Шейн Харрис - Кибервойн@. Пятый театр военных действий

Тем временем АНБ начало вести постоянное наблюдение за шлюзами в поисках признаков злонамеренной деятельности. Это была активная сторона компьютерной обороны, которую высокопоставленный чиновник из Пентагона позже опишет как «отчасти наблюдательную, отчасти сторожевую, отчасти снайперскую». Если хакеры или управляемые ими ботнеты пытались войти в сеть Министерства обороны, военные могли заблокировать интернет-адрес для предотвращения передачи вредоносных данных, после чего отправить предупреждение военным и разведывательным организациям, чтобы они наблюдали за трафиком, идущим из этого узла. Идея заключалась в том, чтобы обеспечить лучшую защиту собственным сетям Министерства обороны с помощью навыков сбора информации, которые есть у АНБ. Кроме того, создать что-то вроде системы раннего оповещения компаний на основе обнаружения любого проходящего по сети вредоносного ПО, которое могло сигнализировать о начале атаки против ключевых предприятий промышленности. Первыми в списке получателей предупреждений были энергетические и финансовые компании.

Однако это все были полумеры, которые не дотягивали до полноценного плана по защите нации. Пытаться выследить в Интернете вредоносное ПО, путешествующее через множество точек доступа, – это как найти муху на стене, глядя через соломинку. Нет никаких свидетельств, подтверждающих, что АНБ удалось хоть раз предотвратить крупную кибератаку в рамках этой стратегии наблюдения за собственными сетями. Александер сказал, что для основательной защиты страны АНБ нужно больше тропинок в сетях американских компаний. Некоторые из этих тропинок АНБ протоптало благодаря секретной контрразведывательной программе под названием Операция «Византийская опора» (Operation Byzantine Foothold), в рамках которой хакеры АНБ выслеживали китайских и других иностранных шпионов, проникших в сети военных подрядчиков. АНБ пыталось определить источник распространения фишинговых электронных писем, содержащих вредоносное ПО. Информация о тактике хакеров, которую они собирали по крупицам, помогла укрепить кибероборону компаний. Однако сотрудничать с Пентагоном согласилось всего несколько десятков компаний. Они передавали информацию из собственных сетей и позволили АНБ ненадолго заглянуть внутрь. Александер хотел, чтобы власти расширили область действия программы на компании, выходящие за пределы военно-промышленного комплекса. Но на это требовались время и политическая воля, которыми Буш уже не располагал в конце своего президентского срока. Макконнелл же считал, что, если руководящая роль АНБ в обеспечении внутренней киберзащиты будет раскрыта, это приведет к политической катастрофе. Пока не прошло и двух лет после публикации в New York Times нашумевшей статьи о программе АНБ по незаконной прослушке телефонов и перлюстрации электронной почты внутри страны. Участие агентства в обеспечении киберобороны означает расширение подобной деятельности. Кроме того, происходит смещение функций агентства от сбора информации в сторону ведения киберборьбы, вплоть до того, что агентство сдерживает и дает отпор хакерам. Некоторые члены конгресса хотели ограничить разведывательную деятельность АНБ, которая стала необходимой частью кибероборонной миссии агентства. Макконнелл считал, что пока агентству необходимо сохранять сдержанность и сосредоточиться на менее сомнительных аспектах киберобороны, продолжая наблюдение за ведомственными сетями и сетями оборонных предприятий.

Тем временем Макконнелл начал работу с гражданской частью правительства. Министерство внутренней безопасности, обладавшее законными полномочиями по обеспечению безопасности в доменной зоне. gov, которой пользовалось большинство государственных учреждений (за исключением военных ведомств и разведывательных агентств), следило за исполнением инициативы по сокращению интернет-шлюзов. Их количество насчитывало более 1000, а должно было уменьшиться до 50. Эта задача оказалась более масштабной и размытой, чем у Министерства обороны, – гражданские сети не имели централизованного управления, и было их намного больше, чем военных. Срок реализации этого проекта совершенно точно должен был превысить время пребывания Буша на посту президента, следовательно, и Макконнелл уйдет раньше, чем проект завершится.

А вот Александер не был ограничен этим сроком. Он вступил в должность только в 2005 г. Хотя по традиции срок пребывания на этом посту не превышает четырех-пяти лет, ничто не мешало будущему президенту или министру обороны его продлить. Действительно, предшественник Александера проработал на этой должности шесть лет – дольше, чем кто-либо еще за всю 56-летнюю историю агентства. Чем заметнее становилось участие АНБ в разведывательных операциях, особенно в контртеррористических, тем влиятельнее становился директор агентства и тем сложнее было его заменить. Александер понимал, что будущие значение и вес агентства в разведывательной иерархии зависят от того, насколько прочно удастся зафиксировать лидерство АНБ в обеспечении киберобороны и ведении киберборьбы. Это была еще одна масштабная задача, на которой правительство должно сосредоточить свои приоритеты национальной безопасности. По грубым оценкам, противодействие терроризму уходило на второй план, а кибербезопасность становилась главным приоритетом. Александеру нужно было только дождаться момента, когда лидеры страны это поймут и обратятся к нему за помощью. Ему нужен был кризис.

Пятница 24 октября 2008 г. оказалась неожиданно суматошным днем в штаб-квартире АНБ. В тот день в Форт-Мид приехал президент Буш для встречи с руководителями агентства. Это был его последний запланированный визит на посту президента США, который он покидал в январе будущего года. В 16:30, когда большинство сотрудников АНБ уже готовились уйти домой на выходные, Ричард Шефер, высокопоставленный чиновник, отвечавший за компьютерную безопасность, вошел в кабинет Кита Александера со срочным сообщением.

Молодой аналитик одной из поисковых команд АНБ, занимавшихся розыском вредоносных вторжений, обнаружил мошенническую программу, запущенную в военной компьютерной сети. Программа служила своего рода маяком и отправляла сигналы где-то расположенному головному компьютеру, запрашивая инструкции о своих следующих действиях – нужно ли скопировать файлы или, может быть, стереть все данные. Подобная ситуация сама по себе уже была опасной и тревожной. Но мало того, сигналы передавались из секретной сети, которую использует Центральное командование США, ведущее войны в Ираке и Афганистане. А ведь считалось, что это невозможно, поскольку сеть не была подключена к Интернету.