FBI-direktør Christopher Wray talte nylig på Boston Cyber Security Conference, hvor han sa at byrået nå er i "kamptempo" i krigen mot nettkriminalitet. Vi har samlet nøkkelfragmenter fra talen hans for deg.
Nasjonalstater ansetter cyber-leiesoldater.
"Ta den hybride trusselen, for eksempel, der vi ser Russland, Kina, Iran og noen ganger andre nasjonalstater som i hovedsak ansetter nettkriminelle. Vi ser at russiske nettkriminelle tydelig støtter og tar grep for å hjelpe den russiske regjeringen, og noen drar rett og slett fordel av det svært liberale driftsmiljøet som finnes i Russland. I noen tilfeller ser vi også russiske etterretningsagenter som jobber ekstra hardt for å tjene penger ved siden av, gjennom nettkriminalitet, eller bruke nettkriminalitetsverktøy for å utføre statsstøttede angrep fordi de mener det gir dem plausibel benektelse eller skjuler hvem som står bak.
Så et av nøkkelspørsmålene for oss i dag er når blir kriminelle agenter for vertslandet? Bør penger bytte hender, eller er det nok å offentlig gi støtte til en utenlandsk regjering?»
Russlands nåværende posisjon i kampen mot cybertrusler.
«Vi har sett den russiske regjeringen ta konkrete forberedende skritt for potensielle ødeleggende angrep her og i utlandet. Vi informerer potensielle mål for å varsle dem om en forestående trussel, og gir dem tekniske indikatorer de kan bruke for å beskytte seg selv. Og vi beveger oss raskt for å forstyrre russisk aktivitet."
Hvordan FBI nærmer seg avanserte vedvarende trusler (APTs).
"Når det kommer til trusselen om et forstyrrende angrep, er problemet motstanderens tilgang. Den siste tiden har den fått økt resonans. I årevis har Russland forsøkt å infiltrere selskaper for å stjele informasjon. Samtidig fikk de ulovlig tilgang til trolig tusenvis av amerikanske selskaper, inkludert kritisk infrastruktur. Bare se på omfanget av kampanjen deres SolarWinds.
De kan bruke de samme tilgangsrettighetene de har fått til å samle inn og spionere for å gjøre noe bevisst ødeleggende. Ofte er det ikke mer enn et spørsmål om ønske. Det er derfor, når det gjelder Russland i dag, er vårt fokus på å handle så tidlig som mulig mot trusselen. Det vil si å starte operasjonene våre når vi ser at russerne studerer mål, skanner, prøver å få fotfeste i nettverket, og ikke når vi ser at de senere viser atferd som ser potensielt ødeleggende ut», sa sjefen for USA. FBI.
Cybertrusler mot nasjonalstaten Russland vs Kina.
"Hvor omfattende Russlands potensielle cyberrekkevidde over hele landet er, blekner den i forhold til Kinas."
Iranske hackere angrep syke barn.
«Sommeren 2021 forsøkte hackere sponset av den iranske regjeringen en av de mest grufulle nettangrepene jeg noen gang har sett – akkurat her i Boston – da de valgte å angripe Boston Children's Hospital. Vi mottok en rapport fra en av våre etterretningspartnere som indikerte at Boston barnehage er i ferd med å bli målrettet. Og, for å forstå at situasjonen haster, skyndte cybergruppen ved vårt feltkontor i Boston seg å varsle sykehuset.
Våre folk ga sykehusteamet den informasjonen de trengte for å stoppe faren umiddelbart. Vi var i stand til å hjelpe dem med å identifisere og deretter redusere trusselen. Og de raske handlingene til alle deltakerne, spesielt på sykehuset, beskyttet både nettverket og de syke barna som er avhengige av det."
Hendelsesrespons og cyberangrep.
"Vi hjelper ofre ved å reagere på ondsinnet nettaktivitet i denne kinetiske, forstyrrende konteksten. Vi fant ut at hastighet er viktigere enn noe annet. Det er viktigere for oss å komme til dørstokken deres på en time enn å fortelle dem om vi overvåker cyberaktiviteten til en nasjonalstat eller cyberkriminelle.
Men det er også viktig å fortsette å bevege seg mot mer spesifikk attribusjon, selv når vi videreformidler beskyttende informasjon, før vi bygger et fullstendig bilde av hvem som svarer. Fordi for de bredere beregningene av myndighetenes respons – slik at vi betydelig kan degradere, undergrave og avskrekke en nettmotstander – må vi ofte være mye mer spesifikke om hvem som er ansvarlig.»
Fremtiden til cybertrusler.
"Så det er klart at vår verden og vårt samfunn ikke bare går tilbake til der vi var for to og et halvt år siden. Og folk vil fortsette å nyte tilkoblingen som cyberspace gir. Men samtidig har det å flytte våre personlige og profesjonelle liv enda lenger på nett skapt nye sårbarheter. Og nettkriminelle vil fortsette å utnytte mennesker og nettverk.
Disse inkluderer cyberkriminelle som stjeler data for løsepenger og nasjonalstater som Kina stjeler forsvars- og industrielle hemmeligheter. Og nylig har Russland forsøkt å påvirke forløpet av krigen de utløste i Ukraina, og truet med angrep på Vesten i cyberspace», konkluderte FBI-direktøren.
Du kan hjelpe Ukraina med å kjempe mot de russiske inntrengerne. Den beste måten å gjøre dette på er å donere midler til Ukrainas væpnede styrker gjennom Redd livet eller via den offisielle siden NBU.
Les også:
- For første gang mottok Ukraina 2 viktige priser innen cybersikkerhet CYBERSEC Award
- Massemedier: en time før det russiske angrepet på Ukraina fant mange cyberangrep sted rundt om i verden