Кибератаки – рутина и опасность, ложь и реалии

Статья 3-летней давности

Кибератаки на промышленные объекты стали обыденностью.

Редкий случай в мировой практике – ученые в области компьютерных наук еще не создали аксиоматику этого направления, как кибератаки перешли в разряд «народного» творчества.

Однако доподлинно известно – ими занимаются, все же, не любители-хакеры, точнее – не только они, эти толковые ребята, но и хорошо образованные специалисты в армиях передовых стран мира – США, Израиля, России, Германии, Канады...

Один из продуктов спецслужб, предположительно – США и Израиля, стала атака иранских ядерных объектов, проведенная задолго до «норвежского инцидента».

Она, судя по всему, была «пробным камнем», и оказалась не слишком эффективной – работу центрифуг удалось приостановить, но сами устройства остались невредимыми и уже через несколько месяцев вернулись в строй.

Спецслужбы, надо полагать, выводы сделали – кибератаки хороши там, где из строя выходит система управления, объект теряет работоспособность на время, достаточное для того, чтобы он потерял способность сопротивления и был уничтожен боевыми методами...

Если год назад кибератака Норвегии казалась беспрецедентной, то сегодня – это происходит ежедневно в разных странах мира.

В ноябре 2011 года норвежское Агентство Национальной Безопасности сообщило - ведущие норвежские концерны и оборонные предприятия стали жертвами мощной волны атак хакеров.

Главный удар был тогда нанесен по предприятиям нефтяного, газового и энергетического сектора.

Жертвами стали, по меньшей мере, 10 крупных компаний.

Но реальное количество жертв гораздо выше, компании просто не вступили в контакт с Агентством.

Вычислить источник атак не удалось.

Все они проводились по похожему сценарию: руководящий работник фирмы получал, казалось бы, легитимное письмо или запрос, направленный лично ему. В электронном письме скрывался сложный шпионский вирус, который позднее пытался взять под контроль компьютерную систему корпорации.

Вирусы позволяли хакерам получить доступ к секретным документам, графикам компании, а также к спискам пользователей внутренней сети и их паролям.

В каждом случае вирус маскировался под специфику той или иной компании, что затрудняло его распознавание обычными антивирусными программами.

В итоге, программа-антивирус не только пропускала письмо, но и не идентифицировала его как спам.

К примеру, в Израиле в любой мало-мальски раскрученной бизнес-компании, атакам на базы данных уделяется очень серьезное внимание.

И хотя хакерские компании опережают разработки специалистов по антивирусам, до сих пор израильтянам удается справляться с подобного рода атаками.

Особое внимание технологии защиты компьютерных систем уделяется в Армии обороны Израиля.

Здесь создано специальное подразделение. Оно настолько секретное, что о нем ничего не известно.

Но, судя по всему, антивирусное подразделение ЦАХАЛ работает успешно.

А торжественным сообщениям СМИ о, якобы, захвате компьютеров спецслужб разных стран, доверять не стоит – если в компьютер сына уборщицы ЦРУ попадает вирус, СМИ сообщают о разрушении агентурной сети разведывательного ведомства.