Хакерский вызов

7 марта 2021 года американское издание The New York Times опубликовало статью под названием "Готовясь выступить с ответными мерами против России, США столкнулись с очередной хакерской атакой китайцев" ("Preparing for Retaliation Against Russia, U.S. Confronts Hacking by China" https://www.nytimes.com/2021/0...), посвященную киберстратегии и киберпланам новой американской администрации. Перевод статьи на русский язык можно найти здесь https://inosmi.ru/photo/202102...

Ряд российских СМИ оценили информацию, представленную в данной статье, только как угрозу американской администрации в адрес России, как начало психологической войны, за которой, несомненно, последует полномасштабное противостояние в киберпространстве. Конечно же, в тексте статьи есть информация от близких к американской администрации чиновников, о том, что в ближайшие три недели российская сторона подвергнется масштабным кибератакам со стороны американских хакеров в "наказание" за атаку на "SolarWind" в декабре прошлого года. В результате этой атаки пострадали правительственные организации США, а ответственность за нее была по традиции возложена на Россию. Да, такая информация есть, но делать акцент на ней, на мой взгляд, не совсем верно.

Гораздо интереснее информация о том, как руководство США вело себя во время данной кибератаки. Во-первых, американские разведывательные агентства просто не замечали атаку на правительственные ресурсы в декабре 2020 года до тех пор, пока тревогу не подняла частная компания. Во-вторых, в правительстве США до сих пор нет четкой схемы реакции на подобные ситуации. Как и четыре года назад идут разговоры о том, чтобы с помощью санкций заставить Россию принять участие в переговорах по разработке новых правил поведения в киберпространстве. Совершенно очевидно, что новая администрация США, так же как и предыдущие, не могут достойно реагировать на хакерские атаки, так как просто не знают, что можно предпринять в данной ситуации. В результате США получают кибератаку на системы электронной почты компании Microsoft, которую используют, в том числе и военные США. Эта атака стала более масштабной, а цель какая же как и у предыдущей - кража данных. Ответственность за атаку на Microsoft возложена на Китай.

Возвращаясь к разговору о том, какая информация в статье издания The New York Times является наиболее важной, можно констатировать, что сами того не желая (или желая), журналисты представили доказательства того, что американская администрация не имеет никакой стратегии в киберпространстве. Все эти заявления о необходимости ответить на хакерские атаки, которые повторяются и повторяются в завидным постоянством, показывают только то, что американцы не знают как их предотвратить, как исправить ошибки в безопасности. Из-за масштабов этих кибератак они даже не могут скрыть информацию о них.

На данный момент можно с уверенностью констатировать, что России, как и Китаю готовиться к полномасштабной войне в киберпространстве с США пока рано, так как потенциальный противник еще толком не сформулировал свои цели, не определился с инструментами и исполнителями. Пока что идет информационное и санкционное давление. Конечно же, специалистам следить за происходящими событиями нужно очень внимательно, но воевать пока не с кем.