tiem ir izspiedējprogrammatūras krīzes pamatā. Ļaujot nekontrolētai noziedzīgai ekonomikai augt, ir praktiski neizbēgami, ka tiks skarti kritiskie infrastruktūras mērķi, piemēram, slimnīcas un cauruļvadi. Bet atlīdzība ir augsta un risks līdz šim ir zems, tāpēc problēma pieaug.

Kādas ir iespējas?

Tikai dažas dienas pirms cauruļvada uzlaušanas, orientieris Ziņot , Combating Ransomware, publicēja Drošības un tehnoloģiju institūts. To sapulcināja īpaša darba grupa, kurā bija valdība, akadēmiskās aprindas un Amerikas tehnoloģiju nozares lielāko uzņēmumu pārstāvji, un tas bija viens no visplašākajiem darbiem, kas jebkad izstrādāti par šo problēmu. Tās galvenais ieteikums bija izveidot koordinētu procesu, lai visā ASV valdībā piešķirtu prioritāti aizsardzībai pret izspiedējvīrusiem; Nākamais posms, tā apgalvoja, prasīs patiesi starptautiskus pūliņus, lai cīnītos pret vairāku miljardu dolāru vērto izspiedējvīrusu problēmu.

Iepriekšējā administrācija neuzskatīja, ka šī problēma ir prioritāte, saka Fils Reiners, kurš vadīja ziņojumu. Viņi neveica saskaņotas darbības. Faktiski šī iepriekšējā administrācija bija pilnīgi nekoordinēta kiberdrošības jomā. Nav pārsteidzoši, ka viņi nav izveidojuši starpaģentūru procesu, lai to risinātu; viņi to nedarīja ne par ko.

Mūsdienās Amerikas standarta opciju izvēlne reaģēšanai uz hakeru incidentiem svārstās no nepatīkamas piezīmes nosūtīšanas vai individuālu apsūdzību izvirzīšanas līdz valsts līmeņa sankcijām un aizskarošām kiberdarbībām pret izspiedējvīrusu grupām.

Eksperti saka, ka ir svarīgi panākt, lai sabiedrotie publiski atzītu problēmas un apstiprinātu sekas, kā arī mazāk vilcināties. Baidena publiskais apgalvojums, ka Kremlis ir atbildīgs par kibernoziegumiem, kas pastrādāti no Krievijas teritorijas, varētu būt signāls Maskavai par iespējamām sekām, ja netiks veikti pasākumi, lai gan viņš nepateica, kādas varētu būt šīs sekas. Fakts, ka Apvienotās Karalistes ārlietu ministrs Dominiks Rābs drīz vien atkārtoja šo noskaņojumu, liecina par pieaugošu starptautisko vienprātību.

Viedokļu pārsvars ir domāts piesardzībai, ko krievi, protams, zina un izmanto, saka Lūiss. Colonial to nav pilnībā mainījis, bet es domāju, ka mēs attālināmies no kautrīgas reakcijas. Mēs neko nemainām, un lietas kļūst sliktākas.

Rīcība var tikt kavēta, baidoties no eskalācijas, vai tāpēc, ka kibernoziegums var atkāpties no citiem jautājumiem, kas ir svarīgi Krievijas un ASV attiecībām, piemēram, bruņojuma kontrolei vai Irānai. Taču tiek veikti centieni paplašināt rīcības iespējas tagad, kad augstākie vadītāji no abām Atlantijas okeāna pusēm tagad skaidri redz izpirkuma programmatūru kā valsts drošības apdraudējumu.

Šī ir fundamentāla maiņa, kas teorētiski varētu virzīt pārmaiņas.

Es brīnos par ideju pret rīcību, jo tas riskē sadusmot krievus, lai viņi kaut ko darītu mums pretī, saka Lūiss. Ko īsti viņi nav izdarījuši?

Šodien Baltais nams aktīvi sadarbojas ar starptautiskiem partneriem, Tieslietu departaments izveido jaunu izspiedējvīrusu darba grupu, un Iekšzemes drošības departaments pastiprina centienus risināt šo problēmu.

Tā ir atrisināma problēma, saka Reiners, kurš Obamas laikā bija augsta līmeņa Nacionālās drošības padomes amatpersona. Bet, ja netiks veikti pasākumi, situācija pasliktināsies. Jūs domājāt, ka gāzes vadi vienu vai divas dienas ir slikti, bet pierodiet pie tā. Viņi turpinās vērsties pret skolām, slimnīcām, uzņēmumiem. Izpirkuma programmatūras dalībniekiem būs vienalga, līdz viņi saskarsies ar sekām.

paslēpties