جنگ شبانه گروهی از هکرها با مسئولان امنیتی برای نفوذ به شبکه

[IrIsT]

معاون سازمان امنیت ملی امریکا، ریچاد لجت اعلام کرده است هکرهای وابسته به دولت‌های خارجی به طور مخفیانه وارد شبکه امنیت ملی امریکا شده و با مسئولان امنیت سایبری کشور که مشغول مقابله با حملات سایبری هستند، جنگی شبانه‌روزی به راه انداخته‌اند.
ریچارد لجت، از کهنه سربازان جاسوسی سایبری که در آستانه بازنشستگی است اظهار داشته است که در اواخر سال 2015 شاهد نوعی نبرد مجازی در یکی از شبکه‌های رایانه‌ای دولت امریکا بوده است که فصل جدیدی در جنگ‌های سایبری مخفیانه جاری گشوده است. او در جریان همایشی درباره تهدیدات سایبری در این باره گفته است: «یکی از عاملان وابسته به یکی از دولت‌ها وارد شبکه ما شده بود و چیزی که برای اولین بار دیدیم این بود که دشمن، پس از آن که آن را شناسایی کردیم، به جای گریختن و ناپدید شدن، همچنان به مبارزه ادامه داد. این یک نبرد تن به تن در شبکه بود؛ ما اقدامی انجام می‌دادیم و آنها جواب آن را می‌دادند.» لجت از اظهار نظر درباره کشور مهاجم یا سازمان دولتی درگیر این نبرد سایبری خودداری کرد.
لجت گفته است که مدافعان سایبری سازمان امنیت ملی در حادثه فوق موفق به شناسایی هکرها شدند و توانستند شبکه فرماندهی و کنترلی که هکرها از آن برای هدایت نرم‌افزار مخرب نصب شده استفاده می‌کردند را از بین ببرند. پس از حذف بدافزار، هکرها دوباره با به‌کارگیری یک شبکه جدید برای کنترل شبکه، با تدابیر امنیتی ما مقابله به مثل می‌کردند. لجت اظهار داشته است: «در واقع، یکی از امتیازاتی که سازمان امنیت ملی در این موارد دارد این است که مدافعان ما به امکانات جاسوسی خارجی ما نیز دسترسی دارند بنابراین ما در زمین دشمن بودیم و در نتیجه قادر بودیم ببینیم که دشمن در حال تدارک دیدن چه اقداماتی است.»
به گفته لجت، مسئولان سایبری سازمان امنیت ملی به مدت 24 ساعت، در یک یورش و دفاع سایبری، با هکرهای ماهر مبارزه کردند. لجت افزود: «این عملیات یک تعامل جدید و نوظهور بین مهاجمان و مدافعان سایبری بود؛ بنابراین تا حدودی بازی را تغییر داد.»
لجت اظهار داشت که شیوه فعلی دولت در پاسخگویی به حملات سایبری، شیوه‌ای بدردنخور است و قوانین دست‌و‌پاگیر اداری، آن را فلج کرده است. به اعتقاد او بروکراسی دولتی مانعی بر سر راه واکنش به‌موقع در مقابل تهدیدات سایبری محسوب می‌شود. او اعلام کرده است که سازمان‌های دولتی به انسجام و چابکی بیشتری در پاسخگویی به حملات سایبری نیاز دارند و دولت باید مرکز جدیدی به راه بیندازد که بتوان از کارکنان، منابع و قابلیت‌های آن به سرعت و بدون نیاز به طی کردن سلسله مراتب وقت‌گیر اداری، بهره گرفت.
لجت، کمبود دیگر را محدودیت‌های قانونی و اطلاعاتی در به‌کارگیری توان سایبری دولت، وزارت دفاع و سایبرکام در بخش خصوصی می‌داند. این محدودیت‌ها در حالی است که اکثر زیرساخت‌های حیاتی کشور در بخش خصوصی مستقر است. لجت توصیه کرده است که این شکاف به نحو مناسب پر شود.
منبع : [External Link Removed for Guests]