Наихудший кибер-сценарий: призыв к действию для австралийских организаций

Мое внимание привлек недавний заголовок о кибер-взломе. Он предположил, что раскрытие личной информации является «наихудшим сценарием» в случае кибернарушения. Хотя такие инциденты вызывают серьезную общественную обеспокоенность, я не думаю, что на самом деле это «наихудший киберсценарий», как его представляли. Эта статья не посвящена какому-то конкретному нарушению, а скорее более глубокому анализу того, чем на самом деле может быть этот «наихудший киберсценарий» для Австралии.

В течение многих лет я утверждал, что если к концу десятилетия худшие кибер-воздействия ограничатся программами-вымогателями и утечками личных данных, это будет победой для кибериндустрии и общества. Возможно, я потерял чувствительность из-за поддержки многочисленных организаций в их нарушениях, но выслушайте меня.

Глобальный геополитический ландшафт сильно влияет на киберугрозы. Как заявил министр обороны США Пит Хегсет на Диалоге «Шангри ла» в мае 2025 года, Пекин «…вероятно, готовится потенциально использовать военную силу, чтобы изменить баланс сил в Индо-Тихоокеанском регионе. Мы знаем. Общеизвестно, что Си приказал своим вооруженным силам вторгнуться на Тайвань к 2027 году. НОАК создает армию, необходимую для этого. Тренируюсь для этого каждый день. И репетируем по-настоящему.“Хотя мнения о вероятности конфликта в Южно-Китайском море различаются, риск эскалации, несомненно, высок. Наступательные кибероперации станут убедительным инструментом для всех участников. С точки зрения Австралии и в контексте предполагаемой поддержки США, по крайней мере в принципе, если не в военном отношении, весьма вероятно, что наши интересы будут направлены на то, чтобы отвлечь, демотивировать и ухудшить нашу способность реагировать, стремясь к национальному параличу.

Вторжение России в Украину дало важные уроки кибердоктрины, поддерживающей военные цели. Первоначально основное внимание уделялось разведке и предварительному позиционированию, за которыми следовала пропаганда и деградация служб экстренной помощи, что соответствовало предполагаемому быстрому обезглавливанию украинского руководства. Когда это не удалось, задачи сместились к сбору разведывательных данных и поддержке кинетической войны, и, что удивительно, кинетической войне, поддерживающей киберцели, с целью подорвать волю Украины к борьбе посредством атак на критически важную инфраструктуру.

Однако мы также узнали, что предварительная подготовка имеет значение. Российские киберсилы находились в заранее подготовленных позициях на месяцы и даже годы. Такое предварительное позиционирование раскрывает особенности нацеливания и приоритеты противника, что, если оно обнаружено с помощью расширенного поиска угроз, позволяет защитникам эффективно расставлять приоритеты ресурсов, увеличивая вероятность успешной защиты.

Наши потенциальные противники также извлекли уроки из ограничений России, особенно из необходимости более тесной согласованности между стратегическими и тактическими кибер- и военными целями. Мы должны защищаться там, где враг атакует в этот раз, а не там, где он атаковал в прошлый раз.

В устойчивой киберкампании, проводимой опытным, хорошо обеспеченным ресурсами противником, имеющим доступ к нераскрытым уязвимостям и способным проводить многочисленные глобальные операции, логичными целями Австралии могут стать:

1. Экономические болевые точки: Скоординированное воздействие на банки, финансовые биржи и пенсионные фонды с целью повлиять на доступ к средствам и ликвидности на всех уровнях общества. Простой страх перед таким воздействием может быть глубоким.
2. Критическая инфраструктура: Скоординированные нападения на высокоэффективных поставщиков, таких как водоснабжение, электричество и телекоммуникации, чтобы отвлечь и ухудшить наше национальное функционирование. Поставщики телекоммуникационных услуг также являются ценными объектами шпионажа.
3. Государственные ведомства: Скоординированные действия по обороне, национальной безопасности, правоохранительным органам и службам экстренной помощи с целью ухудшить способность правительства реагировать на региональные военные кризисы и поддерживать более широкое австралийское сообщество и экономику.
4. Оборонные подрядчики: Скоординированное нападение на тех, кто обеспечивает боевые действия или критически важные функции поддержки обороны, что еще больше ухудшает наши возможности реагирования.
5. Информационные операции: Использование автоматизированных систем и больших языковых моделей (LLM) для наводнения австралийской информационной сферы пропагандой в виде локализованной дезинформации и дипфейков через традиционные и нетрадиционные средства массовой информации. Ответственные поставщики постоянно совершенствуют способы решения этой проблемы, однако существует множество поставщиков, находящихся за пределами контроля или влияния Австралии и ее союзников, с разными вариантами применения согласования LLM и национальными целями. Более того, технические барьеры для локального запуска LLM теперь настолько низки, что небольшие LLM с открытым исходным кодом можно запускать на обычном оборудовании для создания реалистичного контента практически без ограничений.

Ключевой вывод заключается в том, что «наихудший киберсценарий» будет намеренно использовать наши самые чувствительные уязвимости, чтобы заставить нас подчиняться, отвлекать и бояться, одновременно ограничивая нашу способность напрямую реагировать на кризис. Эти сценарии не являются исчерпывающими, и действительно, мы можем обнаружить, что наш противник пытается сокрушить нас, одновременно нацеливаясь на несколько точек давления.

Потребуются трудные решения относительно определения приоритетов ресурсов киберзащиты. Потенциальное воздействие наихудшего сценария намного превышает возможности любой отдельной организации. Хотя правительство будет играть жизненно важную координирующую роль и предоставлять индивидуальные технические возможности, оно не сможет помочь потенциально десяткам или сотням крупных организаций, которым придется реагировать быстро и эффективно.

Как и в случае с «Садами Победы» во время Второй мировой войны, самодостаточность будет иметь решающее значение. Многим организациям потребуется восстановление и самообеспечение после таких воздействий. Этот сценарий является отрезвляющим напоминанием о том, что поставлено на карту и как выглядит правдоподобный «наихудший сценарий» в нынешнем геополитическом климате.

Мой совет всем австралийским организациям, предоставляющим критически важные продукты и услуги:

1. Внедрите постоянную программу поиска угроз прямо сейчас. Несмотря на то, что хорошо настроенные оповещения имеют свое место, продвинутые злоумышленники обладают высокими возможностями и будут тратить значительное время и усилия на обход общей защиты. Их превентивное искоренение является целью и должно стать приоритетом на обозримое будущее.
2. Сократите технический долг и перенесите рабочие нагрузки в облако, где это возможно.. Политика Украины «суверенитет прежде всего» распалась в самом начале войны. Поставщики облачных технологий предлагают большую отказоустойчивость, а элементы управления политиками легче развертывать в масштабе, чем устаревшие элементы управления конфигурацией. Украина значительно повысила свою устойчивость к российской киберагрессии, перенеся рабочие нагрузки в облако.
3. Проактивно проверяйте безопасность своей ИТ-инфраструктуры и киберзащиты среди людей, процессов и технологий прямо сейчас.. Крупная кампания по-прежнему будет болезненной, но последствия для организаций с усиленной подготовкой будут гораздо меньшими.
4. Убедитесь, что ваш план реагирования на инциденты устойчив в контексте широкомасштабной региональной кампании.. Обсудите со своим поставщиком услуг, как они масштабируются во время крупных кампаний. Разумное планирование может предположить, что может потребоваться более одного гонорара.

Отказ от ответственности от –: Эта статья представлена компанией Mandiant, входящей в состав Google Cloud. Организации могут рассмотреть возможность внедрения этих практик и оценки решений, которые лучше всего соответствуют их контексту.

Следите за нашими историями в LinkedIn, ТвиттерFacebook и Instagram.