US-Cert: sõber küberrünnakute vastu

Lugemisaeg: 3 protokoll

"Ma olen valitsusest ja olen siin, et aidata."

Võib-olla teate, et see väide on sageli loetletud "Maailma suurimate valede" hulgas koos lausega "Tšekk on postis". Noh, on aegu, mil valitsus on tõesti siin, et aidata.

Kuigi ameeriklased vaidlevad jõuliselt valitsuse rolli ja ulatuse üle ja on eriarvamusel, ei nõustu vähesed sellega, et valitsus peab võtma juhtrolli õiguskaitse, avaliku julgeoleku ja riikliku julgeoleku küsimustes. See on aja märk, et suhteliselt uus riigiasutus loodud küberrünnakutega toimetulemiseks, on uudistes üha enam esile kerkinud.

Ameerika Ühendriikide arvutihädaabirühm (US-CERT) on osa sellest Riiklik küberjulgeolek DHS-i osakond. See on üksuse operatsioonide üksus Küberturvalisus Osakond, mis vastutab föderaalvõrke ähvardavate ohtude analüüsimise ja leevendamise ning erasektoriga teabe jagamise koordineerimise eest.

US-CERT ja Küberturvalisus Divisjon loodi osana valitsuse ümberkorraldamisest, mis toimus pärast 9. aasta 11. septembri rünnakuid. Divisjoni varajane ajalugu oli kivine, sagedased juhtkonna muudatused ja süüdistused, et rühmitus oli organiseerimata ja valesti juhitud.

Need meist, kes on valitsuspõhiste lahenduste suhtes skeptilised, ei ole üllatunud. Isegi heade kavatsustega agentuuridel on tavaliselt erinevad tulemused. Need meist, kes elame üle orkaani Sandy tagajärgedest, võivad tunnistada, et FEMA tulemused on parimal juhul olnud heitlikud, hoolimata heast ajakirjandusest.

Kui aga kunagi oli vaja valitsuse vastust mõnele probleemile, see on see. Arvutisüsteeme ja -võrke ähvardavad ohud on viimastel aastatel kasvanud nii mahu kui ka tõsiduse poolest. Need ohud on nii kriminaalsetel kui ka poliitilistel eesmärkidel ning pärinevad nii USA-st kui ka mujalt maailmast. Riiklikud ja kohalikud õiguskaitseorganid võivad oma rolli mängida, kuid nad vajavad hädasti sellist tuge, mida saab pakkuda ainult riiklik reaktsioon.

USA pangandussüsteem on eriti murettekitav valdkond. Kurjategijad kasutavad arvutitehnoloogiat pangapettuste, praade ja raha pesemiseks. Teame, et need kuriteod on tõusuteel, kuid probleemi ulatus võib olla suurem, kui inimesed aru saavad, sest sageli ei teatata või ei avalikustata. Küberkuritegude ettevõtete ohvrid eelistavad sageli kuritegu varjata, kui et maailmale teada anda.

Sama olulised kui kuritegevus, on poliitilistel põhjustel ähvardamine. Välisriikide valitsused ja poliitilised aktivistid, nn haktivistid, on võtnud sihikule suured pangad. Septembris teatati, et mõned USA suurimad pangad olid läbi teinud Iraanist alguse saanud teenuse keelamise (DOS) rünnaku. Sellised rünnakud püüavad võrke ja veebisaite alla laadida, ujutades need üle sõnumitega, et siduda nende ruuterid. Sisejulgeolek ja US-CERT on nendele ohtudele reageerimises väga kaasatud.

Seni on aga US-CERTi kõige olulisem roll olnud lihtsalt teabe edastamine. Näiteks avaldavad nad iganädalase bülletääni uute tarkvara haavatavuste ja saadaolevate paikade kohta. Kuna ohud kasvavad ja võite kihla vedada, vajame valitsuse proaktiivsemat lähenemist.

Isiklikult on see üks väheseid näiteid, kus toetan valitsust rohkem raha kulutama ja oma rolli laiendamisele.

Üksikisikuna saan teha ainult nii palju, et kaitsta oma arvutit rünnakute eest. Muidugi on mul parim tasuta viirusetõrje süsteemi ja parim tulemüür saadaval ja kursis uudistega viimased ohud. Toimub nii palju, et end iga ohu eest kaitsta on võimatu. Vajame kogu abi, mida saame. Loodetavasti on US-CERT ja sisejulgeolek meie jaoks olemas!

IT-varude jälgimise tarkvara

ALUSTA TASUTA KATSET HANKIGE TASUTA OMA INSTANT TURVAKARTI