Администрация президента США не уделяет достаточного внимания кибербезопасности

Администрация президента США не уделяет достаточного внимания кибербезопасности

Такую точку зрения высказал бывший госслужащий Совета безопасности США Ричард Кларк, возглавляющий ныне компанию-поставщика консультационных услуг в области безопасности Good Harbor Consulting, а также ставший недавно одним из авторов книги о защите информации в киберпространстве. Он заявил, что "администрация Обамы до сих пор не приняла никаких мер, которые необходимы для предотвращения угрозы кибервойны". Представитель администрации президента в ответном заявлении указал, что вопросам киберзащиты, напротив, уделяется повышенное внимание, поскольку сам президент назвал информационную безопасность в числе стратегически важных для страны факторов.

Выступая перед участниками Ассоциации изучения киберконфликтов в Вашингтоне, г-н Кларк сказал, что президентская администрация не выработала никакой явной стратегии по обеспечению безопасности компьютерных сетей. Пентагон намекал на существование такой стратегии, однако публично ее положений не излагал. По сведениям г-на Кларка, Пентагон стремится расширить свои усилия по обеспечению киберзащиты на частный сектор, поскольку Министерство национальной безопасности такую защиту обеспечить не может. На программы Министерства в области кибербезопасности выделяется недостаточный объем бюджетных средств, и этот государственный орган до сих пор не смог принять никаких превентивных мер по отношению к киберугрозам, представляющим опасность для критически важных объектов инфраструктуры - например, электросетей, нормальное функционирование которых все сильнее зависит от Интернета.

Г-н Кларк назвал опасной ошибкой нежелание администрации вовлекать общественность в решение вопросов кибербезопасности. Он также счел необходимым напомнить, что уроки истории гласят: правительство, отказывающееся от открытого диалога с общественностью, рискует допускать множественные ошибки в управлении государством.

Комментируя выступление г-на Кларка, представитель президентской администрации заявил, что агентства, ответственные за обеспечение кибербезопасности, находятся на стадии активного формирования, а Министерство национальной безопасности уже создало группы быстрого реагирования на атаки против объектов инфраструктуры, представляющих  особую важность. В ближайшем будущем Министерство планирует осуществить проверку своего нового плана оперативного реагирования на кибератаки.

Wall Street Journal

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

Более миллиона DDoS-атак отбито за полгода, лидируют США и РФ

За первые шесть месяцев 2025 года система DDoS-Guard отразила уже более миллиона атак. Особенно заметно выросло число атак на уровне L7 — то есть тех, которые бьют не по инфраструктуре, а по приложениям, например сайтам и веб-сервисам. Только за второй квартал таких атак стало на 38% больше, чем в первом. Для сравнения: атак на L7 сейчас в 7,5 раз больше, чем классических L3–L4.

Откуда атакуют

На первом месте по числу источников атак — США. По мнению специалистов, это связано с тем, что именно там удобно размещать прокси, плюс в Штатах полно скомпрометированных устройств.

По данным Spamhaus, в США — третье место в мире по числу активных ботнетов (около полумиллиона). Но и Россия, как ни странно, на втором месте — киберпреступники часто арендуют мощности поближе к цели, чтобы обойти блокировки и повысить «эффективность доставки».

Кого атакуют

Наибольший урон по-прежнему приходится на телеком, бизнес- и промышленные сайты, игровые порталы и банки. Особенно достаётся финтеху и геймингу — здесь число L7-атак за квартал почти удвоилось.

Атаки становятся умнее

Как отмечает Дмитрий Никонов из DDoS-Guard, хакеры всё чаще меняют тактику прямо «на ходу». Например, в случае атаки типа Pulse Wave сначала идут волны трафика с перерывами — чтобы прощупать защиту — а потом внезапно включается стабильный поток, если первый вариант не сработал. По сути, атакующие экспериментируют в реальном времени, подбирая наиболее эффективную схему.

 

Масштабы растут

Продолжает расти и количество устройств, втянутых в атаки. За год среднее число уникальных IP в одной атаке выросло почти вдвое — на 88% — и достигло 1,7 млн. Это, к слову, больше, чем всё население Эстонии. В DDoS-Guard ожидают новые рекорды: ботнеты будут расти дальше — уязвимых «умных» устройств в мире меньше не становится.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

RSS: Новости на портале Anti-Malware.ru