Sajber-rat je neizbježan i uticat će na obične Amerikance, tvrdi izvršni direktor kompanije koja je “otkrila” hakovanje SolarWindsa

Firma za sajber bezbjednost FireEye upozorila je Amerikance da će oni biti cilj sljedećeg velikog sajber napada, znali oni to ili ne. Uslijedit će poremećeni lanci snabdijevanja i haos rušenja celularnih i internet mreža.

„Sljedeći sajber sukob u kome se skidaju rukavice, će uvući američke građane u to, željeli oni to ili ne. Tačka“, rekao je izvršni direktor Fire Eye Kevin Mandia za Axios na HBO u nedjelju.

„Ljudi čak ne znaju sve stvari od kojih zavise. Odjednom lanac snabdijevanja počinje da se prekida jer računari ne rade“, nastavio je, plašeći gledaoce svojim opisom brzog, nekontrolisanog pada u haos.

Nagovještavajući da je sve manje od ukupne zaštite od 360 stepeni beskorisno, dodao je da „blokiranje 99,99999999 procenata svih napada znači da ćete svuda biti ugroženi“.

„Ako vas mogu hakovati, hakirani ste.“

„Ne postoji stvarni kraj sajber bezbjednosti. Morate to da pratite svaki dan“, izjavio je Mandia, što je zvučalo kao vrlo skupa reklama za usluge njegove kompanije.

Nepostojanje jasnih “pravila” ili opravdanje za to kada i kako uzvratiti s obzirom na gotovo nemogućnost utvrđivanja odgovornosti čak i za jednostavno hakovanje – a kamoli za prostranu mapu SolarWindsa – samo bi podstaklo napadače da nastave sa svojim radom, upozorio je Mandia, sugerišući da bi napadači samo povećali napor. Nastavljeni napadi hakera „ostavili bi nas šokirane, ali ne i iznenađene“, rekao je, čak iako je sugerisao da američki rivali u sajber prostoru nikada neće pristati na „pravila o špijunaži“ i da bi bilo beskorisno pokušavati.

Fire Eye je bila prva kompanija koja je još u januaru javno izložila hakovanje Solar Windsa, u kojem je čak 18.000 kupaca kompanije za upravljanje mrežama bilo kompromitovano uvođenjem digitalnih stražnjih vrata u svoje mreže. Međutim, 30 odsto žrtava hakovanja uopšte nije pokrenulo Solar Winds, već je koristilo programe sa sličnim ranjivostima kao što je Microsoftov softver za računarstvo u Cloudu. Smatra se da je napad počeo u septembru 2019. godine i nije jasno kako je toliko dugo izbjegavao otkrivanje. Stručnjaci za sajber bezbjednost to su smatrali jednim od najgorih prekršaja zabilježenih, mada detalji o tome šta je tačno (ako je bilo šta) preduzeto ili na neki drugi način izmijenjeno i dalje ostaju nejasni.

Iako su američke obavještajne agencije tvrdile da je haker Solar Windsa „vjerovatno ruskog porjekla“, zajednička izjava koju su objavile u januaru nije pružila nijedan dokaz koji potkrepljuje tu sugestiju. Napad je preplašio softverske kompanije koje se oslanjaju na lanac upstream dobavljača softvera da bi konstruisale okvir na kojem radi njihov sopstveni softver, stvarajući krizu povjerenja čak i ako krajnji korisnici ostaju blaženo nesvjesni katastrofe.

U međuvremenu, izvršni direktor Svjetskog ekonomskog foruma Klaus Schwab upozorio je u novembru da bi nova „sajber-pandemija“ mogla da umanji izbijanje Covida-19 u smislu nanijete štete. Takav napad mogao bi „potpuno zaustaviti opskrbu električnom energijom, transportom, bolničkim uslugama, našim društvom u cjelini“, najavio je Schwab u video obraćanju, pozivajući vlade da „iskoriste krizu Covid-19 kao pravovremenu priliku da razmisle o lekcijama koje zajednica sajber bezbjednosti može izvući i poboljšati našu spremnost za potencijalnu sajber-pandemiju.“

WEF sarađuje sa velikim finansijskim korporacijama poput Visa i Sberbank, tehnološkim gigantima poput IBM i Mobile Telesystems, pa čak i Interpolom kako bi vježbao „ublažavanje ciljanog napada lanca snabdjevanja na korporativni ekosistem“ u julu. Simulacije WEF imaju neobičnu tendenciju da odražavaju svjetske katastrofe, kao što se sjećaju učesnici događaja 201 iz novembra 2019. godine, koji je simulirao razarajuću pandemiju koronavirusa.