FBI-Direktor Christopher Wray sprach kürzlich auf der Boston Cyber Security Conference, wo er sagte, das Büro sei jetzt im Kampf gegen die Cyberkriminalität. Wir haben wichtige Fragmente seiner Rede für Sie gesammelt.
Nationalstaaten heuern Cyber-Söldner an.
„Nehmen Sie zum Beispiel die hybride Bedrohung, bei der wir sehen, dass Russland, China, der Iran und manchmal andere Nationalstaaten im Wesentlichen Cyberkriminelle einsetzen. Wir sehen, dass russische Cyberkriminelle die russische Regierung eindeutig unterstützen und Maßnahmen ergreifen, um ihr zu helfen, und einige nutzen einfach das sehr liberale Betriebsumfeld, das in Russland herrscht. In einigen Fällen sehen wir auch, dass russische Geheimdienstagenten besonders hart arbeiten, um nebenbei durch Cyberkriminalität Geld zu verdienen, oder Cyberkriminalitätstools verwenden, um staatlich geförderte Angriffe durchzuführen, weil sie glauben, dass dies ihnen eine plausible Leugnung verleiht oder verbirgt, wer dahintersteckt.
Eine der Schlüsselfragen für uns heute lautet also: Wann werden Kriminelle zu Agenten des Gastlandes? Soll Geld den Besitzer wechseln oder reicht es, einer ausländischen Regierung öffentlich Unterstützung zuzusagen?“
Russlands aktuelle Position im Kampf gegen Cyber-Bedrohungen.
„Wir haben gesehen, wie die russische Regierung konkrete vorbereitende Schritte für potenziell verheerende Angriffe im In- und Ausland unternommen hat. Wir informieren potenzielle Ziele, um sie vor einer drohenden Bedrohung zu warnen, und geben ihnen technische Indikatoren, mit denen sie sich schützen können. Und wir handeln schnell, um die russischen Aktivitäten zu stören."
Wie das FBI Advanced Persistent Threats (APTs) angeht.
„Bei einem drohenden Störangriff ist das Problem der Zugriff des Gegners. In letzter Zeit hat es zunehmend an Resonanz gewonnen. Russland versucht seit Jahren, Unternehmen zu infiltrieren, um Informationen zu stehlen. Gleichzeitig verschafften sie sich illegalen Zugang zu wahrscheinlich Tausenden von amerikanischen Unternehmen, einschließlich kritischer Infrastruktur. Schauen Sie sich nur den Umfang ihrer Kampagne an Sonnenwinde.
Sie können dieselben Zugriffsrechte verwenden, die ihnen zum Sammeln und Spionieren gegeben wurden, um etwas absichtlich destruktives zu tun. Oft ist es nicht mehr als eine Frage des Verlangens. Deshalb konzentrieren wir uns heute im Hinblick auf Russland darauf, so früh wie möglich gegen die Bedrohung vorzugehen. Das heißt, unsere Operationen zu starten, wenn wir sehen, dass die Russen Ziele untersuchen, scannen, versuchen, im Netzwerk Fuß zu fassen, und nicht, wenn wir später sehen, dass sie ein Verhalten zeigen, das potenziell destruktiv aussieht“, sagte der US-Chef FBI.
Cyber-Bedrohungen für den Nationalstaat, Russland vs. China.
„So groß Russlands potenzielle Cyber-Reichweite im ganzen Land auch ist, sie verblasst im Vergleich zu der Chinas.“
Iranische Hacker griffen kranke Kinder an.
„Im Sommer 2021 versuchten Hacker, die von der iranischen Regierung gesponsert wurden, einen der abscheulichsten Cyberangriffe, die ich je gesehen habe – genau hier in Boston –, als sie sich entschieden, das Boston Children’s Hospital anzugreifen. Wir haben einen Bericht von einem unserer Geheimdienstpartner erhalten, aus dem hervorgeht, dass der Bostoner Kindergarten bald angegriffen werden soll. Und da die Cyber-Einheit unserer Bostoner Außenstelle die Dringlichkeit der Situation verstand, beeilte sie sich, das Krankenhaus zu benachrichtigen.
Unsere Leute gaben dem Krankenhausteam die Informationen, die sie brauchten, um die Gefahr sofort zu stoppen. Wir konnten ihnen helfen, die Bedrohung zu identifizieren und dann einzudämmen. Und das schnelle Handeln aller Beteiligten, insbesondere im Krankenhaus, schützte sowohl das Netzwerk als auch die kranken Kinder, die darauf angewiesen sind.“
Incident Response und Cyber Attack Attribution.
„Wir helfen Opfern, indem wir auf böswillige Cyberaktivitäten in diesem kinetischen, störenden Kontext reagieren. Wir haben festgestellt, dass Geschwindigkeit wichtiger ist als alles andere. Für uns ist es wichtiger, in einer Stunde vor ihrer Haustür zu sein, als ihnen zu sagen, ob wir die Cyberaktivitäten eines Staates oder von Cyberkriminellen überwachen.
Aber es ist auch wichtig, sich weiter in Richtung einer spezifischeren Zuordnung zu bewegen, selbst wenn wir schützende Informationen weitergeben, bevor wir uns ein vollständiges Bild davon machen, wer antwortet. Denn für die umfassenderen Berechnungen der staatlichen Reaktion – damit wir einen Cyber-Gegner erheblich herabsetzen, unterminieren und abschrecken können – müssen wir oft viel genauer angeben, wer verantwortlich ist.“
Die Zukunft von Cyber-Bedrohungen.
„Es ist also klar, dass unsere Welt und unsere Gesellschaft nicht einfach dorthin zurückkehren, wo wir vor zweieinhalb Jahren waren. Und die Menschen werden weiterhin die Konnektivität genießen, die der Cyberspace bietet. Aber gleichzeitig hat die Verlagerung unseres Privat- und Berufslebens noch weiter ins Internet neue Schwachstellen geschaffen. Und Cyberkriminelle werden weiterhin Menschen und Netzwerke ausnutzen.
Dazu gehören Cyberkriminelle, die Daten für Lösegeld stehlen, und Nationalstaaten wie China, die Verteidigungs- und Industriegeheimnisse stehlen. Und kürzlich hat Russland versucht, den Verlauf des Krieges zu beeinflussen, den es in der Ukraine entfesselt hat, indem es im Cyberspace mit Angriffen auf den Westen gedroht hat“, schloss der FBI-Direktor.
Sie können der Ukraine helfen, gegen die russischen Invasoren zu kämpfen. Der beste Weg, dies zu tun, besteht darin, Gelder an die Streitkräfte der Ukraine zu spenden Das Leben retten oder über die offizielle Seite NBU.
Lesen Sie auch:
- Erstmals erhielt die Ukraine 2 wichtige Auszeichnungen im Bereich Cyber Security CYBERSEC Award
- Massenmedien: Eine Stunde vor dem russischen Angriff auf die Ukraine fanden weltweit viele Cyberangriffe statt