Kibernetinių grėsmių analizė geopolitiniame kontekste

Dabar „Microsoft“ grėsmių analizės centro (MTAC) žvalgybos analizės direktorė Fanta ir jos komanda atlieka strateginę valstybinių kibernetinių grėsmių veiklos analizę, iš esmės kibernetinių grėsmių žvalgybos duomenis analizuodami atsižvelgdami į geopolitinį kontekstą, kad išsiaiškintų galimas šios veikos priežastis.

Fanta aiškina, kad nustatydami konkrečios grėsmių sukėlėjų kampanijos priežastis ir apie jas pranešdami, galime geriau pasiruošti ir apsaugoti klientus, kurie gali būti pažeidžiami taikiniai. Pavyzdžiui, artėjant 2022 m. Rusijos įsiveržimui į Ukrainą, mūsų „Microsoft“ grėsmių žvalgybos komanda, remdamasi sektoriais, kuriuos kariaujanti valstybė norėtų paveikti, kad susilpnintų savo priešininką, bei neapsaugotų ir pažeidžiamų sistemų buvimo vietomis, nustatė, kuriems Ukrainos klientams gresia kibernetinės atakos, jei konfliktas paaštrėtų. Šios stebėsenos praktikos įdiegimas ir išankstinis Ukrainos partnerių informavimas apie pažeidžiamumus padėjo grėsmių „gaudytojų“ komandoms sustiprinti pažeidžiamumus, pastebėti neįprastą veiką ir greičiau įdiegti produktų apsaugos priemones.

Norint išsiaiškinti galimas valstybinio lygio įsibrovimų priežastis, reikia pasitelkti turimas geopolitinių procesų, istorijos, užsienio politikos tikslų ir dabartinių įvykių žinias aptariant kibernetines taktikas, technikas, procedūras (TTP) ir viktimologiją. Eilinė Fantos diena – tai naujausių tarptautinių ir kibernetinio saugumo naujienų sekimas ir naujausių „Microsoft“ grėsmių žvalgybos duomenų peržiūrėjimas su grėsmių ieškančiais kolegomis, kurie į tyrimus žvelgia iš skirtingų perspektyvų.

Pastaruoju metu Fanta ir jos komanda stebi sparčią kibernetinio karo taktikos evoliuciją Ukrainos mūšių laukuose (papildomų įžvalgų apie Ukrainoje kylančias hibridinio karo tendencijas žr. 7 kylančios hibridinio karo tendencijos Rusijos kibernetiniame kare.

„Tai pirmas kartas, kai kibernetinės atakos buvo panaudotos kaip platesnio masto karo veiksmų dalis“, – sako ji, – „ir mes nenumatėme, koks didelis vaidmuo šiame konflikte teks nevalstybiniams veikėjams – kibernetiniams savanoriams, haktyvistams ir privačiajam sektoriui.“

Kad tai pavaizduotų, Fanta pasidalijo, kaip naujos viešųjų ir privačiųjų subjektų partnerystės padėjo Ukrainai apginti savo tinklus ir informacines erdves. Bendromis Ukrainos kibernetinio saugumo specialistų ir tarptautinių viešųjų ir privačiųjų bendruomenių pastangomis ieškant grėsmių, kuriant kodus saugumo produktams stiprinti ir rašant tinklaraščius, kuriais siekiama didinti informuotumą apie kenkėjiškus kompromitacijų incidentus, taktikas, technikas ir procedūras, grėsmių sukėlėjams atakuoti Ukrainos tinklus tapo sunkiau.