Цифровые войны

2019 коротко: В стране введут энергетический сертификат. Дома, которые собираются утеплять, должны пройти энергоаудит. Все будут классифицироваться по шкале энергоэффективности: A — самый экономный, F — худший

Реклама

Новый виток виртуальных атак государственного масштаба с реальными последствиями

Алексей Бондарев,
редактор раздела Техно НВ

Кибератаки все чаще становятся ключевым средством в современных гибридных войнах. В 2018‑м масштабные нападения на интернет-инфраструктуру целого ряда стран были главной темой ведущих мировых СМИ. В некоторых случаях на линии огня оказывалась Украина. Например, в мае аналитики компании Cisco установили, что группа российских хакеров смогла инфицировать более полумиллиона сетевых устройств с помощью вредоносной программы VPNFilter.

Эта кибератака показательна сразу в нескольких отношениях. Во-первых, она затронула десятки стран, хотя основной мишенью была Украина (сетевые и энергетические компании, правительственные учреждения, аэропорты и т. д.). Во-вторых, доказала, что хакеры осваивают новые приемы.

Большинство обывателей полагают, что угрозе подвергаются лишь их компьютеры и установка антивируса или файрволла — достаточная мера безопасности. Мало кто задумывается о защите роутеров и другого сетевого оборудования. Но и это не все. Согласно новейшим исследованиям, хакеры могут атаковать и другое оборудование, например, встраивать код в программное обеспечение микроконтроллеров жестких дисков. Устанавливая таким образом операционную систему и защищая ее с помощью антивирусов и других средств безопасности, пользователи могут даже не подозревать, что дыра находится на уровень ниже.

Хакеры осваивают новые приемы

Информация об этих хакерских разработках привела к эскалации торговой войны между США и Китаем. Именно кибератаки с применением таких приемов дали основания президенту Дональду Трампу утверждать, что США должны отказаться от китайского сетевого и прочего компьютерного оборудования. Также Трамп в очередной раз призвал американские компании перенести производства из Азии в США. В том числе чтобы удостовериться, что китайцы не получат ни малейшей возможности заложить дыры в безопасности производимых устройств.

Для Украины 2019 год обещает быть не менее насыщенным, чем предшествующий. По мнению экспертов, предыдущие атаки были репетициями и пробами пера — можно ли удаленно отключать системы безопасности и энергоснабжения крупных предприятий, можно ли вмешаться в работу государственных учреждений, можно ли нарушить коммуникации, блокировать аэропорты.

И поскольку гибридная война против Украины не прекращается, нет никаких оснований для оптимизма относительно прекращения атак в будущем. Также эксперты отмечают фактически абсурдное бездействие украинских властей в сфере кибербезопасности страны. Несмотря на громкие нападения, государство мало что делает для централизованной защиты от угроз.

Во многих странах правительственные инстанции переходят на защищенные операционные системы, специально разработанные для их нужд, а также используют особым образом заказанное и проверенное сетевое оборудование и компьютеры. В Украине же госпредприятия становятся легкой мишенью для хакеров, поскольку некоторые до сих пор используют устаревшие версии Windows.