Критическая инфраструктура США еще не готова противостоять киберугрозам со стороны Китая — Axios

Хакерские операции Китая представляют наибольшую экзистенциальную угрозу безопасности критической инфраструктуры США — но, несмотря на многолетние инвестиции, Штаты еще не готовы противостоять китайским киберугрозам. Об этом пишет Axios.

ВАС ЗАИНТЕРЕСУЕТ

США обезвредили китайскую хакерскую сеть, направленную на критическую инфраструктуру

На этой неделе американские чиновники, ответственные за вопросы кибербезопасности, предупредили Конгресс, что Китай демонстрирует постоянный интерес не только к краже государственной тайны, но и подрыву базовых услуг, таких как доступ к чистой воде и электроэнергии.

Рост напряженности в отношениях между США и Китаем — особенно на фоне потенциального вторжения Пекина на Тайвань, лишь усилил обеспокоенность американских чиновников.

Официальные лица по вопросам кибербезопасности предупреждали о хакерских возможностях Китая на протяжении многих лет, но слушания на этой неделе стали самой мощной попыткой повысить осведомленность об этой угрозе.

Многие операторы критической инфраструктуры, среди которых крупные банки, водоканалы небольших городов и даже ИТ-компании, все еще пытаются обеспечить соблюдение базовой кибергигиены, например, план обновления программного обеспечения и внедрение многофакторной аутентификации.

Если хакеры, поддерживаемые Китаем, выведут из строя критически важные объекты инфраструктуры США, атакуя трубопроводы или водопроводы, официальные лица уже давно заявляют, что это будет считаться актом войны.

Чиновники США опасаются, что Китай закладывает фундамент для разрушительных кибератак в начале потенциального вторжения в Тайвань.

Китайские хакеры усилили атаки на американские сервисы за последний год.

В июле прошлого года компания Microsoft сообщила о кибератаке, в результате которой подозреваемые хакеры, поддерживаемые Китаем, получили доступ к нескольким правительственным электронным почтовым ящикам, в том числе министра торговли Джинни Раймондо и Государственного департамента.

Несмотря на многолетние предупреждения и государственные инвестиции, критически важная инфраструктура США остается неподготовленной к киберугрозам со стороны Китая.

ВАС ЗАИНТЕРЕСУЕТ

Япония пытается предостеречь Трампа от соглашений с Китаем

Руководитель отдела передовых решений в сфере кибербезопасности и партнерских отношений  государственного сектора компании Mandiant Стейси О'Мара рассказала, что во многих критически важных секторах не хватает персонала и финансирования для того, чтобы успевать за киберугрозами, с которыми они сталкиваются.

Другие операторы также все еще не знают о государственных ресурсах и партнерствах, которые они могут использовать для усиления своей защиты, добавила О'Мара.

"Они не всегда понимают или могут не верить в интенсивность угрозы", – сказала она.

Между тем отчеты правительственных надзорных органов выявили недостатки в подходе федерального правительства к защите критической инфраструктуры.

Один из них, опубликованный в сентябре, обнаружил, что федеральные программы обмена информацией, посредством которых правительство США делится деталями об угрозах, не всегда своевременно передают эти данные операторам.

В другом отчете, опубликованном почти год назад, сообщается, что федеральное правительство не выполнило 57% из 106 рекомендаций по усилению киберзащиты критически важных объектов с 2010 года.

Большинство объектов критической инфраструктуры США принадлежит и эксплуатируется частными структурами, в том числе небольшими коммунальными предприятиями и промышленными организациями, имеющими ограниченные финансовые возможности.

Даже элементарные попытки федерального правительства потребовать проведения проверки кибербезопасности или отчета об инцидентах наталкиваются на юридические и законодательные препятствия.

В то же время, по словам О'Мары, в последние годы правительство США успешно создало основу для преодоления сложностей, с которыми сталкивается критическая инфраструктура.

"За последнее десятилетие я не видела такого уровня сотрудничества в сфере кибербезопасности не только на межведомственном уровне, в правительстве Соединенных Штатов, но и в частном секторе", – сказала она.

ВАС ЗАИНТЕРЕСУЕТ

Новый глава минобороны Китая заявил о поддержке РФ в контексте войны в Украине

Результаты президентских выборов в США 2024 года будут играть огромную роль в том, как будут развиваться хакерские угрозы со стороны Китая. В то время как администрация президента США Джо Байдена сосредоточилась на снижении напряженности в отношениях между США и Китаем, политика бывшего лидера Штатов, надеющегося вернуться в Белый дом, Дональда Трампа в отношении Пекина во время потенциального второго срока все еще "висит в воздухе".