[cbrpnk]

(с восторгом наблюдаю за этой холодной войной 21-век-эдишен)
(и почему государствам для нормальной жизни обязательно нужен внешний враг? заняться больше нечем?)
(ладно, лишь бы не устраивали новые бойни №5)

В кибервойне выиграть может каждый, что делает ее опасней любой войны в реале.
Пока же в кибервойне выигрывает Китай.

На прошлой неделе высшие должностные лица ФБР и Министерства юстиции США решали, что делать дальше в рамках своей кампании «Китайская инициатива» – кампании расследования и противодействия экономическому шпионажу Китая.

Замдиректора ФБР по контрразведке Джон Браун честно признал проблему – поймать противника в киберпространстве крайне сложно:
✔️ число расследуемых кейсов кражи интеллектуальной собственности Китаем уже 1000+;
✔️ а число арестов по этим делам составило в 2019 всего 24 (правда, за январь 2020 арестовано еще 19).
Резюме ФБР – кибершпионаж и киберугрозы в целом стали главным оружием в войне за киберпревосходство.

Резюме состояния вопроса на конец 2019 см. в короткой презе «Вызовы киберНЕстабильного будущего. Главные риски» выступления на конференции «Киберстабильность: подходы, перспективы, вызовы».

Подробней и в деталях см. 2 новых отчета CrowdStrike:
• Global Threat Report 2019
• Cyber Front Lines Report 2020 - observations from the front lines of incident response and proactive services in 2019 and insights that matter for 2020.

Главное в сухом остатке обоих отчетов следующее.

1) Ускорение темпов и повышение сложности тактики, методов и процедур кибератак и киберпротиводействия за последний год стало критически важным.

2) Главным фактором выигрыша стало «время прорыва» (“breakout time”). Если вы не можете обеспечить скорость 1-10-60 (1 минута на обнаружение вторжения, 10 минут на расследование и 1 час на отражение и исправление ситуации), - считайте, что вы уже проиграли в этой войне.

3) Ситуация уже стала намного хуже, чем в ядерном противостоянии (и этот джинн уже выпущен из бутылки, так что обратно его не запихнуть):
• в ядерной войне не помогает стрельба первым, а в кибервойне возродилось правило дикого запада – стреляй первым и стреляй как можно быстрее;
• в ядерной войне нельзя 100%-но полагаться на ИИ (может быть себе дороже), а в кибервойне ИИ рулит, и все стороны уже активно ИИ применяют.

4) В отчетах сравниваются «скорости прорыва», на которые способны Россия, Китай, Северная Корея и Иран.
Пока что, Китай рвет защиту всех …
Кроме, опять же пока что, США.
Но т.к. Китай нападает, а США защищаются, - выигрыш все равно может быть за Китаем.

На снимке выступление директора ФБР Кристофера Рея при обсуждении «Китайской инициативы» 6-го февраля в Вашингтоне: «Для защиты экономической и национальной безопасности США от Китая нам нужно навалиться всем обществом».

Источник - тут