Bruce Willis se vrací jako John McClane ve filmu The Bad Boys Still Never Sleep, ale tentokrát nejde jen o ničení budov. Děj se točí kolem tajného syndikátu, který vede digitální válku proti Spojeným státům. Nepoužívají bomby. Pomocí internetových útoků paralyzují infrastrukturu země. McClane je musí zastavit a zachránit svou dceru, která je v tomto chaotickém prostředí držena jako rukojmí.
Zní to jako hollywoodské drama. Ale čtení této synopse vyvolává děsivou otázku. Je skutečně možné, aby skupina hackerů způsobila Spojeným státům skutečné ekonomické nebo fyzické škody?
Zdá se, že odpověď se přiklání k ano. Kybernetická bezpečnost již není v IT průmyslu okrajovou záležitostí. Vládní úředníci a média ji nyní řadí mezi hrozbu srovnatelnou s terorismem, šířením jaderných zbraní a změnou klimatu. Logika je jednoduchá. Komerční, soukromé a vládní systémy jsou všechny připojeny ke stejné globální síti. Porucha na jednom místě může způsobit řetězovou reakci všude.
Oblast hrozeb se dramaticky změnila. Hackeři už nejsou samotáři pracující ve sklepech. Jsou organizovaní. Fungují v neformálních sítích, které připomínají černé trhy. Ukradená data se stala zbožím. „Carders“ (carders) prodávají informace o kreditních kartách hromadně. Phishingové podvody jsou stále sofistikovanější. Malware – viry, trojské koně, červi – generuje zločincům více příjmů, než celý globální průmysl počítačové bezpečnosti generuje obráncům.
Tito herci jsou všude. Mnoho z nich působí ze zemí s vysokorychlostním internetem a slabou vymahatelností práva. Centrem takové činnosti se stalo například Rumunsko. Neexistence přísných právních důsledků z něj činí bezpečné útočiště pro digitální zločiny.
Hrozbou nejsou jen finanční ztráty. Má geopolitickou povahu. Vláda Spojeného království nedávno zveřejnila důkazy, že zahraniční zpravodajské agentury – pravděpodobně z Číny, Severní Koreje a bývalých sovětských států – se nabourávaly do britských počítačů. Motiv? Ekonomická špionáž. Nejde jen o krádež čísel kreditních karet. Hovoříme o podkopávání ekonomické síly jiných států. Útočníci kradou průmyslová tajemství a obchodní data, poté tyto informace předávají spřáteleným nebo vládním společnostem, aby získali konkurenční výhodu.
Cílení na klíčové zaměstnance je běžnou taktikou. Jeden infikovaný elektronický soubor nebo USB disk může útočníkům poskytnout přístup k citlivým vládním datům nebo firemním plánům. Metody jsou různé. E-maily s viry, infikovanými CD nebo flash disky jsou vektory pro pronikání.
Vlády se probouzejí do reality. Evropská unie, G8 a další mezinárodní organizace vytvořily pracovní skupiny pro boj s kyberkriminalitou. Ve Spojených státech místní donucovací orgány vytvářejí jednotky pro boj s elektronickými zločiny. FBI podporuje toto úsilí prostřednictvím programu InfraGard, který usnadňuje sdílení informací mezi úřadem a těmito místními týmy.
Británie vidí nebezpečí. Ale měly by se Spojené státy bát? Odpověď může ležet v malé pobaltské zemi, která nedávno čelila digitálnímu útoku.
Kybernetické útoky v Estonsku
Jiskrou byla socha. Dne 27. dubna 2007 přemístily estonské úřady památník druhé světové války ze sovětské éry z centrálního náměstí v Tallinnu na vojenský hřbitov. Toto rozhodnutí bylo diktováno historií, ale neslo s sebou akutní současné napětí. Estonsko bylo po většinu studené války okupováno Sovětským svazem a dnes má významnou rusky mluvící menšinu. Tento krok nejen změnil umístění pomníku; změnil náladu.
Proběhly protesty. V Estonsku vzplanul hněv. Na druhé straně Baltského moře ruská vláda vyjádřila silný protest a pronesla skryté hrozby. Atmosféra byla plná geopolitického napětí. Pak nastalo ticho offline světa, přerušované hučením serverů a proudem škodlivých datových paketů.
Jak fungují útoky typu Distributed Denial of Service
Následovaly týdny nepřetržitých kybernetických útoků. Zaměřili se jak na vládní portály, tak na soukromé weby. Metoda byla hrubá, ale účinná: Distributed Denial of Service (DDoS) útoky.
Hackeři nepotřebovali složité exploity, aby se dostali dovnitř. Potřebovali pouze objem. Zmocnili se kontroly nad stovkami a někdy i tisíci „zombie“ počítačů – strojů infikovaných malwarem a ovládaných na dálku bez vědomí jejich vlastníků. Tyto botnety zasáhly estonské webové stránky s tisíci žádostí za sekundu.
Normální návštěvnost webu může být několik stovek návštěv. Tyto útoky zvýšily tento počet na miliony. Servery nezvládly zátěž. Začali zpomalovat. Pak padli. Cílem nebylo ukrást data. Cílem bylo učinit stránky neviditelnými.
Pro běžného uživatele to bylo jednoduché: vypršel časový limit připojení. Chyba 503. Stránka nenalezena. Ale pro estonskou vládu to byl chaos.
Byla to kybernetická válka?
Estonská vláda přirovnala kybernetické útoky k teroristickému útoku. Narušení byla skutečná. Ekonomické a vládní funkce byly pod tlakem. Zpočátku se mnozí pozorovatelé domnívali, že za vším stojí ruský stát. Odborníci události nazvali první „kybernetickou válkou“.
Ukázalo se, že vše je složitější. Důkazy nyní ukazují, že ruská vláda útoky přímo neorganizovala. Místo toho je to přiživovalo naštvanou rétorikou. Samotní hackeři byli pravděpodobně pobouřeni soukromými občany, kteří reagovali na odstranění sochy a tón Kremlu.
Na tomto rozlišení záleží. Státem podporovaný útok zahrnuje strategii. Útok iniciovaný občany znamená chaos. Obojí může způsobit škodu, ale připisování všechno mění.
Proč na zkušenostech Estonska záleželo
Kybernetické útoky na Estonsko nebyly z hlediska objemu přenesených dat největší. Další DDoS útoky byly větší. Ty však byly svým dopadem jedinečné. Kybernetické útoky už týdny spotřebovávají pozornost celé vlády. Upoutaly pozornost celého světa.
Před Estonskem politické neshody často vyústily v hackerské hádky. Indičtí a pákistánští hackeři zahájili virové útoky a DDoS útoky kvůli dlouhotrvajícímu napětí. Italští a palestinští hackeři si navzájem vandalizovali své webové stránky při útocích tit-for-tat. Byly to potyčky.
Estonsko se stalo bitvou. Útoky ukázaly, jak zranitelné mohou být i „propojené“ národy. Estonsko je považováno za jednu z nejvíce digitálních zemí na světě. Jeho vláda působí především online. Její banky jsou digitální. Jeho občané očekávají nepřetržitou konektivitu. Když světla zhasla, odhalila kritickou slabinu.
Vláda nepřišla o žádnou klíčovou infrastrukturu. Nebyla vymazána ani jedna databáze. Žádná tajemství nebyla ukradena. Ale náklady na boj s útoky byly vysoké. Bylo to náročné na práci. Bylo to drahé. Tohle bylo varování.
Problém kybernetické bezpečnosti v USA
Estonsko bouři přestálo. Došlo k ekonomickým výpadkům. Vládlo napětí. K dlouhodobému poškození ale nedošlo. Země se vzpamatovala.
To vyvolává hroznou otázku. Jak by takovou situaci řešily USA? USA jsou na digitální infrastruktuře ještě více závislé než Estonsko. Jejich energie
Tyto změny neproběhly ve vzduchoprázdnu. Vše začalo tichým přiznáním v dubnu 2007. Podvýbor amerického Kongresu pro vznikající hrozby, kybernetickou bezpečnost, vědu a technologii zjistil, že v roce 2006 byly hacknuty systémy ministerstev obchodu a zahraničních věcí. Odhalení ohrozilo práci Scotta Sharbaugha, hlavního informačního důstojníka ministerstva vnitřní bezpečnosti (DHS). Jeho práce byla zpochybněna.
Proč? Kvůli 844 bezpečnostním incidentům, ke kterým došlo během pouhých dvou let.
Záznam neúspěchů na DHS byl hanebný. Tajné dopisy byly přenášeny přes nezabezpečené sítě. Osobní notebooky byly připojeny k vládním systémům. Do systému vstoupil neověřený software. Unikla tajná data. Viry se šířily. Firewally zůstaly otevřené. Oddělení obdrželo ve své výroční zprávě o počítačové bezpečnosti známku „D“. To bylo zlepšení oproti neúspěšným ročníkům od roku 2003 do roku 2006, ale stále to bylo špatné. Celá federální vláda obdržela známku „C-“, která byla vyšší než „D+“ o rok dříve.
Vláda již nemohla tyto mezery ignorovat.
Nové pozice a rozsáhlá cvičení
Reakce přišla rychle. DHS vytvořilo novou pozici: náměstek ministra pro kybernetickou bezpečnost a telekomunikace. Tuto roli obsadil Greg Garcia. Důraz se přesunul z kontroly poškození na proaktivní obranu.
Nešlo jen o opravu nefunkčních firewallů. Šlo o modelování nejhoršího scénáře. Začátkem února 2006 se americká vláda spojila se 115 partnery z pěti zemí, aby provedli cvičení Cyber Storm. Jednalo se o rozsáhlá kybernetická cvičení. Zahrnovaly velké korporace, vládní agentury a soukromé bezpečnostní organizace.
co bylo cílem? Podívejte se, co se stane v případě napadení kritické infrastruktury.
Simulace byla brutální. Hoaxové útoky způsobily výpadky elektřiny v 10 státech. Komerční software byl infikován viry. Sítě internetového bankovnictví padaly. Cvičení prověřilo nejen technické prostředky ochrany. Zkoumalo, jak by agentury zvládaly dezinformace šířené útočníky. Byla to zkouška národní odolnosti.
Cyber Storm II byla naplánována na rok 2008. Mezitím skutečná práce pokračovala na zemi. Na letecké základně Barksdale v Louisianě bylo 25 000 vojáků zapojeno do elektronického boje. Zaměřili se na bezpečnost sítí a ochranu internetové infrastruktury země.
První respondenti v digitálním věku
Pokud dojde ve Spojených státech k rozsáhlému kybernetickému útoku, kdo bude v první linii?
Zpravodajské agentury vstupují do akce. Ministerstvo obrany mobilizuje. Do oblasti akce se přesouvá armáda. Jednotka v Barksdale AFB dělá totéž. Existuje však jedna konkrétní skupina odpovědná za ochranu internetové infrastruktury a obranu proti kybernetickým útokům: US-CERT, tým United States Computer Emergency Readiness Team.
US-CERT, vytvořený v roce 2003, hraje klíčovou roli v řetězci reakcí. Sledují hrozby. Koordinujte akce s partnery. Pomáhají zmírňovat následky, než se začnou rozrůstat jako lavina.
Infrastruktura je křehká. Zásahové týmy jsou připraveny. Ale stačí tohle?
Kybernetické útoky ve Spojených státech
USA mají strukturální slabiny ve své digitální páteři. Vládní snahy o řešení těchto zranitelností pokračují, ale riziko zcela neodstranily. Scénář soudného dne zahrnující fyzické zničení v důsledku kybernetické války je však do značné míry mýtus. V důsledku kybernetického útoku nedošlo k jedinému úmrtí. Při útocích na Estonsko nikdo nezemřel. Nikdo nikdy nezemřel, protože jeho počítač byl hacknut.
Skutečná hrozba je finanční, nikoli fyzická
Teroristické skupiny hlasitě hovoří o plánech zahájit stávky přes internet. Skutečná hrozba však přichází z jiných zdrojů. Zločinecké gangy chtějí peníze. Vymáhají od firem výkupné. Zlí hackeři o sobě chtějí dát vědět. Estonsko se stalo ukázkovým příkladem tohoto typu digitálního protestu.
Hlavním problémem nejsou ztráty na životech. To je ekonomická škoda. Pokud hackeři přeruší napájení, infiltrují velkou banku nebo zhroutí akciový trh, finanční důsledky jsou skutečné. I tak jsou škody jen zřídka katastrofického charakteru.
Proč jsou vaše ICBM bezpečné
Kybernetické útoky jsou prakticky neschopné způsobit hromadné fyzické oběti. Proč? Protože bezpečnostní systémy, redundance, monitorovací software a lidská kontrola vytvářejí impozantní (nepřekonatelnou) bariéru. Vojenské systémy jsou zvláště chráněny. Jedenáctileté dítě z Pekingu neodpaluje mezikontinentální balistické střely. Jaderné zbraně nejsou připojeny k internetu. Kritické nebo citlivé systémy mají vzduchovou mezeru. Jsou odpojeni od externích sítí.
Pro hackery může být snadné proniknout do systému. Dostat se dovnitř je jedna věc. Dělat skutečné poškození uvnitř je něco jiného. Dobře vyškolený personál na pracovištích energetiky a kritické infrastruktury dokáže rychle identifikovat problémy. Proprietární systémy často obsahují ruční spínače. Osoba je stále v kontrolní smyčce.
Miliardová realita malwaru
Nebezpečí zůstávají hmatatelná. Červi, viry a trojské koně využívají každý den slabá místa zabezpečení. Tyto hrozby stojí soukromý sektor každoročně ztráty v miliardách dolarů. Náklady jsou vysoké, ale důsledky jsou finanční, nikoli fyzické.
Často kladené otázky
Došlo v USA k hackům?
Ano. Spojené státy v průběhu let čelily mnoha typům hackerských útoků. Vynikají dva pozoruhodné příklady. Hack Úřadu pro personální management v roce 2015 měl za následek krádež více než 21 milionů osobních záznamů. Hack Sony Pictures v roce 2014 odhalil více než 100 milionů záznamů zákazníků. Tyto incidenty zdůrazňují rozsah zranitelnosti dat, i když nevedly k fyzickému poškození.
Další zdroje
Pro ty, kteří chtějí hlouběji porozumět tomu, jak tyto systémy fungují, jsou k dispozici následující technické přehledy:
- Jak funguje internetová infrastruktura
- Jak fungují webové servery
- Jak funguje phishing
- Jak funguje spam
- Jak fungují počítačové viry
- Jak funguje krádež identity
- Jak fungují firewally
- Jak funguje šifrování
- Jak fungují biometrické systémy
Další čtení a oficiální zdroje
Pokud potřebujete nahlásit podvod nebo porozumět současnému prostředí hrozeb, jsou nezbytné tyto zdroje:
- Hackerské útoky – bezpečnostní zrcadlo blogu
- Hlášení počítačového hackování, podvodů a dalších trestných činů souvisejících s internetem
– Tým pro počítačovou pohotovost v USA (US-CERT)
Konverzace o kybernetické bezpečnosti se neustále vyvíjejí. NATO nazývá boj proti kybernetickým útokům naléhavým úkolem. Čína se snaží převzít vedení v kybernetických silách ze Spojených států. Hrozba se mění. Nebezpečí roste. Ale apokalypsa? Pořád je to fikce.
