Aplaidumas kibernetinio saugumo srityje neša gausų derlių priešininkams

Kažkokie žmonės nusikopijuoja jūsų raktus. Devynis mėnesius jie kada panorėję landžioja į jūsų namus ir darbovietę, šnipinėdami jūsų slapčiausias privačias kalbas ir darbus. Jūs niekuomet neišsiaiškinsite, ką jie sužinojo ir ar jie tikrai pasitraukė. Į panašią padėtį yra patekę dar apie 18 000 kitų žmonių.

Maždaug taip būtų galima apibūdinti įsilaužimą į programinės įrangos bendrovę „SolarWinds“, beveik neabejotinai organizuotą Rusijos užsienio žvalgybos agentūros SVR ir iškilusį į viešumą praeitą savaitę. Šis puolimas nebuvo šiurkštus arba griaunamas (nebent reputacijos atžvilgiu). Programišiai apėjo apsaugos priemones, taikytas Teksaso valstijos mieste Ostine įsikūrusios bendrovės, pardavinėjančios nuobodžias, bet svarbias sistemas, leidžiančias kompiuteriniams tinklams geriau veikti. Šis įsilaužimas leido rusams pakeisti programų atnaujinimo paketus, siunčiamus bendrovės klientams. Automatiškai įdiegiamos pažeistos programos suteikė rusams galimybę laisvai naršyti tinklus.

Ši kibernetinė ataka nebuvo įprasta. Per ją nebuvo vagiamos techninės paslaptys, siekiant jas nukopijuoti (tai – Kinijos vizitine kortele tapusi taktika). Taip pat nebuvo užšifruoti jokie duomenys, kad būtų galima reikalauti išpirkos (toks nusikalstamų atakų būdas – dažniausias ir pelningiausias). Nebuvo siekiama paralyžiuoti tinklus (kaip Rusija elgėsi Estijoje 2007 metais) arba atakuoti duomenis kompiuteriuose, gyvybiškai svarbius kritinei infrastruktūrai (kaip Rusija darė Ukrainoje 2017 metais). Pavogta informacija nebuvo paskleidžiama internetu, siekiant politinio poveikio (ką Rusija padarė 2016 metais, kad pakenktų Hillary Clinton kampanijai). Nebuvo skleidžiama dezinformacija, siekiant sugluminti rinkėjus.

Tikslas buvo paprastas: prieiti prie informacijos, turimos „SolarWinds“ vartotojų tarp kurių esama JAV vyriausybės pagrindinių agentūrų ir departamentų, taip pat, galima manyti, jų sąjungininkių, įskaitant Britaniją.

Motyvai nėra aiškūs. Ar buvo siekiama išsiaiškinti, kaip veikia sistemos? Galbūt taip pat rasti užuominų (pavyzdžiui, apie darbuotojų profesinį nusivylimą arba asmenines silpnybes), kurios galėtų būti panaudotos šantažuojant arba meilikaujant, siekiant pritraukti žmogiškųjų išteklių? Labiausiai neramina klausimas, ar įsilaužėliai galėtų sukelti sumaištį ateityje, rengdami diversijas arba nepastebimai keisdami duomenis? Net ir atskleista ši ataka svarbi propagandos tikslams ir pabrėžia Rusijos kaip kibernetinės supervalstybės statusą.

Skambūs pareiškimai apie atsakomąsias priemones, sklindantys iš išrinktojo prezidento Joe Bideno ir kitų JAV politikų, yra absurdiški, veidmainiški ir pavojingi. Aptikus priešišką šnipinėjimą yra įprasta išsiųsti šnipus iš ambasadų ir teisti jų bendrininkus. Tačiau ši ataka buvo surengta per atstumą. Atakuoti civilinę infrastruktūrą Rusijoje būtų neproporcinga, neteisėta ir provokuotų atsaką.

Tokio pobūdžio šnipinėjimas yra moraliai neutralus. Kiekviena šalis vagia paslaptis, jeigu tik turi tam galimybių. Dešimtmečius CŽV (padedant Britanijai ir Vokietijai) slapta valdė Šveicarijos bendrovę „Crypto“, kuri buvo saugaus ryšio sistemų pasaulinė lyderė. Galėjome skaityti kiekvieną slaptą žodį, transliuotą per saugiomis laikytas „Crypto“ priemones. Aišku, galėtume suintensyvinti savo šnipinėjimą Rusijoje, bet viešai kalbėti apie šias priemones reikštų sumažinti jų veiksmingumą. Mūsų pagrindinis diplomatinis siekis – kurti normas ir taisykles, varžančias interneto naudojimą ardomiesiems tikslams. Šios taisyklės neatmeta galimybės šnipinėti, ir tai paprastai daro pasaulį saugesnį: juk daugiau žinant apie priešininką mažėja galimybė padaryti klaidą, vedančią prie karo.

Buvęs žvalgybos agentūros GCHQ vadovas Ciaranas Martinas, dabar dirbantis Oksfordo universitete, sako, kad vietoje „grandiozinių vizijų apie slaptą skaitmeninę kovą“ reikėtų „blaiviai iš naujo apsvarstyti rinkas ir jų priežiūrą“. Kitaip tariant, ši ataka suveikė, nes mūsų sistemos veikė netinkamai.

„SolarWinds“ klientai nepatyrė jokios prievartos. Jie šios bendrovės produktus pirko, nes buvo linkę sutaupyti ir patiklūs. Dabar jie už tai sumokėjo. Nuo pat interneto atsiradimo patogumą, pigumą ir pajėgumus nuolatos vertinom labiau negu saugumą. Trumpuoju laikotarpiu tai pasiteisina. Tačiau tai palengvina gyvenimą norintiems atakuoti mūsų duomenų prieinamumą, konfidencialumą ir patikimumą.

Taigi, neatsitiktinai mūsų įranga ir programos dažniausiai būna nepatikimos, o kai jos nepateisina lūkesčių, rezultatai dažnai būna katastrofiniai. Atrodo, tarsi būtume kolektyviai pasirinkę pirkti pigius, negrabiai pagamintus automobilius ir skirti kiek įmanoma mažiau laiko bei pinigų jų saugumui palaikyti. Be to, taip pat nevykusiai juos vairuojame, važinėdami blogais keliais, ir avarijas priimame kaip gyvenimo dalį.

Kembridžo universiteto saugumo inžinerijos profesorius Rossas Andersonas sako, kad „neskrupulinga ekonomika ir iškreiptos institucijų iniciatyvos“ palankiau vertina puolimą, o ne gynybą. Bet kas, radęs spragą programoje arba įrangoje, verčiau parduos šią informaciją žvalgybos agentūrai, saugumo bendrovei arba nusikalstamam sindikatui, o ne praneš gamintojui.

Šie galingi kibernetiniai ginklai dažnai būna prastai prižiūrimi. 2017 metais viena grupė, žinoma kaip „Shadow Brokers“, pavogė daugybę Amerikos agentūrų sukurtų kibernetinio įsilaužimo įrankių. Šnipų pasaulyje sunaikinti iraniečių centrifugą arba pavogti kokią nors kinų paslaptį reikštų paaukštinimą tarnyboje – kur kas patikimiau nei rūpinimasis duomenų apsaugos protokolais.

Šiuo atveju galėtų pasitarnauti rinkos signalai. Smunkančios akcijų kainos ir įtūžę vartotojai turėtų kelti pavojų karjeroms didžiajame versle (kita vertus, „TalkTalk“ vadovė Dido Harding po skandalingo įsilaužimo į šios telekomunikacijų bendrovės sistemas išplaukė į dar platesnius vandenis). Draudimo bendrovės padeda griežtinti standartus, nes joms nepatinka mokėti savo klientams, nors kibernetinio saugumo srityje tai dar nelabai juntama. Dar geresnė priemonė būtų reguliavimas. Mūsų geležinkelių ir aviacijos saugumo taisyklės – daug geresnės negu taikomos gyvybiškai svarbiems technologijų produktams. Niekas mūsų neverčia žiūrėti į tai pro pirštus – mes patys tai darome. Ir mūsų priešininkai skina derlių.

E.Lucasas yra Europos politikos analizės centro (CEPA) viceprezidentas.



NAUJAUSI KOMENTARAI

Nusikalstamas aplaidumas turi būti baudžiamas

Nusikalstamas aplaidumas turi būti baudžiamas portretas
kaip paslapčių paviešinimas.

neužmirškime

neužmirškime portretas
jog kompiuteriai nėra vien tai, kas ant mūsų darbo stalo stovi, kame mes kažką rašinėjame ar kitaip krapštomės. Kompiuteriai - tai ir gamybos fabriko ciklų valdymas, ir miesto infrastruktūros tinkamas funkcionavimas, tiekimas, aprūpinimas, tai ir traukinių ar kt. transporto priemonių judėjimas.
VISI KOMENTARAI 2

Galerijos

  • Mums labai pasisekė, antra dalis: žmonės
    Mums labai pasisekė, antra dalis: žmonės

    Du dešimtmečiai Europos Sąjungoje (ES) atnešė neabejotiną ekonominį progresą – didėjantį šalies konkurencingumą, augančias gyventojų pajamas ir perkamąją galią. Tačiau nemažiau svarbu įvertinti ir demografinius bei s...

    1
  • Rusija gali būti terorizmo auka, net jei jį vykdo jos vadovybė
    Rusija gali būti terorizmo auka, net jei jį vykdo jos vadovybė

    Terorizmas padėjo gimti Vladimiro Putino režimui. 1999 metų rudenį dirbdamas korespondentu Maskvoje, mačiau, kokį siaubą visuomenei atnešė kruvini daugiabučių namų sprogdinimai Rusijos sostinėje ir kitur. ...

  • Pagrindinė švietimo sistemos užduotis – atsparumo stresui ugdymas?
    Pagrindinė švietimo sistemos užduotis – atsparumo stresui ugdymas?

    Pagrindinė švietimo sistemos užduotis – atsparumo stresui ugdymas, bent jau toks įspūdis susidaro stebint situaciją mūsų valstybėje. ...

  • Dresūros mokykla
    Dresūros mokykla

    Akimirką stabtelėję pagalvokime, ką nuveikiame per tris minutes. Per šešias. Visa, ką darome įprastomis aplinkybėmis, atliekame nesižvalgydami į chronometrą. Nebent gaiviname širdies smūgį patyrusį žmogų, lenktyniaujame su g...

    4
  • Pravieniškių choras – be solisto
    Pravieniškių choras – be solisto

    Kol Lietuvoje sutartinai buvo dejuojama dėl tarpinių atsiskaitymų, o Vilniuje laidojo „Dėdę Vanią“, vienos Jurbarko mokyklos tualete nepilnametis talžė kitą tokį pat. Daužė, suprantama, į veidą, sunkėsi kraujas ir sirpo mėlynės. Vi...

    9
  • Nekantriųjų karta
    Nekantriųjų karta

    Rytoj pradėsime Didžiąją savaitę prieš Velykas. Krikščionims tai – ypatingas laikas nuo Kristaus įžengimo Jeruzalėn Palmių sekmadienį iki jo prisikėlimo Velykų rytą. Gyvenantiems be tikėjimo – ypatingos skubos laikas. J...

    5
  • Batalijos feisbuke – stiprioji nueinančio ministro pusė
    Batalijos feisbuke – stiprioji nueinančio ministro pusė

    Būtent toks įspūdis susidaro, stebint paskutines dienas poste skaičiuojančio mūsų krašto apsaugos ministro Arvydo Anušausko veiksmus. ...

    3
  • E. Lucasas: E. Macrono nenuspėjamumas atsiperka
    E. Lucasas: E. Macrono nenuspėjamumas atsiperka

    Prancūzijos politika Ukrainos atžvilgiu dažnai yra ydinga, bet niekada nebūna nuobodi. Normandijos formatas ir Minsko susitarimai po pirminio Rusijos puolimo prieš Ukrainą 2014-aisiais atskleidė senųjų Vakarų šalių požiūrį į Rusijos...

  • Suvalgė patinėlį
    Suvalgė patinėlį

    Didžiausiais vabzdžiais pasaulyje vadinamųjų europinių maldininkų patelės poravimosi metu kartais sužvėrėja: suėda patinėlį. Kaip tai įmanoma? Tačiau taip juk atsitinka ne tik vabzdžių pasaulio pievose. Yra panašių reiškinių ir...

    2
  • Po matematikos tarpinio patikrinimo: įžvalgos be pykčio
    Po matematikos tarpinio patikrinimo: įžvalgos be pykčio

    Daugeliui praėjusią savaitę sutriko miegas. Aš, kaip ir visi kiti, nebegalėjau nieko dirbti – bendravau su mokytojais ir mokiniais, aiškinau, guodžiau, drąsinau. Tvyrant įtampai, bandžiau rasti racionalų grūdą ir atskirti isterij...

Daugiau straipsnių