Шейн Харріс - ВІЙН@: битви в кіберпросторі, Шейн Харріс

at Energy industry Giant Telvent,” KrebsonSecurity, September 26, 2012, http://krebsonsecurity.com/2012/09/chinese-hackers-blamed-for-intrusion-at-energy-industry-giant-telvent/.

Країна відчуває нагальну потребу: World Bank, «GDP Growth», http://data.worldbank.org/indicator/NY.GDP.MKTP.KD.ZG.

Китай – це друга країна світу за обсягами споживання вугілля: US Energy Information Administration, http://www.eia.gov/countries/country-data.cfm?fips=CH.

Принаймні одна американська енергетична компанія: Michael Riley, Dune Lawrence, «Hackers Linked to China’s Army Seen from E. U. to D. C.», Bloomberg.com, 26 липня 2012 року, http://www.bloomberg.com/news/2012-07-26/china-hackers-hit-eu-point-man-and-d-c-with-byzantine-candor.html.

Тому Китай шукає законні стежки до отримання інформації про пошуки джерел енергії: Ryan Dezember, James T. Areddy, «China Foothold in US Energy», Wall Street Journal, 6 березня 2012 року, http://online.wsj.com/news/articles/SB10001424052970204883304577223083067806776.

За однією оцінкою, потік даних у декілька разів перевищував трафік, який 2007 року російські хакери скерували на естонські комп’ютери: Nicole Perlroth, Quentin Hardy, «Bank Hacking Was the Work of Iranians, Officials Say», New York Times, 8 січня 2013 року, http://www.nytimes.com/2013/01/09/technology/online-banking-attacks-were-work-of-iran-us-officials-say.html?pagewanted=all&_r=3&.

Банківські інтернет-провайдери доповіли: Авторське інтерв’ю з Марком Везерфордом, серпень 2013 року.

«Протягом перших двох-трьох тижнів доводилося працювати до пізньої ночі»: Там само.

Згідно зі звітами розвідки, влада Ірану з 2011 року витратила понад мільярд доларів: Yaakov Katz, «Iran Embarks on $1b. Cyber-Warfare Program», Jerusalem Post, 18 грудня 2011 року, http://www.jpost.com/Defense/Iran-embarks-on-1b-cyber-warfare-program.

Група високопоставлених фінансистів тиснула на представників АНБ: Інтерв’ю автора з керівником фінансової компанії, який був присутній на зустрічі, листопад 2013 року.

13. Оборонний бізнес

Гатчінзу спало на гадку: Інтерв’ю автора з Еріком Гатчінзом, січень 2014 року.

За допомогою цієї моделі Lockheed могла завчасно попереджати своїх клієнтів: Інтерв’ю з Чарлі Крумом, січень 2014 року.

«Упродовж кількох найближчих років усі хлопці з кіберпідрозділів, що залишилися в грі, працюватимуть у банках»: Інтерв’ю автора з колишнім офіцером військової розвідки, липень 2013 року.

Один експерт у сфері безпеки, який має тісні зв’язки з продавцями експлойтів: Інтерв’ю автора з експертом у питаннях кібербезпеки, грудень 2013 року.

«У нас уже є кібернетичний еквівалент агентства Пінкертона»: Інтерв’ю автора з Марком Везерфордом, серпень 2013 року.

18 лютого 2013 року фірма Mandiant: «Mandiant, APT1: Exposing One of China’s Cyber Espionage Units», http://intelreport.mandiant.com/Mandiant_APT1_Report.pdf.

Не минуло й місяця, як радник з питань державної безпеки США Том Донілон: Повний виступ Донілона перед Азійським співтовариством 11 березня 2013 року можна переглянути за посиланням: http://asiasociety.org/video/policy/national-security-advisor-thomas-donilon-complete.

«Ми вирішили, що це цікава ідея»: Інтерв’ю автора з Деном МакВортером, лютий 2013 року.

Аналітики Mandiant виявили: Nicole Perlroth, «Hackers in China Attacked the Times for Last 4 Months», New York Times, 30 січня 2013 року, http://www.nytimes.com/2013/01/31/technology/chinese-hackers-infiltrate-new-york-times-computers.html?pagewanted=all&_r=0.

…понад третина компаній зі списку Fortune 100 користувалася послугами Mandiant: Hannah Kuchler and Richard Waters, “Cyber Security Deal Highlights Threats from Spying,” Financial Times, January 3, 2014, http://www.ft.com/intl/cms/s/0/e69ebfdc-73do-11e3-beeb-00144feabdco.html?siteedition=intl#axzz2pM7S3G9e.

«Лише погляньте на суперспроможність цих компаній…»: Там само.

…він [Сноуден] навчався на поглиблених курсах «етичного хакерства»: Інтерв’ю автора з представниками школи та приватними особами, які знали про поїздку Сноудена, січень 2014 року.

Комісія склала 300-сторінковий звіт: President’s Review Group on Intelligence and Communications Technologies, Liberty and Security in a Changing World, http://www.whitehouse.gov/sites/default/files/docs/2013-12-12_rg_final_report.pdf.

У вересні 2013 року старший офіцер ВПС США розповів: John Reed, “The Air Force Still Has No Idea How Vulnerable It Is to Cyber Attack,” Foreign Policy, 20 вересня 2013 року, http://killerapps.foreignpolicy.com/posts/2013/09/20/the_air_force_still_has_no_idea_how_vulnerable_it_is_to_cyber_attack.

…минуло вже понад чотири роки: Siobhan Gorman, August Cole, and Yochi Dreazen, “Computer Spies Breach Fighter-Jet Project,” Wall Street Journal, 21 квітня 2009 року, http://online.wsj.com/article/SB124027491029837401.html.

Генеральний інспектор Міністерства оборони вже за місяць після отримання доступу до систем ВПС звітував: Aliya Sternstein, “IG: Government Has No Digital Cyber Warning System,” Nextgov, 5 листопада 2013 року, http://www.nextgov.com/cybersecurity/2013/11/ig-government-has-no-digital-cyber-warning-system/73199/.

Трохи раніше цього ж року двоє інженерів виявили низку вразливостей: Nicole Perlroth, “Electrical Grid Is Called Vulnerable to Power Shutdown,” Bits, New York Times, 18 жовтня 2013 року, http://bits.blogs.nytimes.com/2013/10/18/electrical-grid-called-vulnerable-to-power-shutdown/.

«У цій країні немає жодної важливої комп’ютерної системи, в яку цієї самої миті не намагаються проникнути»: Виступ МакКоннела на конференції з питань кібербезпеки, організованій корпорацією Bloomberg у Вашинґтоні 13 жовтня 2013 року.

Слідчі виснували, що хакери, найімовірніше, походили зі Східної Європи або Росії: Brian Krebs, “Target Hackers Broke in Via HVAC Company,” KrebsonSecurity, 5 лютого 2014 року, http://krebsonsecurity.com/2014/02/target-hackers-broke-in-via-hvac-company/.

У лютому 2014 року комітет сенату повідомив: Craig Timberg and Lisa Rein, “Senate Cybersecurity Report Finds Agencies Often Fail to Take Basic Preventative Measures,” Washington Post, 4 лютого 2013 року, http://www.washingtonpost.com/business/technology/senate-cybersecurity-report-finds-agencies-often-fail-to-take-basic-preventive-measures/2014/02/03/493390c2-8ab6-11e3-833c-33098f9e5267_story.html.

У жовтні 2013 року на конференції з питань кібербезпеки у Вашинґтоні: Виступ Александера в Newsuem у Вашинґтоні 8 жовтня 2013 року, http://www.youtube.com/watch?v=7huYYic_Yis.

14. На зорі

Одна високопоставлена офіційна особа розповідала: Інтерв’ю автора з представником адміністрації, січень 2014 року.

Обама вибрав вдалий час для виступу: Olivier Knox, “Obama NSA Speech on Anniversary of Eisenhower Warning,” Yahoo News, 16 січня 2014 року, http://news.yahoo.com/obama-nsa-speech-on-anniversary-of-eisenhower-warning-025532326.html. Радник Білого дому сказав Ноксу, що президент обрав вдалий час для виступу.

У грудні 2013 року міністр енергетики Ернест Моніз заявив: “Moniz Cyber Warning,” EnergyBiz, 5 січня 2014 року, http://www.energybiz.com/article/14/01/moniz-cyber-warning.

Владі чудово відомо про ці атаки: Генерал Кіт Александер назвав кількість атак під час виступу в Джорджтаунському університеті 4 березня 2014 року.

«Урешті-решт, саме ринок визначає, як треба чинити компаніям…»: Прес-реліз, оприлюднений адміністрацією президента, 12 лютого 2014 року.

Якщо провайдерам гарантуватимуть захист від відповідальності: Для ретельного вивчення того, як залучити постачальників інтернет-послуг до посилення захисту кіберпростору, див.: Noah Shachtman, “Pirates of the ISPs: Tactics for Turning Online Crooks into International Pariahs,” Brookings Institution, липень 2011 року, http://www.brookings.edu/~/media/research/files/papers/2011/7/25%20cybersecurity%20shachtman/0725_cybersecurity_shachtman.pdf.

Деякі спостерігачі порівнюють сучасних кіберзлочинців: Там само. Див. також: Jordan Chandler Hirsch and Sam Adelsberg, “An Elizabethan Cyberwar,” New York Times, 31 травня 2013 року, http://www.nytimes.com/2013/06/01/opinion/an-elizabethan-cyberwar.html.

На відміну від інших «хмар»: Brandon Butler, “Amazon Hints at Details on Its CIA Franken-cloud,” Network World, 14 листопада 2013 року, http://www.networkworld.com/news/2013/111413-amazon-franken-cloud-275960.html.

Про автора

Шейн Гарріс – американський журналіст і автор книжок. Провідний кореспондент видання Daily Beast, яке спеціалізується на питаннях державної безпеки та кіберзахисту. Він також член фонду «Нова Америка», для якого досліджує війни майбутнього. Його статті друкували видання New York Times, Wall Street Journal, Foreign Policy та багато інших. Перша книжка автора «Спостерігачі: розвиток державної американської розвідки» (The Watchers: The Rise of America’s Surveillance State) увійшла до переліку найкращих книжок 2010 року, за версією видання Economist, та здобула багато престижних нагород.

Примітки

1

Бекдор (від англ. back door – чорний хід) – метод обходу стандартних процедур автентифікації, що дозволяє здійснити несанкціонований віддалений доступ до комп’ютера. – Тут і далі примітки перекладача.

2

Час Ч – військовий термін для позначення початку військової операції.

3

У 2002 році супутникові знімки виявили в іранському місті Нетенз підземний дослідний завод зі збагачення урану, що міг використовуватися для вироблення ядерної зброї.

4

DDOS-атака (англ. [Distributed] Denial-of-service attack) – напад на комп’ю­тер­ну систему з метою зробити її недоступною для постійних користувачів.