Aplaidumas kibernetinio saugumo srityje neša gausų derlių priešininkams

Kažkokie žmonės nusikopijuoja jūsų raktus. Devynis mėnesius jie kada panorėję landžioja į jūsų namus ir darbovietę, šnipinėdami jūsų slapčiausias privačias kalbas ir darbus. Jūs niekuomet neišsiaiškinsite, ką jie sužinojo ir ar jie tikrai pasitraukė. Į panašią padėtį yra patekę dar apie 18 000 kitų žmonių.

Maždaug taip būtų galima apibūdinti įsilaužimą į programinės įrangos bendrovę „SolarWinds“, beveik neabejotinai organizuotą Rusijos užsienio žvalgybos agentūros SVR ir iškilusį į viešumą praeitą savaitę. Šis puolimas nebuvo šiurkštus arba griaunamas (nebent reputacijos atžvilgiu). Programišiai apėjo apsaugos priemones, taikytas Teksaso valstijos mieste Ostine įsikūrusios bendrovės, pardavinėjančios nuobodžias, bet svarbias sistemas, leidžiančias kompiuteriniams tinklams geriau veikti. Šis įsilaužimas leido rusams pakeisti programų atnaujinimo paketus, siunčiamus bendrovės klientams. Automatiškai įdiegiamos pažeistos programos suteikė rusams galimybę laisvai naršyti tinklus.

Ši kibernetinė ataka nebuvo įprasta. Per ją nebuvo vagiamos techninės paslaptys, siekiant jas nukopijuoti (tai – Kinijos vizitine kortele tapusi taktika). Taip pat nebuvo užšifruoti jokie duomenys, kad būtų galima reikalauti išpirkos (toks nusikalstamų atakų būdas – dažniausias ir pelningiausias). Nebuvo siekiama paralyžiuoti tinklus (kaip Rusija elgėsi Estijoje 2007 metais) arba atakuoti duomenis kompiuteriuose, gyvybiškai svarbius kritinei infrastruktūrai (kaip Rusija darė Ukrainoje 2017 metais). Pavogta informacija nebuvo paskleidžiama internetu, siekiant politinio poveikio (ką Rusija padarė 2016 metais, kad pakenktų Hillary Clinton kampanijai). Nebuvo skleidžiama dezinformacija, siekiant sugluminti rinkėjus.

Tikslas buvo paprastas: prieiti prie informacijos, turimos „SolarWinds“ vartotojų tarp kurių esama JAV vyriausybės pagrindinių agentūrų ir departamentų, taip pat, galima manyti, jų sąjungininkių, įskaitant Britaniją.

Motyvai nėra aiškūs. Ar buvo siekiama išsiaiškinti, kaip veikia sistemos? Galbūt taip pat rasti užuominų (pavyzdžiui, apie darbuotojų profesinį nusivylimą arba asmenines silpnybes), kurios galėtų būti panaudotos šantažuojant arba meilikaujant, siekiant pritraukti žmogiškųjų išteklių? Labiausiai neramina klausimas, ar įsilaužėliai galėtų sukelti sumaištį ateityje, rengdami diversijas arba nepastebimai keisdami duomenis? Net ir atskleista ši ataka svarbi propagandos tikslams ir pabrėžia Rusijos kaip kibernetinės supervalstybės statusą.

Skambūs pareiškimai apie atsakomąsias priemones, sklindantys iš išrinktojo prezidento Joe Bideno ir kitų JAV politikų, yra absurdiški, veidmainiški ir pavojingi. Aptikus priešišką šnipinėjimą yra įprasta išsiųsti šnipus iš ambasadų ir teisti jų bendrininkus. Tačiau ši ataka buvo surengta per atstumą. Atakuoti civilinę infrastruktūrą Rusijoje būtų neproporcinga, neteisėta ir provokuotų atsaką.

Tokio pobūdžio šnipinėjimas yra moraliai neutralus. Kiekviena šalis vagia paslaptis, jeigu tik turi tam galimybių. Dešimtmečius CŽV (padedant Britanijai ir Vokietijai) slapta valdė Šveicarijos bendrovę „Crypto“, kuri buvo saugaus ryšio sistemų pasaulinė lyderė. Galėjome skaityti kiekvieną slaptą žodį, transliuotą per saugiomis laikytas „Crypto“ priemones. Aišku, galėtume suintensyvinti savo šnipinėjimą Rusijoje, bet viešai kalbėti apie šias priemones reikštų sumažinti jų veiksmingumą. Mūsų pagrindinis diplomatinis siekis – kurti normas ir taisykles, varžančias interneto naudojimą ardomiesiems tikslams. Šios taisyklės neatmeta galimybės šnipinėti, ir tai paprastai daro pasaulį saugesnį: juk daugiau žinant apie priešininką mažėja galimybė padaryti klaidą, vedančią prie karo.

Buvęs žvalgybos agentūros GCHQ vadovas Ciaranas Martinas, dabar dirbantis Oksfordo universitete, sako, kad vietoje „grandiozinių vizijų apie slaptą skaitmeninę kovą“ reikėtų „blaiviai iš naujo apsvarstyti rinkas ir jų priežiūrą“. Kitaip tariant, ši ataka suveikė, nes mūsų sistemos veikė netinkamai.

„SolarWinds“ klientai nepatyrė jokios prievartos. Jie šios bendrovės produktus pirko, nes buvo linkę sutaupyti ir patiklūs. Dabar jie už tai sumokėjo. Nuo pat interneto atsiradimo patogumą, pigumą ir pajėgumus nuolatos vertinom labiau negu saugumą. Trumpuoju laikotarpiu tai pasiteisina. Tačiau tai palengvina gyvenimą norintiems atakuoti mūsų duomenų prieinamumą, konfidencialumą ir patikimumą.

Taigi, neatsitiktinai mūsų įranga ir programos dažniausiai būna nepatikimos, o kai jos nepateisina lūkesčių, rezultatai dažnai būna katastrofiniai. Atrodo, tarsi būtume kolektyviai pasirinkę pirkti pigius, negrabiai pagamintus automobilius ir skirti kiek įmanoma mažiau laiko bei pinigų jų saugumui palaikyti. Be to, taip pat nevykusiai juos vairuojame, važinėdami blogais keliais, ir avarijas priimame kaip gyvenimo dalį.

Kembridžo universiteto saugumo inžinerijos profesorius Rossas Andersonas sako, kad „neskrupulinga ekonomika ir iškreiptos institucijų iniciatyvos“ palankiau vertina puolimą, o ne gynybą. Bet kas, radęs spragą programoje arba įrangoje, verčiau parduos šią informaciją žvalgybos agentūrai, saugumo bendrovei arba nusikalstamam sindikatui, o ne praneš gamintojui.

Šie galingi kibernetiniai ginklai dažnai būna prastai prižiūrimi. 2017 metais viena grupė, žinoma kaip „Shadow Brokers“, pavogė daugybę Amerikos agentūrų sukurtų kibernetinio įsilaužimo įrankių. Šnipų pasaulyje sunaikinti iraniečių centrifugą arba pavogti kokią nors kinų paslaptį reikštų paaukštinimą tarnyboje – kur kas patikimiau nei rūpinimasis duomenų apsaugos protokolais.

Šiuo atveju galėtų pasitarnauti rinkos signalai. Smunkančios akcijų kainos ir įtūžę vartotojai turėtų kelti pavojų karjeroms didžiajame versle (kita vertus, „TalkTalk“ vadovė Dido Harding po skandalingo įsilaužimo į šios telekomunikacijų bendrovės sistemas išplaukė į dar platesnius vandenis). Draudimo bendrovės padeda griežtinti standartus, nes joms nepatinka mokėti savo klientams, nors kibernetinio saugumo srityje tai dar nelabai juntama. Dar geresnė priemonė būtų reguliavimas. Mūsų geležinkelių ir aviacijos saugumo taisyklės – daug geresnės negu taikomos gyvybiškai svarbiems technologijų produktams. Niekas mūsų neverčia žiūrėti į tai pro pirštus – mes patys tai darome. Ir mūsų priešininkai skina derlių.

E.Lucasas yra Europos politikos analizės centro (CEPA) viceprezidentas.



NAUJAUSI KOMENTARAI

Nusikalstamas aplaidumas turi būti baudžiamas

Nusikalstamas aplaidumas turi būti baudžiamas portretas
kaip paslapčių paviešinimas.

neužmirškime

neužmirškime portretas
jog kompiuteriai nėra vien tai, kas ant mūsų darbo stalo stovi, kame mes kažką rašinėjame ar kitaip krapštomės. Kompiuteriai - tai ir gamybos fabriko ciklų valdymas, ir miesto infrastruktūros tinkamas funkcionavimas, tiekimas, aprūpinimas, tai ir traukinių ar kt. transporto priemonių judėjimas.
VISI KOMENTARAI 2
  • Skelbimai
  • Pranešk
    naujieną
  • Portalo
    svečias
  • Orai
  • TV
    programa
  • Žaidimai
  • Horoskopai
  • Facebook
  • Twitter
  • RSS

Galerijos

  • Švyturys tarp dviejų Lietuvų
    Švyturys tarp dviejų Lietuvų

    Nors australų rašytojos Margot Steadman romanas "Švyturys tarp dviejų vandenynų" išleistas lietuviškai, daugelis tautiečių jį perskaitė ekranuose: amerikiečių režisieriaus Dereko Cianfrance sukurta to paties pava...

    4
  • Švietimo situacija Lietuvoje: problemų žavesys
    Švietimo situacija Lietuvoje: problemų žavesys

    Sudėtingi mokiniai turi savito žavesio. Ir ne tik dėl to, kad jų gyvenimų situacijų išsiaiškinimas kartais primena sudėtingas žvalgybos operacijas – tik jie sugeba labai greitai parodyti ugdymo proceso silpnąsias vietas. Juk retas ...

    1
  • Baiminatės Rusijos – paremkite Taivaną
    Baiminatės Rusijos – paremkite Taivaną

    Bet kuri šalis, gyvenanti V. Putino Rusijos šešėlyje, turėtų užjausti Taivaną. Ši saloje įsikūrusi kinų respublika yra pavyzdinga, įstatymais besivadovaujanti demokratija, kasdien turinti kovoti dėl išlikimo &scaron...

    7
  • Panika laive
    Panika laive

    Paskutinis traukinys dar laukia, dar yra jame vieta laisva, paskutiniam vagone prie lango… Galėtų traukti Kauno "Žalgirio", bet ne Vilniaus "Ryto" krepšininkai. Lietuvos krepšinio lyderiai ir tie, kas anksčiau taip ...

    2
  • Kimo šypsenos paslaptis
    Kimo šypsenos paslaptis

    Galybę didžių ir išskirtinių žygių per savo ilgą gyvenimą atliko pirmasis Šiaurės Korėjos monarchas Kim Il-sungas (1912–1994), tačiau net jų skleidžiama taurioji šviesa nesugebėjo užgožti dangiškojo spindesio, ...

    1
  • Beveik kaip Cezaris
    Beveik kaip Cezaris

    Pagal Senovės Romos kalendorių kovo, gegužės, liepos ir spalio mėnesių 15-oji, o kitų mėnesių 13-oji diena buvo vadinama idomis (lot. idus). ...

    4
  • Labai pragmatiškas stebuklas
    Labai pragmatiškas stebuklas

    Naujus metus pasaulis pasitiko varžydamasis vakcinuotų gyventojų apimtimis. Vienvaldis lyderis – Izraelis. Dar rudenį dėl pirmosios skiepų partijos tartis pradėjusi, šiam tikslui lėšų nešykštėjusi šalis pirm...

    2
  • Ministras jau nebežino, kuo užsiimti?
    Ministras jau nebežino, kuo užsiimti?

    Perskaičiau apie tai, kad konservatorių vadovas ir dabartinis užsienio reikalų ministras Gabrielius Landsbergis siūlo keisti Baltarusijos pavadinimą, ir apėmė tokia neviltis, kad verk. ...

    13
  • Jaunimas – karantine? O vanduo – sausas?
    Jaunimas – karantine? O vanduo – sausas?

    Mes dažnai mėgstame save apgaudinėti. Štai neseniai daugiau nei pusė mūsų davėme sau kokį nors gražų pažadą – mažiau vartoti alkoholio, pradėti daugiau judėti, gal net kas antrą dieną pabėgioti, pradėti mokytis naujos užsienio ...

  • Besmegenijos virusai
    Besmegenijos virusai

    Kitąsyk buvo tokia šalis Besmegenija. Čia ką nors iš pareigų atleisti praktiškai nebuvo įmanoma. Nes įstatymas vienodai saugojo ir Nacionalinio visuomenės sveikatos centro direktorių, ir greitosios pagalbos šoferį su visais...

    4
Daugiau straipsnių