Direktor GCHQ-a upozorava na neprekidne ruske kibernetičke napade na UK
Direktorica GCHQ-a Anne Keast-Butler izdala je jedno od najizravnijih javnih upozorenja u skorije vrijeme: Rusija svakodnevno provodi hibridne kibernetičke operacije protiv kritične infrastrukture, demokratskih institucija i opskrbnih lanaca diljem UK-a i Europe. Riječ koju je odabrala, "neumorno", nije diplomatsko ublažavanje. To je operativni opis kontinuiranih, koordiniranih kampanja koje ne pokazuju znakove usporavanja. Za svakoga tko o zaštiti putem VPN-a protiv ruskih kibernetičkih napada razmišlja kao o apstraktnoj brizi, ovo upozorenje to čini konkretnim.
Što upozorenje GCHQ-a zapravo opisuje: mete i taktike
Upozorenje Keast-Butler obuhvaća tri različite kategorije meta. Prvo, kritična infrastruktura: energetske mreže, vodovodni sustavi, transportne mreže i komunikacije. Drugo, demokratski procesi, što se vjerojatno odnosi na uplitanje u izbore, operacije dezinformiranja i napade na političke institucije. Treće, opskrbni lanci, gdje kompromitiranje jednog dobavljača ili ugovaratelja može napadačima omogućiti pristup desecima povezanih organizacija.
Ovo je ono što sigurnosni stručnjaci nazivaju "hibridnim" modelom prijetnje. Spaja tradicionalnu špijunažu, kibernetičke upade i operacije utjecaja u jedinstvenu koordiniranu kampanju. Cilj nije uvijek trenutni prekid. Često je cilj tiho izviđanje: mapiranje mreža, prikupljanje vjerodajnica i pozicioniranje za buduće operacije. Takav trajni pristup posebno je teško otkriti i upravo je to razlog zašto javna upozorenja čelnika obavještajnih službi imaju težinu.
Značajno je da uloga UK-a u savezima za razmjenu obavještajnih podataka ovdje dodaje još jedan sloj strateške važnosti. Kao ključna članica Saveza pet očiju, UK se nalazi u središtu globalne mreže za prikupljanje signalnih obavještajnih podataka. Rusko ciljanje britanskih sustava stoga nije samo napad na jednu zemlju. To je pokušaj ispitivanja jednog od najznačajnijih partnerstava za razmjenu obavještajnih podataka na svijetu.
Kako izviđanje pod pokroviteljstvom države dovodi obične korisnike u opasnost
Primamljivo je pročitati upozorenje o napadima na kritičnu infrastrukturu i zaključiti da se prijetnja odnosi samo na energetske tvrtke ili vladine agencije. Taj zaključak promašuje kako moderne kibernetičke kampanje zapravo funkcioniraju.
Skupine pod pokroviteljstvom države često koriste obične građane i male tvrtke kao ulazne točke. Izvođač koji radi na daljinu za lokalno vijeće, logistička tvrtka s ugovorima preko granica ili zaposlenik u tvrtki bilo gdje u opskrbnom lancu može postati nesvjesna pristupna točka. Krađa vjerodajnica, phishing kampanje i iskorištavanje nezakrpanog softvera uobičajeni su prvi koraci koji ciljaju pojedince prije nego što eskaliraju na veće sustave.
Širi kontekst Saveza četrnaest očiju ovdje je također važan. Rusko ciljanje mreža UK-a i Europe dijelom se odnosi na prikupljanje obavještajnih podataka koji se tiču komunikacija i protoka podataka unutar cijelog saveza. To čini izloženost relevantnom ne samo za stanovnike UK-a, već i za svakoga tko profesionalno ili privatno stupa u interakciju s organizacijama sa sjedištem u UK-u.
Zašto su VPN-ovi važni kao sloj obrane protiv hibridnih kibernetičkih aktivnosti
VPN sam po sebi nije potpuno sigurnosno rješenje, ali se bavi nekim od najčešćih vektora koji se koriste u kampanjama izviđanja i eksfiltracije podataka.
Kada se uređaj poveže na internet bez VPN-a, njegova IP adresa i obrasci prometa vidljivi su svakom promatraču na mrežnoj razini, uključujući one koji upravljaju zlonamjernom infrastrukturom dizajniranom za profiliranje meta. VPN šifrira vezu između vašeg uređaja i VPN poslužitelja, što vanjskim akterima znatno otežava mapiranje vašeg mrežnog ponašanja ili presretanje nešifriranih podataka u prijenosu.
Za udaljene radnike, izvođače i svakoga tko pristupa poslovnim sustavima izvan korporativne mreže, ovo je znatno važno. Mnoge taktike koje se koriste u kampanjama pod pokroviteljstvom države oslanjaju se na identificiranje izloženih usluga i nezaštićenih veza. Smanjenje te izloženosti značajan je korak, čak i ako je to samo jedan sloj među mnogima.
Tvrtke koje posluju u sektorima navedenima u upozorenju GCHQ-a, uključujući logistiku, energetiku i tehnologiju, trebale bi tretirati šifrirano tuneliranje kao standardnu praksu, a ne kao opcionalnu nadogradnju. Isto vrijedi i za pojedince koji rade u osjetljivim industrijama ili uz njih.
Što bi korisnici u UK-u i Europi trebali poduzeti sada
Upozorenje Keast-Butler signal je za prelazak sa svijesti na akciju. Evo kako to praktično izgleda.
Za pojedince: Pregledajte sigurnost svojih kućnih i mobilnih veza, osobito ako radite na daljinu ili rukujete osjetljivim podacima. Koristite pouzdani VPN kako na javnim tako i na kućnim mrežama. Omogućite višefaktorsku autentifikaciju na svakom računu koji je podržava. Budite skeptični prema neželjenim e-porukama, čak i onima za koje se čini da dolaze od poznatih kontakata.
Za male tvrtke: Revidirajte svoje odnose u opskrbnom lancu i identificirajte bilo koji softver ili usluge trećih strana koje imaju povišen pristup vašim sustavima. Osigurajte da svo osoblje koristi VPN prilikom rada na daljinu. Pravovremeno instalirajte zakrpe softvera, budući da skupine pod pokroviteljstvom države aktivno iskorištavaju poznate ranjivosti u rubnim uređajima i sustavima e-pošte.
Za operatere u kritičnim sektorima: Upozorenje GCHQ-a izravna je uputa da podignete razinu svoje sigurnosne pripravnosti. Uključite se u objavljene smjernice Nacionalnog centra za kibernetičku sigurnost, provedite procjene prijetnji koje uzimaju u obzir hibridne scenarije napada i osigurajte da su segmentacija mreže i šifrirane komunikacije na mjestu.
Javna priroda ovog upozorenja sama je po sebi značajna. Obavještajne agencije rijetko čine operativna upozorenja ovako eksplicitnima bez želje da privatni sektor i javnost odgovore. Shvaćanje tog odgovora ozbiljno, počevši s temeljnim mjerama poput usvajanja VPN-a i higijene vjerodajnica, najizravniji je način da se djeluje prema onome što je direktorica GCHQ-a iznijela u javnost.
Ako procjenjujete VPN opcije prikladne za okruženja višeg rizika, usredotočite se na pružatelje koji su prošli neovisne revizije, održavaju jasnu politiku zabrane bilježenja i podržavaju jake protokole šifriranja. Okruženje prijetnji koje je opisala Keast-Butler nije buduća mogućnost. Ono se događa sada, svaki dan, diljem mreža u UK-u i Europi.
