Хакеры Путина: Почему Украину должны беспокоить атаки на американский бизнес

С определенной точки зрения, атака российской хакерской группировки REvil, также известной как Sodinokibi, на мясоперерабатывающую компанию JBS SA, особой сенсацией не стала. Просто потому, что к подобным новостям привыкли. За несколько недель перед тем была аналогичная атака на Colonial Pipeline, атака на USAID, и, вероятно, немало мелких инцидентов. Многие из которых не всплывают на гребень информационной волны, поскольку пострадавшие от действий российских хакеров, не желая губительной для репутации огласки, платят выкуп, который те требуют, и пытаются заретушировать и забыть позорную историю. Так, собственно, пытались сделать и Colonial Pipeline. Они уплатили российским хакерам миллион долларов выкупа — но полноценно восстановить функционирование своей сети так и не смогли, что привело к известным перебояв в работе их магистрального трубопровода.

Мясоперерабатывающая компания, похоже, оказалась более откровенной, чем нефтяники, ничего платить никому не стала, и подключила к ситуации ФБР, специалисты которого и установили участников атаки. Дело дошло до заявлений Байдена и вероятного обсуждения на саммите с Путиным.

В целом, многочисленные истории с атаками на бизнес, государственные учреждения и политические партии США позволяют, кажется, сделать несколько обобщений.

После российских атак на украинскую инфраструктуру и, отчасти, на немецкие официальные ресурсы, которые происходили 5 лет назад, как СМИ, так и эксперты в один голос утверждали, что Кремль отрабатывает соответствующие технологии, которые почти неизбежно будут применены против Запада. Как показывает практика, это знание не помогло чему-либо, по крайней мере, недостаточно помогло — ни США, ни ЕС.

Второй существенный момент — Россия перешла от атак со стороны аффилированных со спецслужбами хакерских групп к использованию "диких" хакеров, которые давно и успешно действуют на "рынке" киберпреступлений. Как REvil, так и DarkSide не были созданы российским правительством, и, вероятно, даже сейчас им полностью не контролируются. Хотя определенные преференции со стороны Кремля — вероятно, в виде гарантий безопасности на территории России — они, скорее всего, имеют.

Третий момент заключается в том, что идеально защититься от хакерских атак на уровне частного бизнеса (впрочем, как и на любом другом) пока невозможно. Закрыть все "дыры" в программном обеспечении, заставить всех системных администраторов вовремя обновляться, и так далее, не удастся сделать никаким президентским указом о повышении кибербезопасности. Реально противостоять "лицензированным хакерам" Кремля можно только заставляя Россию платить соответствующую цену за действия подобных союзников. Какой она будет — то ли в виде экономических санкций, то ли — масштабных кибератак в ответ — решать западным лидерам. Но это единственный путь заставить Россию отказаться от недружественных действий в киберпространстве. Никакие указы об улучшении киберзащиты не сработают, независимо от того, чья фамилия под ними будет стоять.

А еще один момент заключается в том, что начав кибернетическую войну с Западом, Россия вовсе не отказалась от возможных аналогичных действий в адрес Украины. И если в случае с США хакеры просто "берут долларом" и создают экономические убытки, то в случае с Украиной цели могут быть политическими, а не экономическими. Банально говоря, что случится с рейтингом действующей власти, если за несколько дней до выборов "упадет" энергосеть, будет заблокирована работа банков, а сайт СНБОУ на время попадет под контроль российских спецслужб? Поэтому многочисленные "киберцентры" "для защиты госучреждений, бизнеса и граждан" — это, конечно, замечательно. Главное, чтобы вся эта президентская кибергвардия Банковой понимала — рано или поздно они имеют шансы оказаться на реальной передовой. И от их действий будет зависеть сохранение украинского суверенитета так же, как и от ребят в окопах на Донбассе.