«Безопасность достигается за счет снижения уязвимости»
Медицинские учреждения, предприятия и местные власти каждый день подвергаются кибератакам — и их интенсивность только растет. Линус Нойман из Chaos Computer Club рассказывает, что действительно может помочь.
Interview: Klaus Lüber Господин Нойман, как вы оцениваете текущий уровень киберугроз в Германии?
Разные предприятия, медицинские учреждения и муниципальные органы власти ежедневно становятся жертвами программ-вымогателей и цифрового шантажа. Главная проблема — это не всемогущий противник, а наша собственная уязвимость и недостаточная киберустойчивость. Пока ситуация не изменится, этот бизнес будет расти. «Хорошая новость заключается в том, что соблюдение правил информационной дисциплины решает большую часть проблем.
Что вы имеете в виду?
Безопасность — это не состояние, а процесс: ИТ-инфраструктура никогда не бывает «готовой», ее нужно постоянно обслуживать и улучшать. Рано или поздно она выходит из строя, и к этому нужно быть готовым — именно в этом и заключается киберустойчивость. Более того, злоумышленники, как правило, не обладают какими-то особыми навыками. Они просто используют широко распространенные и поэтому общеизвестные ошибки. Нам нужно наконец-то сделать соответствующие выводы и начать действовать.
Что больше всего изменилось за последние два-три года: инструменты, цели или организация злоумышленников?
Сама методика не меняется, она просто всё больше совершенствуется. Злоумышленники шифруют системы, чтобы нарушить их работу. Они удаляют резервные копии, чтобы сделать невозможным восстановление. Происходит скачивание конфиденциальной информации с последующими угрозами ее обнародования. Таким образом злоумышленники вымогают деньги. Поскольку эта схема работает почти везде, преступники превратили ее в настоящий бизнес с четким разделением труда.
Что поменялось с появлением искусственного интеллекта?
ИИ помогает как злоумышленникам, так и защитникам. Теперь стало гораздо проще не только выявлять и устранять технические уязвимости, но и использовать их в своих целях. Так что защита может — и должна — обеспечивать техническую безопасность в том числе и посредством обновлений. Со стороны злоумышленников ИИ снижает порог входа. Социальная инженерия, то есть способ манипулирования, основанный на эксплуатации человеческих слабостей, также становится всё более эффективной: обманывать людей становится всё легче, а сами такие схемы срабатывают всё чаще.
В будущем Германия планирует разрешить «активную киберзащиту». Что вы думаете по этому поводу?
Безопасность создается за счет снижения уязвимости, а не за счет угрозы ответного удара по преступникам, которым практически нечего терять. Мы должны инвестировать в защиту и киберустойчивость, а не в нападение.
Линус Нойман — официальный представитель Chaos Computer Club, крупнейшего европейского общества хакеров. Он является так называемым «белым» хакером (англ. White Hat Hacker), то есть специалистом по компьютерной безопасности, который ищет уязвимости, чтобы устранить их до того, как ими воспользуются преступники.
