США готовятся отвечать России (и Китаю) на кибератаки
New York Times рассказывает, как администрация Байдена собирается отвечать России за взлом ведомств и корпораций (SolarWinds и пр.) и Китаю за взлом Microsoft Exchange.
Первый шаг, это некие тайные действия в российских сетях в течение следующих трёх недель, «которые должны быть очевидны президенту Владимиру Путину и его спецслужбам и военным, но не всему миру». Далее — экономические санкции (хотя вариантов по-настоящему эффективных мер мало) и указ об улучшении защиты сетей федерального правительства. (По этому поводу было много разговоров, поскольку взлом SolarWinds стал известен после обнаружение частной компанией FireEye, а дорогостоящие правительственные системы по обнаружению угроз типа EINSTEIN Министерства внутренней безопасности не сработали).
Оба взлома можно рассматривать как шпионаж, но, сообщает NYT, в Microsoft и в Белом доме полагают, что шпионаж и кража «могу предшествовать гораздо более разрушительной деятельности, такой как изменение данных или их уничтожение».
Дальше говорится о том, что команда Байдена, прежде всего советник по нацбезопасности Джейк Салливан и его заместитель по кибервопросам и новым технологиям Энн Нойбергер, сделали сдерживание кибератак одним из приоритетов. Салливан в недавнем интервью заявил: «На самом деле я считаю, что набор мер, которые будут понятны русским, но, возможно, не будут видны остальному миру, скорее всего, будет наиболее эффективным средством для разъяснения того, что Соединенные Штаты считают в пределах и за пределами [допустимого], и что мы готовы сделать в ответ на это».
20 января Салливан подписал указ, касающийся согласования киберопераций: с одной стороны, расширенные при Трампе полномочия Киберкомандования остаются в силе, с другой, Совет национальной безопасности теперь будет рассматривать и при необходимости вносить изменения в крупные операции (предположительно к таким будут относиться возможные действия против России и Китая).
Что касается «китайского» взлома, то по нему конкретики нет, чиновники пытаются оценить его масштаб. Но NYT предполагает, что без ответа он не останется: «Нет сомнений в том, что масштабы этого нападения заставили американских чиновников задуматься о том, придется ли им также нанести ответный удар по Китаю. Это поставило бы их в положение, когда они окажутся в состоянии конфликта с возможной эскалацией с двумя странами, которые также являются их крупнейшими противниками, обладающими ядерным оружием».
New York Times рассказывает, как администрация Байдена собирается отвечать России за взлом ведомств и корпораций (SolarWinds и пр.) и Китаю за взлом Microsoft Exchange.
Первый шаг, это некие тайные действия в российских сетях в течение следующих трёх недель, «которые должны быть очевидны президенту Владимиру Путину и его спецслужбам и военным, но не всему миру». Далее — экономические санкции (хотя вариантов по-настоящему эффективных мер мало) и указ об улучшении защиты сетей федерального правительства. (По этому поводу было много разговоров, поскольку взлом SolarWinds стал известен после обнаружение частной компанией FireEye, а дорогостоящие правительственные системы по обнаружению угроз типа EINSTEIN Министерства внутренней безопасности не сработали).
Оба взлома можно рассматривать как шпионаж, но, сообщает NYT, в Microsoft и в Белом доме полагают, что шпионаж и кража «могу предшествовать гораздо более разрушительной деятельности, такой как изменение данных или их уничтожение».
Дальше говорится о том, что команда Байдена, прежде всего советник по нацбезопасности Джейк Салливан и его заместитель по кибервопросам и новым технологиям Энн Нойбергер, сделали сдерживание кибератак одним из приоритетов. Салливан в недавнем интервью заявил: «На самом деле я считаю, что набор мер, которые будут понятны русским, но, возможно, не будут видны остальному миру, скорее всего, будет наиболее эффективным средством для разъяснения того, что Соединенные Штаты считают в пределах и за пределами [допустимого], и что мы готовы сделать в ответ на это».
20 января Салливан подписал указ, касающийся согласования киберопераций: с одной стороны, расширенные при Трампе полномочия Киберкомандования остаются в силе, с другой, Совет национальной безопасности теперь будет рассматривать и при необходимости вносить изменения в крупные операции (предположительно к таким будут относиться возможные действия против России и Китая).
Что касается «китайского» взлома, то по нему конкретики нет, чиновники пытаются оценить его масштаб. Но NYT предполагает, что без ответа он не останется: «Нет сомнений в том, что масштабы этого нападения заставили американских чиновников задуматься о том, придется ли им также нанести ответный удар по Китаю. Это поставило бы их в положение, когда они окажутся в состоянии конфликта с возможной эскалацией с двумя странами, которые также являются их крупнейшими противниками, обладающими ядерным оружием».