Шейн Харрис - Кибервойн@. Пятый театр военных действий
Новости ключевых объектов инфраструктуры, которые государство собиралось защищать, тоже были не слишком ободряющими. Ранее в том же году пара инженеров обнаружила ряд уязвимостей в коммуникационных системах, используемых в коммунальных энерго– и водоснабжении по всей стране. Найденные уязвимости позволяли злоумышленнику вызвать масштабное отключение электроэнергии, а также повредить системы водоснабжения. Представители Министерства внутренней безопасности разослали оповещения, но лишь немногие коммунальные предприятия установили исправленные версии программ. При этом интенсивность кибершпионажа против США ничуть не снижалась. «В этой стране нет ни одной сколько-нибудь значимой компьютерной системы, которую не пытаются взломать прямо в эту минуту, направляя на нее терабайтные потоки информации», – сказал бывший директор АНБ Макконнелл во время своего октябрьского выступления в Вашингтоне. Это заявление эхом отозвалось в публичных и частных разговорах многочисленных сотрудников разведки, военных и правоохранительных ведомств.
Американские власти все еще не могли прийти в себя после атаки, направленной в 2012 г. на государственную нефтяную компанию Aramco из Саудовской Аравии, которая, по некоторым оценкам, была самой дорогой компанией в мире, обеспечивая около 10 % мировых поставок нефти. Хакеры использовали мощный вирус для полного уничтожения информации примерно с 75 % компьютеров компании, а это, в общей сложности, около 30 000 машин. В процессе атаки, которая, по словам представителей компании, имела целью остановить производство нефти и газа, вирус удалял письма, электронные таблицы и документы. Хакерам не удалось подорвать работу производственных мощностей Aramco, тем не менее атака стала напоминанием о том, что хакеры могут нанести серьезный ущерб компании, уничтожив ее системы хранения корпоративной информации. Некоторые американские чиновники подозревали, что атака была инициирована Ираном в отместку за внедрение червя Stuxnet. Если бы так и было, то это означало бы эскалацию международной кибервойны, и, кроме того, атака продемонстрировала, что США вряд ли могут рассчитывать на проведение безответных киберударов.
В Соединенных Штатах также наблюдался разгул киберпреступности. В середине декабря 2013 г. торговый гигант Target обнаружил, что хакеры проделали брешь в компьютерных системах компании и похитили информацию о дебетовых и кредитных картах. Мошенники установили вредоносную программу прямо на кассовые аппараты в магазинах сети Target и скачивали финансовые данные. По первоначальным оценкам компании, похитителям удалось завладеть финансовой информацией 40 млн покупателей. Однако месяц спустя это число было скорректировано, и теперь число клиентов, чьи финансовые данные были скомпрометированы, составляло от 70 до 110 млн. Количество затронутых клиентов было потрясающим, что сделало утечку информации из Target одним из крупнейших киберограблений в истории. Следователи пришли к выводу, что хакеры, скорее всего, находились на территории Восточной Европы или России, а также что первый взлом компьютерной сети Target был осуществлен с помощью сетевых сертификатов (мандатов), похищенных в компании из Пенсильвании, которая занималась обслуживанием холодильных систем в супермаркетах. Target также обнаружила, что была похищена информация об именах клиентов, их телефонных номерах, почтовых и электронных адресах. Компании грозили огромные штрафы за несоблюдение промышленных стандартов защиты информации о дебетовых и кредитных картах.
Государственные агентства ненамного больше преуспели в вопросах защиты своих сетей. В феврале 2014 г. комитет сената сообщил, что гражданские федеральные агентства, за редким исключением, плохо осведомлены в вопросах безопасности и страдают от нехватки самых фундаментальных навыков ее обеспечения, даже на уровне здравого смысла. Государственные служащие использовали очень простые пароли. Исследователи обнаружили, что одним из самых популярных паролей было слово «пароль». В отчете сообщалось, что даже в Министерстве внутренней безопасности обновления программного обеспечения были установлены не на всех системах, хотя это «основное правило безопасности, которое соблюдает почти каждый американец, владеющий компьютером».
Несмотря на разоблачения Сноудена, Александер продолжал упорствовать. Плохие новости о слабой киберобороне только укрепили его собственные аргументы в пользу того, что АНБ следует взять на себя более влиятельную и решающую роль в защите страны. На конференции по кибербезопасности, которая прошла в октябре 2013 г. в Вашингтоне под патронажем компании Raytheon, выполняющей оборонные и кибероборонные заказы, Александер, используя некоторые сомнительные технические аргументы, попросил больше власти и полномочий для защиты финансового сектора. Он допустил, что АНБ будет получать информацию из банков в режиме реального времени, таким образом агентство сможет определить «киберпакет, готовый уничтожить Уолл-стрит» и перехватить его, как будто это летящая к цели ракета. Термин «киберпакет» не имеет точного и ясного определения в данном контексте. Предположительно, Александер имел в виду, что продвинутый компьютерный червь или вирус смогут нарушить работу компьютеров финансового учреждения или повредить информацию, которая хранится на этих компьютерах. Однако утверждение, что один-единственный пакет данных сможет уничтожить Уолл-стрит, было абсурдным. Утверждать подобное сродни заявлению, что пейнтбольный шарик может вывести из строя танк.
Степень преувеличения Александером киберугроз и уровень упрощения ответных действий его собственного агентства стали показателем того, как отчаянно он хотел заручиться общественной поддержкой своей миссии и насколько встревожен и напуган он был. Сноуден помог подорвать и разрушить то реноме агентства, которое Александер выстраивал многие годы.
14. На заре
17 января 2014 г. Барак Обама встал за кафедру в Большом зале Министерства юстиции в Вашингтоне, чтобы объявить свое решение о том, какие программы АНБ по наблюдению и кибербезопасности он сохранит, а какие закроет. Если американские шпионы и опасались того, что президент отодвинет их с передней линии, то после первых же слов они смогли расслабиться.
Обама начал свою речь со сравнения сотрудников АНБ с лидером организации «Сыны свободы»[21] Полом Ревиром, который создал «секретную разведывательную службу» для патрулирования улиц колониального Бостона и «оповещения о любых признаках приготовления британцев к рейдам против молодых патриотов Америки». Это выступление Обамы в защиту АНБ и радиотехнической разведки США стало, пожалуй, самым громким из всех. Ведь президент связал эти службы с героями американской революции.
Потом Обама рассказал, как во время Гражданской войны шпионы на воздушных шарах выясняли размеры армии Конфедерации, как дешифровщики во время Второй мировой войны раскрывали военные планы Японии и как «перехват сообщений помог сохранить жизни солдатам, когда отряды генерала Паттона продвигались по Европе». И все в таком духе. Выступление Обамы по настроению напоминало дни начала новой холодной войны, когда президент Гарри Труман создал Агентство национальной безопасности, «чтобы взглянуть изнутри на Советский блок и предоставить нашим лидерам необходимую информацию для противостояния агрессии и предотвращения катастрофы».
К моменту выхода Обамы на сцену представители Белого дома уже провели брифинг с журналистами на тему президентских предложений по реформе разведывательной деятельности АНБ. Предусмотренные реформой изменения были минимальными. Обама собирался внести некоторые корректировки в сомнительную программу каталогизации записей телефонных разговоров американцев, а именно предлагал хранить эти записи не в базах АНБ, а где-то в другом месте. Он подкинул конгрессу и министру юстиции сложную работу по определению, где же именно должна храниться эта информация. В итоге Администрация и законодатели пришли к соглашению, что хранением записей будут заниматься телефонные компании, при этом они будут предоставлять АНБ доступ в целях проведения расследований. Кроме того, Обама согласился на некоторые незначительные усовершенствования в вопросах защиты частной жизни для иностранцев, попавших под внимательный взор АНБ. Однако в общем и целом возможности ведения слежки у агентства остались без изменений.
Обама либо отказался от всех рекомендаций по обузданию АНБ, полученных им от своих советников, либо просто отложил их реализацию. Ранее он уже отклонил предложение разделить руководство АНБ и Киберкомандования. Теперь же он оставил без внимания призыв назначенной ранее ревизионной комиссии лишить агентство полномочий в области информационного обеспечения и отстранить его от работы по защите компьютерных систем от кибератак и взломов. Если бы Обама провел предложенные реформы, то суть деятельности АНБ изменилась бы фундаментально, и организация кардинально отличалась бы от себя прежней.
