Доклад Пентагона: Из 31 тысячи кибератак в 2016 году только 16 «несли серьезную угрозу»

Научный совет министерства обороны США опубликовал доклад, в котором отмечается что из-за слабой защиты систем управления и информации из 31 тыс. кибератак, направленных на американские ведомства и инфраструктуру, только 16 «несли серьезную угрозу».

В 2016 году из 31 тыс. кибератак, которые были направлены на госведомства и инфраструктуру США, лишь 16 «несли серьезную угрозу». Основная причина уязвимости, которая озвучена в исследовании Пентагона, – слабые места в системах управления и информации как гражданских, так и военных структур. Американские эксперты считают, что эту незащищенность используют в качестве мишени для кибератак не только Россия и Китай, но и такие страны, как Северная Корея и Иран.

В докладе научного совета минобороны США названы три основные проблемы, с которыми сталкивается Пентагон во время мероприятий по киберсдерживанию. Первая из них – колоссальные возможности России и Китая, из-за которых подвергается опасности критическая инфраструктура страны. Второй проблемой является увеличивающийся с каждым годом потенциал региональных государств, которые также могут направлять кибератаки на Америку. В качестве третьей проблемы называются негосударственные организации, кибервоздействие которых не столь ощутимо, но носит накопительный характер.

Американские эксперты отмечают, что в компьютерных сетях страны присутствует шпионское ПО – это такие программы, как Havex и BlackEnergy, которые, по их мнению, возможно имеют отношение к кибератакам на промышленные системы управления. Якобы с помощью последней в Украине в конце 2015 года была взломана система управления электроподстанций.

Госведомства США в 2016 году уделили значительное внимание мерам обеспечения кибербезопасности. Для доступа к внутренним федеральным сетям были введены карты персональной идентификации (PIV), которыми пользуется 81% госслужащих страны. 70% госструктур установили антифишинговые системы, которые также служат для защиты сетей как от кибератак.