Minacce informatiche interne: gli USA catturano l’internet spazio

L’ 8 ottobre, l’edizione "New York Times" ha pubblicato un articolo dedicato alle accuse contro la Russia da parte degli Stati Uniti di attacchi hacker, che possono influenzare sul corso della campagna elettorale. Gli autori suggerivano che Obama può non solo accusare pubblicamente Mosca, ma anche emettere un ordine speciale circa le sanzioni speciali, come è stato fatto per la Corea del Nord, dopo che sono stati attaccati i computer della società Sony Pictures Entertainment. Il Dipartimento di giustizia può determinare i colpevoli, come è stato fatto per quanto riguarda alcuni ufficiali dell'Esercito Popolare di Liberazione cinesi, accusati di attacchi hacker.

Immediatamente loro hanno ricordato che la Russia conduce  la guerra ibrida contro l'Ucraina. Per l'importanza del materiale l’edizione ha citato il direttore della National Intelligence, quale il 7 ottobre ha detto che "noi riteniamo che tale azione potrebbe essere fatto solo dopo l'approvazione dei alti funzionari russi". E il fatto che gli attacchi sono stati fatti dalla Russia, gli esperti americani non hanno messo in dubbi.

Come scrive il quotidiano, "la National Security Agency ha raccolto i dati dai loro impianti, incorporati nelle rete di computer all'estero, anche in Russia".

Per essere più convincenti sono stati menzionati i servizi segreti tedeschi e francesi, secondo i quali gli hacker russi hanno attaccato l'azienda ThyssenKrupp e TV5Monde canale. Questa squadra di hacker ha un nome – Fancy Bear. Loro sono responsabili per le effrazioni dei server della Casa Bianca, il Dipartimento di Stato e la sede del comando congiunto del Pentagono. Secondo edizione, c'è anche un team di hacker russi Energetic Bear, che è interessato esclusivamente delle infrastrutture energetiche e società collegate negli Stati Uniti, Canada ed Europa.

Naturalmente, ci sono molti diversi tipi di gruppi di hacker che sono impegnati in una varietà di cose - dalle politiche alle azioni ordinarie di frode. Ma la cosa più interessante in questo articolo è un riferimento alle tecniche NSA (National Security Agency, sulla base della quale è stato creato Cyber Command degli Stati Uniti), secondo la quale, gli americani sono stati in grado di scoprire la fonte dell'attacco. Ma questa è solo una parte della verità. Il problema è molto più grave.

Shane Harris, è l’autore del libro "La guerra informatica" descrive in dettaglio come l'FBI, NSA e Cyber Command, passo dopo passo hanno sviluppato i programmi spyware e li introdotti nelle reti di computer in tutto il mondo. Gli esperti dei servizi speciali americani hanno scritto migliaia, se non decine di migliaia, di exploit che possono da anni “dormire” nei computer, e poi dopo possono essere attivati per eseguire un compito specifico. In Iran questo programma è stato chiamato Stuxnet.

Quanti di questi programmi spyware ci sono in Russia e come sono collegati a reti di computer, probabilmente, non lo sanno neanche le agenzie di intelligence degli Stati Uniti.

Gli USA hanno dovuto dilagare i vettori infetti casualmente, sperando che questo funzionerà una volta. Ci sono le opzioni di consegna prosaici – una memory card o un CD con i programmi o giochi e quando qualcuno inavvertitamente li usa sul computer. Ma ci sono anche la produzione su larga scala, cosiddetti buschi nel software, che molte aziende statunitensi hanno cominciato a fare nei suoi prodotti dopo la richiesta dei servizi di sicurezza dopo il 9/11. O meglio "ferro", che viene fornito al mercato mondiale.

Nel libro di Shane Harris è descritto un evento divertente, che dimostra che tali azioni potrebbero essere il risultato del gioco di vari dipartimenti. Così, nel dicembre 2011 si è appreso che alcuni hacker del gruppo Anonymous vogliono crocakare i server della Società di ricerca indipendente Stratfor, invece, di mettere in guardia la compagnia e proteggerla, l'FBI ha permesso di crockare i computer e nel corso delle due settimane hanno guardato come gli hacker rubano le informazioni. In seguito si è saputo che un hacker sotto pseudonimo Sabu sulla richiesta dell'FBI ha controllato decine di altri hacker gruppi per effettuare gli attacchi contro strutture governative in diversi paesi. Difficile che questo è una coincidenza, anche perché dopo è stato scoperto che nella maggior parte di questi casi, lo Stato o il governo ha preso una posizione critica nei confronti della politica estera di Washington. Le conseguenze di attacchi contro obiettivi nei vari paesi erano sul conto dei singoli hacker o comunità. Anche se alcuni di loro sono stati arrestati identificare il vero cliente di attacchi non è solo possibile.

Allo stesso modo, gli attacchi hacker di un server del Partito Democratico degli Stati Uniti e computer del governo potrebbero essere facilmente effettuati dal territorio della Russia. Ma essi non è necessariamente gli hacker di governo al servizio del Cremlino, come amano ripetere gli atlantisti e i liberali. L’hacking del server del Partito Democratico, probabilmente, è stato effettuato dagli agenti diretti o indiretti di intelligence degli Stati Uniti. Infatti, in questo caso la cosa principale è la geografia. Alcune persone vogliono davvero qualificare la Russia come un luogo dove gravemente violano le leggi e le normative di altri paesi. Dal momento che gli USA non possono accusare il governo russo rimprovero di politica interna, loro cercano le vulnerabilità a livello internazionale. In Siria non è funzionato, allora è stato scelto il cyberspazio.

Il fenomeno non è chiaramente definibile, ma che può essere collegato alla sicurezza nazionale. Possiamo ricordare le istruzioni Tallinn. Questo beneficio non è una guida per l'azione o il documento politico dei paesi della NATO, ed è solo di natura consultiva. Tuttavia, ai politici piace fare riferimento su di essi, come un modello di norme, valori e strumenti politici, tra cui per la condotta delle ostilità. Ricordiamo che le istruzioni Tallinn sono state sviluppate dopo gli attacchi informatici contro le infrastrutture del governo estone. Poi c'erano crediti analoghi. Presumibilmente, gli hacker russi hanno attaccato le banche estoni.

Come risultato, abbiamo un quadro abbastanza chiaro è il dualismo geopolitico ripetuto nel cyberspazio. Ma se noi possiamo controllare il loro territorio fisico, le specifiche di cyberspazio sono così che il nemico è già dentro di noi. E al fine di effettuare la pulizia di tutta l'infrastruttura informatica in Russia, abbiamo bisogno di Man Power - gli esperti in vari campi: dallo sviluppo di software per l'analisi della situazione e le risorse, componenti domestici e computer stessi.

Prima o poi si dovrà fare. La guerra nella quinta dimensione è già in corso e dovrebbe essere pronto ad accettare questa sfida.