Пентагон опубликовал информацию о попытках защититься от частных или
спонсируемых государством кибератак и рассказал о том, что будет строить копию
интернета в масштабе для того, чтобы моделировать атаки.
Несколько главных чиновников публично признали, что средства киберзащиты США
должны быть улучшены. Последние атаки хакеров, направленные на
Lockheed Martin,
RSA и
ЦРУ, показали, что
уровень защиты не отвечает требованиям и теперь США собирается инвестировать
большое количество средств в укрепление безопасности, хотя это, по мнению
некоторых, и трудная задача.
"Мы значительно более развиты (технологически), чем несколько лет назад, но
мы не поспеваем за оппонентами", - определил Джим Льюис, киберэксперт Center for
Strategic and International Studies.
"В сети столько изъянов, что безопасности попросту не может быть".
Упор будет сделан на масштабной модели интернета, названной National Cyber
Range, которая строится для Defense Advanced Research Projects Agency и будет
служить "игровой площадкой" для исследования онлайн-атак. Предполагается, что
система будет стоить 130 миллионов долларов и будет готова к использованию через
год.
Проект решит одну из центральных проблем онлайн-защиты: как тестировать атаки
без нарушения работы системы. На конференции по безопасности RSA этого года
исследователи выразили сомнения по поводу того, как может быть изучена и
сравнена деятельность ботсетей без прерывания интернет трафика.
Пентагон также собирается более активно работать со сторонними поставщиками с
целью осуществления контроля за их сетевым трафиком для поиска и обнаружения
подозрительной активности. Атаки, направленные на Lockheed Martin,
продемонстрировали опасность таких случаев и Агентство Национальной
Безопасности, по сообщениям, будет координировать усилия по осуществлению
защиты.
"Мы подготовлены лучше, чем когда-либо", - сказал координатор безопасности
Белого дома Говард Шмидт.
"Несмотря на все угрозы… система всё еще работает".
Военные США теперь рассматривают
интернет как законный
"театр войны" и рассматривают возможность применения физических атак в ответ
на онлайн-атаки.
