На международной конференции по интернет-безопасности, которая состоялась в Лондоне, слова Евгения Касперского вызвали бурные дискуссии. Дело в том, что Касперский заявил о том, что уже в самом ближайшем будущем наш мир может столкнутся с угрозой кибертерроризма, которая грозит обернуться катастрофическими последствиями. Отметим, что данная конференция в Лондоне прошла на глобальном уровне – помимо ученых-программистов на ней также присутствовали министры и главы правительств. Сам Касперский считает, что не сказал ничего нового – о теоретической возможности совершения терактов с помощью глобальной сети Интернет известно уже давно, однако только в последнее время данной проблеме стали уделять должное внимание. Как известно, по мнению экспертов, за многими кибератаками стоят спецслужбы разных стран и в конце концов это с большой вероятностью может привести к кибервойнам и кибертерроризму, что, по словам Касперского, с технической стороны вполне осуществимо. В силу того, что в Сети появляется больше информации, больше различных сервисов и больше денег, все это также привлекает и киберпреступников, которые развиваются вместе с Интернетом – становятся более профессиональными, более умными и, к сожалению, все более жадными. Так, если в прошлом все вопросы безопасности в Сети сводились в основном к защите личной информации и банковских данных, то теперь необходимо думать и о защите от несанкционированного доступа целых компьютерных систем и секретных баз данных. Помимо кибепреступников в глобальной сети начинают появляться так называемые «хактивисты», которые могут нанести значительный ущерб не только ради финансовой выгоды, но также и ради какой-либо идеи. Массированным хакерским нападениям уже не раз подвергались не только компьютерные сети правительств разных стран, в том числе Пентагон, но и различные корпорации, занимающиеся производством оружия, подводных лодок и атомных реакторов. Фильмы начинают сбываться Наверняка все помнят фильм «Крепкий орешек 4.0» – именно после его показа в 2007 году термин «кибертерроризм» получил широкое распространение. По словам Касперского, половина показанного в фильме является полной чушью, но только половина… Напомним, что по сценарию фильма герой Брюса Уиллиса борется с бывшим сотрудником Пентагона, который с помощью группы хакеров приводит в хаос транспортную инфраструктуру США, а потом и финансовые рынки. Спустя три года после показа фильма эта угроза обрела реальные очертания - компьютерный вирус Stuxnet поставил под угрозу срыва иранскую ядерную программу. При помощи вируса Stuxnet в вычислительные машины, которые отвечали за работу иранских центрифуг по обогащению урана, был доставлен кусок программного кода, изменивший работу программы так, что центрифуги начали вращаться с запредельной скоростью и в итоге были выведены из строя. Именно этот инцидент и вынудил многие развитые страны пойти на укрепление защиты своих жизненно важных промышленных объектов - в частности, в энергетике и водоснабжении. «Стало очевидно, что подобные вещи могут происходить и в других странах, и на других объектах, - объясняет Касперский. - То есть при помощи компьютерного кода можно выводить из строя совершенно не компьютерные объекты. Или, наоборот, приводить их в действие...» Кому это выгодно? По мнению некоторых критиков, к подобным заявлениям стоит относиться с осторожностью, ведь компании, занимающиеся обеспечением компьютерной безопасности, могут преувеличивать риски и чрезмерно нагнетать обстановку. Обусловлено это тем, что именно к ним обратятся за помощью компании и правительства, решившие вложить деньги в защиту от киберугроз. Однако Касперский заявляет, что данная угроза более чем реальна и ничуть не преувеличена. В качестве доказательства приводится растущее число хакерских атак на различные интернет-ресурсы, локальные сети, базы данных и правительственные организации. «Я не нагнетаю истерику. Это не первый раз, когда я выступаю с немного шокирующими заявлениями. Но если копнуть немного в историю, все мои подобные заявления оказывались правдой - причем, к сожалению, через очень короткое время», - уверяет Касперский. В большинстве случаев, люди, которые действительно заинтересованы в проведении масштабных терактов, не обладают достаточными знаниями, а также техническим обеспечением для проведения серьезных кибератак, однако все это можно купить, украсть, захватить, запугать или заставить. Существующие средства защиты Известно, что любые системы защиты от нападений, в том числе и различные антивирусные продукты, всегда рассчитаны на уже известные виды угроз. Поэтому получается, что компьютерная защита всегда работает с небольшим опозданием, так как нельзя написать антивирус к еще не обнаруженному вирусу, и остается вопрос, можно ли как-то защититься от специально спланированной кибератаки на какой-либо конкретный объект? Евгений Касперский считает, что Интернет и компьютерные системы представляют собой не нечто совершенно виртуальное, а настоящий физический мир, в котором работают те же самые законы. Так, если кто-то задумал что-то абсолютно новое и неожиданное, то защиты от этого нет. Предотвратить подобное могут только внедренные агенты, которые заранее сообщат, что что-то готовится.
|