Индустрии будущего полностью

В мае 2014 года Министерство юстиции США выдвинуло обвинение против пятерых офицеров Подразделения 61398 после ряда атак на американские перерабатывающие компании Alcoa и United States Steel Corp. В обвинительном заключении написано следующее: «Мы обвиняем ответчиков в том, что они вступили в заговор с целью взлома серверов американских компаний, обеспечения несанкционированного доступа к корпоративным компьютерам и кражи у компаний информации, которая могла бы оказаться полезной для их конкурентов в Китае, в том числе государственных предприятий. В некоторых случаях участники заговора похищали коммерческие секреты, которые могли бы оказаться особенно полезными для китайских компаний в период кражи. В других случаях участники заговора крали результаты внутренней и конфиденциальной переписки компаний, что могло обеспечить их конкурентов или противников в ходе судебных разбирательств информацией о стратегии и уязвимых местах американских компаний».

Китайцы активно отвергают подобные обвинения, невзирая на множество свидетельств, собранных правительством США и других стран и ставших предметом гласности по решению Министерства юстиции. Китайцы никогда ничего не признают в официальном порядке и крайне редко делают это в частном. «Китайское правительство, военные и другие соответствующие лица никогда не участвовали и не привлекались к так называемому киберворовству коммерческих секретов», – заявил спикер Министерства иностранных дел Китая Хун Лэй после выдвинутых против Подразделения 61398 обвинений.

Несмотря на действия китайцев, связанные с кражей коммерческих секретов, они, по всей видимости, не склонны проводить атаки на целостность систем, способные оказать дестабилизирующий эффект на рынки. Китай как вторая по размеру экономика мира является в настоящее время одним из основных владельцев капитала практически во всех видах финансовых активов – он много инвестирует в стабильность и экономический рост. Разумеется, у Китая есть технические возможности сломать множество вещей, но он бы точно повредил самому себе, если бы в метро погас свет, корпоративные секреты оказались в открытом доступе или в мире произошла какая-то иная заметная для всех кибератака. Китайцы пользуются преимуществами «серой зоны», окружающей киберпространство в международном масштабе. Они способны участвовать в кибератаках, не чреватых чрезмерными санкциями или наказаниями за нарушение международных договоров. У них есть масса финансовых и политических причин для того, чтобы сохранять спокойствие. Они предпочитают воровать, а не грабить со взломом.

Впрочем, другие правительства начали гораздо быстрее китайцев использовать кибероружие для разрушения или нарушения работы систем в иностранных компаниях и других государствах. Одним из примеров может служить иранская атака Shamoon.

Многие считают Северную Корею адской бездной. ВВП на душу населения в ней составляет менее $2000 – это значительно ниже, чем в Йемене, Таджикистане, и почти в 16 раз меньше, чем в Южной Корее. Правительство властвует с помощью двух столпов – государственных репрессий и повсеместного пропагандистского аппарата. При этом государство активно финансирует деятельность хакеров и тратит около трети своего ВВП на военные цели, включая действия в киберпространстве.

ФБР связывает с Северной Кореей успешную кибератаку против компании Sony в декабре 2014 года. Она произошла после того, как лидеры страны выразили свое возмущение снятой Sony комедией о заговоре с целью убийства Ким Чен Ына («Малышки Кима», как его называют в азиатском отделе Госдепа). Пресс-секретарь Министерства иностранных дел Северной Кореи назвал фильм «неприкрытым актом терроризма и примером военных действий». ФБР обвиняет Северную Корею в том, что после этого она приняла участие в атаке на конфиденциальность данных Sony Pictures, получив незаконный доступ к внутренней переписке и выложив ее содержимое в Cеть.

А затем произошло кое-что интересное. Президент Обама пообещал «пропорциональный ответ» на хакерскую атаку и сообщил, что обсудил этот вопрос с Китаем. Через два дня интернет в Северной Корее (представляющий собой небольшую сеть, которой может пользоваться только элита страны) полностью отключился. Примечательно, что весь интернет в Северной Корее обслуживается единственной (китайской) компанией China Unicom. Мне представляется, что Белый дом просто попросил китайцев наказать Северную Корею. Китайцы могли согласиться на это, поскольку разозлились на своего сателлита, который решил повести себя дестабилизирующим образом без их благословения. Отключив Северную Корею от интернета, они напомнили корейцам, кто контролирует их сети, а кроме того, оказали услугу США.