Свободу кибератакам? | Liberté aux cyberattaques ?

Постоянные читатели Нашей Газеты помнят, что 20 января этого года, в день вступления Дональда Трампа в должность президента США и открытия Всемирного экономического форума в Давосе, наш сайт подвергся нападению про-российской хакерской группировки NoName057(16) – подробности этого неприятного события были приведены в материале «Можно ли защититься от кибератак?» Вывод, который делали специалисты на тот момент, был таков: полностью защититься нельзя, но смягчить удар можно.

 С тех пор многое изменилось. Действительно, кто бы мог предсказать всего несколько недель назад, что Соединенные Штаты, лидер в борьбе с киберпреступностью и создатель самых популярных (платных) систем защиты от нее, со дня на день прекратят все свои операции против российских кибератак? Поскольку известно о приказе Пита Хегсета Объединенному киберкомандованию США не только прекратить противодействие российским атакам, но и перестать нацеливаться на Москву стало в ночь с 3 на 4 марта, то все решили, что он – последствие печально известной встречи Дональда Трампа и Владимира Зеленского в Овальном офисе. Позже появилась информация, что приказ был отдан еще до этого столкновения двух президентов. Как бы то ни было, представляется очевидным, что такое решение – часть более масштабного плана, разработанного вследствие внезапного сближения американского и российского президентов и разворота политики США в отношении Украины на 180 градусов. Если воспринимать ситуацию так, то кажется очевидным, что приказ министра обороны США – еще один способ оказать давление на президента Украины и вынудить его разыграть партию со сданными президентом США картами (терминология Трампа отлично подходит для описания создавшегося положения). Согласитесь, вспоминается фразочка «Я буду мстить, и моя мстя будет страшна». Да, все происходит именно на таком уровне, и можно было бы посмеяться, не будь решения новых американских правителей чреваты глобальными последствиями, ведь «наказывают» они не только Украину, но и поддерживающую ее Европу.

«Европа и Швейцария могут стать свидетелями усиления российских кибератак. На протяжении многих лет Москва осуществляет атаки на западные интересы, как напрямую с целью шпионажа и манипулирования общественным мнением, так и косвенно, через хакерские группировки, находящиеся под защитой или даже при поддержке России. Уже хакер номер один в мире, Москва может увидеть, как ее возможности по нанесению вреда увеличиваются» - приблизительно так отреагировали на новость швейцарские СМИ.

«Значительная часть российских ресурсов, способных осуществлять кибератаки, несомненно, была перенаправлена против Украины, и это часто упоминается в качестве причины, по которой не наблюдалось огромного роста атак против стран, помогавших ей, - уточнил на страницах Le Temps Оливье Кроша, исполнительный директор Центра цифрового доверия (Center for Digital Trust) при Лозаннском политехе (EPFL). – Если произойдет потепление отношений между США и Россией, весьма вероятно, что ресурсы, предназначенные для атак на американцев, вновь окажутся «свободными»... И тем более, если война в Украине закончится. Все эти ресурсы станут доступны для нападения на оставшихся «врагов» России, а значит, методом исключения, на все страны Европы...»

По мнению Оливье Кроша, Швейцария находится в наиболее уязвимом положении: «Она рискует больше не пользоваться американским „щитом“, быть зачисленной Россией в группу европейских стран и, следовательно, подвергнуться большему риску». Стоит напомнить, что оценка Россией Швейцарии как «недружественной» страны пока не изменена.

По мнению Стефана Дюгена, директора Института кибернетического мира (CyberPeace Institute), «Швейцария, как и любая другая страна на европейском континенте, ощутит на себе эффект домино, вызванный этими решениями. Кибератаки, все чаще сопровождаемые кампаниями по дезинформации, растут. В условиях, когда криминальная инфраструктура исполнителей кибератак и дезинформации во многом зависит от безнаказанности, гарантированной преступникам Российской Федерацией, любое изменение американской позиции чревато землетрясением в киберпространстве». Заметим, что главные спонсоры этой созданной в 2019 году в Женеве неправительственной организации – компании Hewlett-Packard, Microsoft, Mastercard и Фонд Форда.

«Имели место массовые сокращения бюджета США на развитие, отрицание статуса Российской Федерации как агрессора и унижение президента Зеленского в Белом доме, а теперь неспособность назвать Россию такой, какая она есть: пристанищем инфраструктуры и человеческих ресурсов для кибератак и дезинформации», - цитирует Стефана Дюгена Le Temps.

По мнению директора Института кибернетического мира, единственная эффективная стратегия сдерживания кибератак состоит из двух составляющих: улучшение киберзащиты – инвестиции в кибербезопасность – и наказание виновных. (Помните, о необходимости наказания виновных говорил и Зигмунд Фрейд в переписке с Альбертом Эйнштейном.) «Недавние сокращения бюджета и позиция администрации Трампа подрывают эту стратегию не только для США, но и для всего киберпространства, поскольку выливаются в уменьшение ресурсов для финансирования кибербезопасности и помощи в судебном преследовании, а также в создание атмосферы безнаказанности, который будет способствовать кибератакам, поддерживающим Россию».

В краткосрочной перспективе Соединенные Штаты только выиграют от этой рискованной стратегии, прогнозирует Оливье Кроша: «Россия, конечно, не будет пытаться что-либо предпринять против США, чтобы не расстраивать „союзника“, чья текущая политика (разъединение в Европе, торговая война с бывшими партнерами и т. д.) полностью отвечает ее интересам. Так что, вероятно, несмотря на сокращение выделяемых ресурсов, количество атак против США и их интересов уменьшится». Но в долгосрочной перспективе, продолжает директор Центра цифрового доверия, «это совсем другая история, потому что я не могу представить, чтобы Россия прекратила свою подрывную работу. Как и другие крупные державы, она будет продолжать проводить всю подготовительную работу (разработка вредоносного программного обеспечения, разведка, эксплуатация уязвимостей, установка бэкдоров и т. д.)».

Пока неясно, будут ли решения США обратимыми: американские СМИ говорят о «паузе» в кибероперациях против России, как и в оказании военной помощи Украине. Но длинная пауза хороша в театре. В данном случае, чем она дольше, тем более разрушительными могут быть ее последствия.

Кстати, заметили ли вы в последние дни проблемы с продуктами Microsoft?