Зміст:
Гаразд, тож, можливо, у нас немає роботів як домогосподарки або керують літаючими автомобілями, але минулі передбачення щодо того, яким чином автоматизоване та комп'ютеризоване наше суспільство стане, не так вже й далеко. Сьогодні все, від світлофорів та поїздів до баз даних та комунікацій, спирається на функціональну суперкомп'ютерну технологію. У більшості аспектів це добре. Це дозволяє нам робити більше за допомогою менших ресурсів, а в багатьох випадках - таких як видобуток великих даних або розшифровка ДНК - робити те, що раніше не було можливо.
Звичайно, є і мінус. Оскільки стільки нашої технології залежить від роботи в мережі та взаємопов'язаності, наша залежність від комп’ютерних технологій створила отвори для хижаків для пошкодження деяких наших найцінніших систем. Це страхітлива думка, і це не з розуму. Уявіть собі на мить, що життєво важлива система, така як, наприклад, система управління повітряним рухом головного аеропорту, була заражена вірусом. Потенційний збиток, який може призвести до такої несподіванки, коливається в будь-якому місці - від тривожної до катастрофічної. Такі ж ризики існують і для державних систем, на які ми розраховуємо з точки зору безпеки та безпеки.
Якщо ви розглядаєте наслідки таких видів ризиків, не дивно, що кібербезпека вийшла на перший план у політичному дискурсі у Вашингтоні, округ Колумбія, хоча обидві сторони, схоже, згодні з тим, що існує загроза кібербезпеки, є багато дискусій щодо того, які кроки повинні бути прийняті для його вирішення. Яка природа загроз кібербезпеки, з якими ми стикаємося? Ну, давайте подивимось. (Щоб ознайомитись із фоновим ознайомленням, ознайомтеся з розширеними стійкими загрозами: Перший залп у майбутній кібервійні?)
Природа загрози
Літанія кіберзагроз, з якими стикаються і приватний, і державний сектор, схоже, має позитивний зв’язок із зростаючою швидкістю технології. Зокрема, у фінансовому та технологічному секторі існує багато потенційних небезпек, починаючи від піратства життєво важливої інформації про продукти до порушення або навіть руйнування життєво важливих систем. Хоча багато лідерів бізнесу обговорювали важливість цілеспрямованої стратегії боротьби з цими питаннями, її важливість недостатньо вивчена. Подумайте, що буде, якби кіберзагадка зірвала основний сервер Facebook або навіть сервер облікових записів Yahoo або Gmail. Що може піти не так? Як щодо того, якщо система великого банку порушена? Саме такі питання мають бізнес та політичні лідери, які працюють над вирішенням проблеми. У США це означає розроблення системи кібербезпеки для захисту критичної інфраструктури, яка була закликана за виконавчим розпорядженням президентом Бараком Обамою в лютому 2013 року.
Але обсяг цього питання виходить за межі приватного сектору. У лютому 2013 року американська фірма з питань кібербезпеки Mandiant оприлюднила те, про що йшлося, як звіт про бомби, про велику серію кіберессоціанських атак, які здійснювали хакери в Китаї. Документ на 60 сторінках говорить про те, що організовані групи хакерів у Шанхаї мають компрометовану інформацію щодо багатьох американських фірм, включаючи Coca-Cola, а також багатьох інших компаній, які працюють у важливій інфраструктурі, такі як газопроводи, водопроводи та електромережа . Більш тривожними є пропозиції щодо того, що ці групи спонсорують члени китайського уряду (звинувачення, які вищі китайські чиновники категорично заперечували).
Для багатьох аналітиків розвідки ці пропозиції не є новим. Багато знавців знайшли докази хакерства, що відносяться до середини минулого десятиліття, що навіть орієнтувались на органи безпеки та розвідки уряду США. Розмір цих загроз змусив радника з національної безпеки США Тома Донілона попередити Китай про згубний вплив, який ці кібератаки можуть мати на розвиваються відносини країни зі Сполученими Штатами. 11 березня на саміті Азіатського товариства в Нью-Йорку Донілон заявив: "Американські компанії говорять про свою серйозну занепокоєння щодо складних, цілеспрямованих крадіжок конфіденційної ділової інформації та фірмових технологій за допомогою кіберінструментів, що надходять від Китаю небаченими масштабами." міжнародна спільнота не може дозволити собі терпіти таку діяльність з будь-якої країни ". Це наголошене твердження підкреслює ступінь посилення кіберзагроз за останні роки та важливість вирішення проблем, які вони викликають.
Які ризики?
То що саме передові країни втрачають внаслідок кібереспіонажу, про який ми так багато чуємо? Хоча на це питання є кілька відповідей, більшість з них обертається навколо економічних втрат та компромісів із безпекою. На комерційному рівні бурхливий злом може призвести до втрати високоцінної інтелектуальної власності. Наприклад, у 2010 році Google повідомив, що китайські хакери вкрали вихідний код компанії. Також було опубліковано кілька інших повідомлень про шпигунство у таких гучних компаніях, як Shell та Rolls Royce, щодо цінних секретів.
В цілому багато експертів вважають, що кібереспіонаж призводить до економічних втрат на кілька мільярдів доларів щороку - надзвичайна можливість для будь-якої нації. Найгірше те, що ризики кібершпінгу не обмежуються лише економікою. Кібертерорист з доступом до електромережі може завдати величезної шкоди важливій інфраструктурі. Ці ризики поширюються і на системи національної безпеки. Нещодавній звіт, проведений консультативною радою міністру оборони, показав, що міжмережеві стіни, що захищають Міністерство оборони США, побудовані на досить хиткому фундаменті. У доповіді зроблено висновок, що США наразі не готові боротися з великою кібератакою, і що життєво важливі дані загрожують компрометацією.
Один з найбільш неспокійних наслідків злому - це особистий. Здається, особиста інформація навіть найвизначніших фігур не є безпечною. Наприклад, у березні 2013 року хакери випустили номери соціального страхування як віце-президента Джо Байдена, так і першої леді Мішель Обами. Хакери також оприлюднили приватну фінансову інформацію для розважальників Бейонсе та Джей-з на веб-сайті. Ця справа викликає багато додаткових проблем щодо особистої конфіденційності в цифровому світі.
Діяльність уряду
Багато політичних лідерів вирішили вжити сміливих і швидких дій для боротьби з цими загрозами. У лютому 2013 року президент США Барак Обама підписав виконавчий наказ про кібербезпеку. Метою виконавчого розпорядження було привести в дію агресивну серію контрзаходів різним кіберзагрозам. Наказ має намір досягти цього шляхом координації безпеки з окремими компаніями приватного сектора, а також шляхом створення більш міцної системи кібербезпеки для захисту основних інформаційних інтересів країни. Однак і Білий дім, і критики наказу подібно визнали, що для досягнення цієї роботи потрібні подальші дії Конгресу. Міністерство оборони США сформувало "кіберкоманди", які покладають на себе завдання вступу на кіберзагрози. Канада також вжила заходів щодо подолання безпеки у формі урядового регулювання, але багато хто стверджує, що цих заходів просто недостатньо і що Канаді необхідно зробити більше для боротьби з кібератаками, особливо на тлі звітів, які показали, що країна має також були об'єктом хакерів у Китаї та в усьому світі.Чи можна щось робити?
У найближчі роки кібербезпека, ймовірно, матиме глибокий вплив на глобальну економіку. Це не тільки впливає на добробут приватного сектора, але й вплине на глобальну економіку та національну безпеку. З цієї причини це має вирішуватися шляхом узгоджених зусиль бізнесу та політичних лідерів у всьому світі. З урахуванням усіх політичних міжусобиць та відсутності руху в багатьох урядах зараз, чи все це зводиться, ще слід побачити. У нас було все краще сподівання, що так і є. Наслідки бездіяльності тут можуть бути величезними.