2 января в издании Нью-Йорк Таймс появилась обширная статья о грандиозной хакерской атаке, о которой мы уже писали ранее. В ней освещено несколько моментов, которые были неизвестны в самом начале эпопеи. Главный из них состоит в том, что сейчас возникает ситуация, аналогичная пандемии короны, чем больше тестов, тем больше зараженных. Тут – то же самое, чем глубже и шире копают эту ситуацию, тем больше оказывается взломанных серверов и сетей, как государственных учреждений, так и частных компаний.

Какое-то время назад был оглашен краткий перечень жертв атаки, но больше никаких подробностей не сообщалось. Просто можно судить о том, что оглашены были только цветочки и теперь этот список стал намного более внушительным. Тот факт, что нет особой дополнительной информации по жертвам атаки, можно расценивать как реакцию на речь Трампа в том плане, что «а может это и не россия вовсе». 

То есть, действующий президент как минимум, показал свою незаинтересованность этой темой. Видимо те, кто занимается расследованием, решили пока копать без информационного шлейфа, чтобы люди Трампа не вмешались и не наломали дров, как это уже было многократно. Причем, сейчас уже непонятно зачем они это делали, по глупости или намеренно.

Тем не менее, некоторые важные подробности все же появились. Так, стало известно о том, как вообще могло стать возможным подобное масштабное вторжение. Это очень похоже на то, как комментируют причины авиакатастрофы коммерческого лайнера. Обычно говорят о том, что одной причины было бы не достаточно и сработала совокупность причин. Так произошло и в этом случае.

Как известно, вопросы кибербезопасности в США реализованы через Агентство Национальной Безопасности и Киберкомандование вооруженных сил, которое плотно замкнуто на АНБ. В своей деятельности оно использует протоколы и нормативно-правовую базу, применяемую и Агентством. Для выстраивания системы кибербезопасности, были израсходованы миллиарды долларов и прессе известно о том, что были созданы сторожевые системы «Эйнштейн» и C.D.M., целью которых является анализ различных параметров состояния Сети, чтобы по самым незначительным признакам выявить и обезвредить потенциальную опасность.

И в общем, все это неплохо организовано и работает как надо, поскольку для выявления анализа подозрительной активности в Сети используются новейшие технические достижения и для обеспечения мониторинга в режиме реального времени, активно используются возможности искусственного интеллекта. Казалось бы, в такой плотной оборонительной системе не может быть брешей, в которые противник может проникнуть незамеченным.

Так, в день выборов, генерал Пол Накасоне, являющийся одновременным руководителем АНБ и Киберкомандованием, заявил о полном контроле ситуации, в этом направлении. Он также сказал о том, что подчиненные ему ведомства настолько усилили свои позиции, что россияне просто отказались от попыток вторжения в критически важные сетевые структуры США. Просто напомним о том, что американцам стало известно о том, что россияне внедрили в программы, управляющие энергетикой США вредоносные программы, способные создать энергетический локдаун, подобный тому, какой они устроили на объектах энергетики Украины в 2015 году. Американцы ответили симметрично и внедрили «выключатель» в российские системы.

(Окончание следует)