Čínska vláda disponuje tak obrovskými hackerskými zdrojmi, že sa zameriava aj na malé spoločnosti v americkej obrannej priemyselnej základni, ktoré si nikdy nepredstavovali, že sa ocitnú na pekinskom radare. Uviedla to v stredu na konferencii o kybernetickej bezpečnosti Black Hat USA predstaviteľka z Národnej bezpečnostnej agentúry (NSA – National Security Agency). „Čínske hackerské zdroje prevyšujú tie, ktoré majú USA a ich spojenci dohromady Čína ukradla viac firemných údajov zo Spojených štátov ako ktorákoľvek iná krajina na svete,“ povedala Bailey Bickleyová, vedúca oddelenia obrany DIB (Defense Industrial Base – Obranná priemyselná uákladňa) v centre pre spoluprácu v kybernetickej bezpečnosti NSA, informuje server cybersecuritydive.com.
Hoci je NSA známa najmä svojou úlohou pri zhromažďovaní spravodajských informácií, je tiež zodpovedná za pomoc obranným dodávateľom pri ochrane ich systémov. Nedávno to robila prostredníctvom bezplatných bezpečnostných služieb – vrátane zdieľania utajovaných informácií a ponuky ochranného DNS (Domain Name System – Systém doménových mien) – z centra pre spoluprácu v kybernetickej bezpečnosti. „Keď sa spojíme s malými spoločnosťami“ v obrannej priemyselnej základni, „často si myslia, že to, čo robia, nie je dostatočne dôležité na to, aby sa stali terčom“ Číny, povedala Bickleyová. „Ale keď máte k dispozícii také značné zdroje na hromadné skenovanie a hromadné zneužívanie, neexistuje spoločnosť ani cieľ, ktorý by bol príliš malý.“
Čítajte viac Čínska špionážna loď vo vodách Havaja monitoruje vojenské cvičenia
Hlavní dodávatelia zbraní a ďalší veľkí obranní dodávatelia v USA majú rozsiahle rozpočty na kybernetickú bezpečnosť a obrovské tímy bezpečnostného personálu, ktorí pracujú na ochrane citlivých údajov – vrátane návrhov utajovaných vojenských technológií – pred hackermi pracujúcimi pre Rusko, Čínu a ďalších protivníkov USA. „Obrannú priemyselnú základňu však tvorí 80 % malých podnikov,“ povedala Bickleyová a tieto spoločnosti majú len slabé, ak vôbec nejaké, zdroje na kybernetickú bezpečnosť a „minimálne povedomie o osvedčených bezpečnostných postupoch“.
Čítajte viac Spoločnosť OpenAI chráni svoje tajomstvá, spustila svoju kontrarozviednu operáciu
Bickleyová vo svojej prezentácii ukázala obrázok centrály malého obranného dodávateľa, ktorú navštívila. Skromná, drevom obložená miestnosť bola preplnená tlačiarňami a kartotékami, pričom na troch stenách boli namontované vypchaté zvieracie hlavy. Podľa Bickleyovej spoločnosť vyrába riešenia pre rádiové frekvencie na mieru pre vojenský personál umiestnený vo veľmi nehostinných lokalitách po celom svete. „Hoci sú to neuveriteľní výrobcovia,“ povedala, „ich IT prostredie nebolo celkom to, čo som si predstavovala pod pojmom obranný dodávateľ. Toto sú spoločnosti, ktoré v podstate vedú veľmi nespravodlivý boj proti aktérom podporovaným štátmi. Nepremýšľajú o zraniteľnostiach. Premýšľajú o tom, ako postaviť najlepšiu anténu pre ministerstvo obrany, aká sa dá za peniaze kúpiť.“
Čítajte viac Novým špionážnym lietadlom Vzdušných síl USA je Gulfstream
Ďalšou výzvou, ktorej NSA čelí pri podpore obrannej priemyselnej základne, je rastúca diverzita spoločností, ktoré tvoria tento sektor. „DIB už netvorí len niekoľko tradičných obranných dodávateľov,“ povedala Bickleyová. „Teraz zahŕňa aj veľa spoločností z rozvíjajúcich sa odvetví.“ Medzi ne patria spoločnosti zaoberajúce sa umelou inteligenciou, komerčné dopravné firmy, ktoré presúvajú zásoby počas vojny, a zahranični prevádzkovatelia infraštruktúry, ako napríklad zariadení na úpravu vody, ktoré slúžia zámorským vojenským základniam. „Bojový priestor sa naozaj mení,“ povedala Bickleyová a „uznali sme, že potrebujeme nájsť nové riešenia, ktoré by boli škálovateľné, aby pokryli celý tento nový priestor.“ Ako súčasť tohto úsilia NSA podpísala zmluvu s firmou Horizon3.ai, ktorá sa zaoberá penetračným testovaním, aby ponúkla bezplatné penetračné testy malým firmám. Bickleyová uviedla, že v tomto a iných prípadoch NSA „spolupracuje s novými spoločnosťami, aby ponúkli svoje kapacity malým podnikom v rámci obrannej priemyselnej základne.“
