Siber savaş - efsane ya da gerçek?
Uzmanlar, büyük bölümlere ve dünyanın dört bir yanındaki şirketlere yönelik hacker saldırılarının gelecekteki siber saldırıların bir provası olduğuna inanıyor. Tüm dünya ülkeleri gizli bilgi sevenler ile yeni savaşlara hazırlanmalıdır.
Bilgi güvenliği uzmanları, dünya çapındaki büyük şirketler ve şirketler, bankalar ve devlet kurumlarının yanı sıra sınai casusluk için yeni hedeflenmiş virüslerin keşfedilmesinin yanı sıra, endüstriyel casusluk için yeni hedeflenmiş virüslerin keşfedilmesine yönelik hacker saldırıları raporlarının arttığını iddia ediyor.
McAfee’nin bu hafta yaptığı duyuru, dünyadaki 72 kuruluşlarını etkileyen bir dizi hacker saldırısının farkındaydı. Bugüne kadar, bu siber saldırı açıklanan hacker saldırılarının en büyüğüdür.
McAfee’nin BT güvenlik uzmanları, hedeflenen birbirine bağlı saldırılar dizisinin keşfedildiğini duyurdu. Bu saldırıların kurbanları dünya çapında birçok büyük şirketti: Uluslararası Olimpiyat Komitesi, BM, birçok ülkede devlet kuruluşları: Tayvan, Hindistan, Güney Kore, ABD, Vietnam ve Kanada.
Gizli bilgi bilgisayar korsanlarının hedefi haline gelmiştir. Bilgisayar korsanları, Cenevre'deki 2008'taki uluslararası organizasyonun sekretarya sistemine saldırdılar ve bunun sonucunda birkaç yıl boyunca BM'nin tüm gizli bilgilerine tam olarak erişebildiler.
Raporunda yer alan McAfee Dmitry Alperovich (Dmitri Alperovitch) başkan yardımcısı, “Mağdur olan örgütlerin büyük bir listesi ve suçluların mutluluğu bizi şaşırttı” dedi.
Uzmanlar, bunların hepsinin güçlü bir müşteri ülkesi tarafından yönetildiğine inanıyor. Stratejik ve Uluslararası Çalışmalar Merkezi'nde bir siber uzman olan Jim Lewis, raporu okuduktan sonra McAfee'nin Çin'in tüm bunların arkasında olduğunu söyledi. Guardian, saldırıya uğrayan bazı şirketler ve kuruluşların Çin başkenti Pekin için büyük önem taşıyan değerli bilgilere sahip olduğunu belirtti.
IB-IB Grup Genel Müdür Yardımcısı Alexander Pisemsky, BFM.ru 'a yaptığı açıklamada, bu kez konuşulan siber saldırının hedeflenen tehditlere ait olduğunu söyledi (Advanced Persistent Threat, APT). Bu tür saldırılar saldırganlar tarafından büyük finansal harcamalar yapılmasını gerektirir. Bu nedenle, uzmanlar bu tür saldırıların düzen altında yapıldığını düşünüyor. Bu, saldırı sırasında elde edilen bilgilerin değeri, bu bilgilerin çalınması için harcanan parayı geri ödemezse, bağımsız bilgisayar korsanlarının asla işe yaramayacakları gerçeğiyle açıklanmaktadır. Bu nedenle, bu verinin bir ölçüde gerekli olduğu bir müşteri bulunmalıdır.
Bu tür görevleri yerine getirmek için, yüksek nitelikli uzmanlardan oluşan bir ekip oluşturulmuştur. Bu tür bir siber saldırı birkaç alanda aynı anda gerçekleştirilir, bu nedenle, ekibin kötü amaçlı yazılım geliştiricileri, hack ustaları, sıfır günlük güvenlik açığı uzmanları ve benzerlerinden, deneyimli psikologlar ve sosyal mühendislerle sona erdirilmesi gerekir. Ayrıca, saldırıya uğrayan şirkette bir suç ortağı bulunabilir. O genellikle içeriden biri olarak adlandırılır. Şirkette çalışmak ve tüm sistemlere erişmek, bilgisayar korsanlarının ilgilendikleri bilgileri bulmalarına ve bu önemli ve gizli bilgileri çalma yolundaki tüm zorlukların üstesinden gelmelerine yardımcı olur.
Uzmanlar, devlete yapılan saldırılara gelince, birkaç yıl boyunca bir hacker grubunun devlet kurumlarından bilgi çalıp, farkedilmeden ve fark edilmeden gidebileceklerini varsaymak çok zor.
Kaspersky Lab'ın önde gelen virüsten koruma uzmanı olan Sergey Golovanov, bu tür siber saldırılara girmeyi öğrenmenin çok zor olduğunu belirtti. Hacker'lar geride tek bir iz bırakmayacak. Suçlular gizli bilgileri çalıyorlarsa, onu çok dikkatli kullanırlar, çünkü bilgi verilerinin kaynağı hakkında en ufak bir şüphe dahi yaratmak istemezler.
“Şu anda, botnet ağına sızmayı tespit etmek son derece zor. Bu, kontrol merkezindeki komutlara cevap vermeye başlarlarsa mümkündür. Saldırının son beş yılının büyük olmadığı, kesin olduğunu belirleme olasılığı yüksektir. Bu virüslü bilgisayarlardan oluşan bir ağ bulmanın önündeki en büyük engel buydu ”dedi.
G Data Software şirketi, dünyanın herhangi bir istihbaratının, düşman ülkelerin hükümetinden bilgi almak için bir kanal oluşturmak ve bunları birkaç yıl boyunca sessizce kendi amaçları için kullanmak için bir kanal yaratmayı hayal ettiğini düşünüyor. Ancak bu, herhangi bir ülkenin bu tür saldırıları emrettiğinin kanıtı değildir. Bu bilgiler dünyadaki birçok büyük şirkette oldukça iyi kullanılabilir.
Verilerin korunması ve değeri, hedeflenen büyük ölçekli bir siber saldırı için harcanan para miktarını belirler.
“Böyle bir operasyon için, gerçek profesyoneller, iyi teknik ekipman, herhangi bir bilgi sızıntısını önleme ihtiyacı, yeterli miktarda komplo ve diğer birçok şey gerekli olacaktır. Acemi bilgisayar korsanlarına karşı korunmak için, yalnızca bilgisayarınıza güvenlik duvarı olan iyi bir virüsten koruma yazılımı yüklemeniz gerekir, ancak profesyoneller bu işi ele alırsa, bu büyük fonlarla özel hizmetlerin işletilmesine benzer olabilir ”dedi. Rusya'da G Veri Yazılımları segmenti ve BDT Alexey Demin.
“Operasyonun maliyeti hacker uzmanlarının çalışmaları için yapılan ödemeler ve gerekli ekipmanların satın alınmasından ibarettir. Grubun beş kişiden oluştuğunu varsayalım. Hackerların her biri, bir deneme çalışması için yılda 1'teki çalışmalarının değerini tahmin edebilir. Ekipman alımı aynı paraya mal olacak (yılda 1 milyon dolar). Sonuç olarak, potansiyel bir müşteri beş yıl boyunca yaklaşık 30 milyonlarca dolar verecek. ”Gibi hesaplamalar Sergey Golovanov tarafından yapıldı.
Alexander Pisemsky, Sergey Golovanov'un sözlerini doğruladı: “Bu durumda doğru bir değerlendirme yapmak kolay değil çünkü her şey bilgisayar korsanları için belirlenen görevlere bağlı. Sadece bilgisayar suçlarıyla ilgili araştırmalarda deneyime güvenebilirsiniz, bu da bana burada milyonlarca dolar ile çalışabileceğinizi söylüyor. ”
Bu tür saldırıların muazzam maliyetleri, her ticari organizasyonun gücünde değildir. Bu nedenle uzmanlar, bu kadar geniş siber saldırı düzenleyen belirli ülkelerin özel hizmetleri olduğu sonucuna varıyor. “Bu hipotezin onaylarından biri, esas olarak, saldırı nesnelerinin devlet kuruluşlarının BT altyapıları olduğudur. Ancak bütün bunlar olağanüstü kanıtlar ve hiç kimse suçluyu sorunsuz bir şekilde yakalamayı başaramadı ”dedi.
Kaspersky Lab'daki uzmanlardan biri, böyle bir siber saldırıyı kimin organize ettiğini tespit etmenin imkansız olduğuna inanıyor. Bununla birlikte, müşteri olabilecek devletler komşularıyla komplikasyonlar yaşayabilir. Ticari bilgi hırsızlığı yapan şirketler de finansal zararın ve itibar riskinin eşiğinde.
G Temsilcisi G Alexey Alexey Demin bu görüşü kabul etti. “Bir devlet bir müşteri ise, hiç kimsenin sınırlarının ötesine girmesine izin verilmeyecektir. Yerel sağlayıcılara talimat verilecek, izler görünecek. Muhtemelen, herkes bir avuç yeni başlayana “asılacak”, ancak çok umut verici bilgisayar korsanları. Ve ondan sonra her şey sakin olacak, bir sonraki büyük siber kapışmaya kadar. ”
Mikhail Bashlykov bu görüşe katılıyor: “Maalesef, böyle bir siber saldırıyı kimin düzenlediğini bulmak imkansız. Çoğu zaman ulusötesi gruplar da benzer eylemlerde bulunurlar. Müşterinin belirli bir durum olduğuna dair kanıt yoktur. Suçlular, tamamen farklı ülkelerde bulunan kontrol merkezlerinde işlem yapabiliyor. ”
Alexander Pisemsky, yukarıda açıklanan siber saldırılara ve benzer vakalara ait örneklerin mevcut durumun olası siber çatışmalar sırasında belirli bir stratejiye ihtiyacı olduğunu gösterdiğine inanmaktadır. Hükümetin ayrıca, ulusal ekonominin önemli nesnelerinin altyapısına yönelik siber saldırıları önleyecek özel kuvvetlere ihtiyacı var.
“Tanrıya şükür, henüz büyük ölçekli bir siber savaş olmadı. Bugüne kadar bilinen tüm davalar prova olarak tanımlanabilir. Ancak şu anda ABD ve Büyük Britanya’nın siber saldırılara karşı koruma için resmi kavramların ve Hindistan’da “bilgi birliklerinin” yaratılmasının tehditlerin doğrudan bir yansıması olduğunu söyleyebiliriz. Grup-IB Direktörü.
Bu bağlamda, dünya güçlerinin siber saldırılara hazırlandıkları sonucuna varabiliriz. Amerika Birleşik Devletleri'nde, devlet düzeyinde bilgisayar sistemlerine yapılan saldırılar silahlı saldırılara eşittir, çünkü yıkıcı sonuçları da vardır.
Herkes uzun zamandır ABD, Çin, İran, Fransa ve diğer bazı ülkelerde siber saldırıların gerçekleştirilmesi için özel birimlerin oluşturulduğunu biliyor. Resmi verilere göre, bu listede Rusya yok, ancak ülkemizde özel olarak eğitilmiş insanlar var, uzmanlar söylüyor.
Rusya Ulusal Terörle Mücadele Komitesi, devlet gücü de dahil olmak üzere çok önemli nesnelerin siber terörizm tehditlerine karşı güvenliği için bir dizi önlem geliştiriyor.
Dünya Siber Savaşı