Název zní jako ze špionážního románu. „Kybernetický car“ Ale v květnu 2009 to bylo skutečné volné místo v Obamově administrativě. Potřebovali člověka, který by chránil počítačové sítě země. Obama je nazval „strategickým národním majetkem“. Chtěl jmenovat národního poradce pro kybernetickou bezpečnost. Cíl byl jednoduchý: zastavit hackery. Zastavte špiony. Zajistěte bezpečnost digitální infrastruktury.
Nebyl to náhlý nápad. Washington o tom mluví už několik let. Již v roce 2007 se tímto problémem zabývala skupina analytiků z Centra strategických a mezinárodních studií (CSIS). Jejich závěr byl ponurý. Počítačové sítě jsou zranitelné. To už není jen technologický problém. Toto je národní bezpečnostní krize.
Hackování bývalo koníčkem. Nyní je to průmysl. Výdělečné a kruté. Vaše data jsou někde venku. Volně plovoucí. V ohrožení. Velkou hrozbou je krádež identity. Existuje také riziko ztráty peněz. FBI zaznamenala ztrátu 264,6 milionu dolarů kvůli internetovým podvodům za pouhý rok – 2008. To jsou skutečné peníze. Skutečné životy, které byly narušeny. Vláda má v sázce víc než číslo vašeho bankovního účtu. Ukládají utajovaná data. Tajemství. Plány obrany. Americké ministerstvo obrany proto plánovalo vytvoření nového amerického kybernetického velitelského centra. Bránit se.
A pak přišel 4. červenec 2009.
Byl Den nezávislosti. Internet byl ale napaden. Webové stránky v USA a Jižní Koreji byly silně zasaženy. Metodou bylo odmítnutí služby (DoS). Představte si, že by byl most zaplněn takovým provozem, že by ho nikdo nemohl přejít. To je přesně to, co tyto viry dělají. Padají webové stránky. Vypnou je. Dočasně.
kdo to udělal? Severní Korea. Nebo alespoň byla hlavním podezřelým. Severní Korea není známá svými úspěchy na poli špičkových technologií. Byla to ale ona, kdo byl obviněn z útoků na nejméně devět webových stránek americké vlády. Znáte ty velké stránky. Bílý dům. Ministerstvo financí. Národní bezpečnostní agentura (NSA). Ironií bylo, že to byla NSA, kdo převezme nové Cyber Command Center. Tato ironie nezůstala nikým nepovšimnuta.
V Jižní Koreji bylo přetíženo více než 20 stránek. Stejná taktika. Stejný výsledek. Chaos.
Mohl by mít jeden hacker moc zničit síť celé země?
Ano.
Estonský precedens
Možná si myslíte, že je to novinka. Ale to není pravda. Podívejte se na Estonsko.
Estonsko je malá pobaltská země. Technicky způsobilý. S prioritou digitalizace. V roce 2007 utrpěli silnou ránu. V důsledku koordinovaného kybernetického útoku. Banky přestaly fungovat. Vládní služby zmizely. Zpravodajské weby jsou pryč. To pokračovalo několik týdnů.
Proč? Kvůli politickému sporu. Rusko a Estonsko se hádaly o sovětský pomník. Pomník byl rozebrán. Rusové se naštvali. A zaútočili na estonskou digitální nadaci.
To se ukázalo jako něco kritického. Ke svržení země nepotřebujete armádu. Potřebujete pouze kód. A motiv.
Scénář okamžité kybernetické apokalypsy se nenaplnil, ale přestřelky pokračují a jejich účastníci se stávají stále profesionálnějšími. Vzpomeňte si na koordinované útoky na infrastrukturu Spojených států a Jižní Koreje 4. července 2009. Nešlo o ojedinělé selhání. Tohle byla předzvěst.
Lidské zdroje podporující tyto operace se mění. Mnoho z nejkvalifikovanějších operátorů nyní pochází z Ruska a bývalých sovětských republik. Tato geopolitická nuance je důležitá, zvláště při pohledu na virtuální kolaps estonské národní sítě v roce 2007. Politické sázky byly vysoké. Digitální důsledky byly vážné.
Původ estonského obléhání
V březnu 2009 se 22letý Rus Konstantin Goloskokov přiznal k organizování skupiny prokremelských spojenců. O dva roky dříve zahájili kybernetické útoky proti estonským webům. Jiskra byla fyzická. Na jaře 2007 propukly v Tallinnu nepokoje poté, co vládní úředníci přemístili bronzovou sochu sovětského vojáka připomínajícího druhou světovou válku.
Ruští loajalisté vnímali přesídlení jako přímou urážku role Sovětského svazu ve válce. Jakmile pouliční násilí utichlo, konflikt se přesunul na internet. Podle Goloskokovova svědectví poslal on a jeho komplicové obrovské proudy dat na servery estonské vlády, bank a médií. Výsledkem byl přerušovaný, ale kritický přístup k internetu od 26. dubna do 18. května 2007.
Jak fungují útoky distribuovaného odmítnutí služby (DDoS).
Virtuální invaze do Estonska se opírala o distribuované odmítnutí služby (DDoS) útoky. Koncept je jednoduchý, ale destruktivní. Hackeři používají počítače jiných lidí, často rozeseté po celém světě, aby zaplavili cíl provozem.
Proces začíná zombie aplikacemi. Jedná se o malware, který obchází zabezpečení nebo vytváří zadní vrátka. Jakmile hackeři získají kontrolu nad těmito napadenými stroji, uspořádají je do botnetů. V případě Estonska obrovské botnety posílaly koordinované pakety havarujících dat na webové servery. Servery jednoduše nezvládly zátěž.
Měřítko bylo ohromující. Množství dat odpovídalo bootování celého operačního systému Windows XP každých šest sekund po dobu 10 hodin, uvedl list The New York Times. Finanční a provozní škody byly okamžité. Hannabank, největší estonská finanční instituce, ztratila asi 1 milion dolarů. Poslanci parlamentu na čtyři dny ztratili přístup k e-mailu. Práce nejdůležitějších služeb se zastavily.
Důsledky pro moderní sítě
Goloskokov tvrdil, že to byla občanská neposlušnost, nikoli zločin. Klasifikace nemění výsledek. Incident ukázal, že malá, vzdálená skupina může mít významnou moc.
Estonsko je jednou z nejvíce digitálně propojených zemí na světě. Vláda uznala přístup k internetu jako základní lidské právo již v roce 2000. Útok však odhalil zranitelnost. Pokud lze tak snadno propojenou zemi zničit, co se stane s většími, méně složitými sítěmi? Například Spojené státy čelí ještě vážnějším následkům. Jak hackeři zdokonalují své dovednosti a nástroje, stává se ochrana digitální infrastruktury spíše každodenním bojem než teoretickým cvičením.
Co se stane, když infrastruktura selže
Útok na Estonsko byl řízeným narušením dostupnosti digitálních zdrojů. Ale co když je selhání totální?
Pokud vypadne internet, vše označené jako „web“, „cloud“, „chytré“ nebo „online“ se stane nefunkčním. Většina moderních aplikací spoléhá na stále zapnuté připojení. Bez toho jsou k ničemu. Banky, první zasahující a dodavatelské řetězce budou čelit okamžité paralýze.
To vyvolává běžnou otázku: Může vláda vypnout internet? Ve Spojených státech neexistuje žádný zákon, který by federálním úřadům uděloval pravomoc nad poskytovateli internetových služeb (ISP) bez soudního příkazu. Stávající předpisy o informačních službách mohly neúmyslně znemožnit legální vynucení skutečného přepínače zabíjení internetu. Fyzické poškození infrastruktury nebo cílené DDoS kampaně však mohou dosáhnout podobných výsledků bez legislativních opatření.
Ponaučení z roku 2007 není, že svět končí. Jde o to, že základ moderního života je křehký. Vybudovali jsme civilizaci na kódu. Nyní se musíme rozhodnout, zda je tento kód dostatečně silný, aby jej udržel.
Přechod od hacktivismu k státem podporované válce
Vyprávění o kybernetické válce se dramaticky změnilo v roce 2009. Přestalo být o znuděných teenagerech v jejich ložnicích a začalo připomínat organizovanou geopolitickou strategii. Bodem zlomu nebyla jedna konkrétní událost, ale soubor incidentů, které přinutily vlády uznat křehkost jejich digitální infrastruktury.
Vezměme si útok na Estonsko. Nebyl to jen hluk. Agentura Reuters uvedla, že k útoku se přihlásil věrný Kremlu. Zpráva byla jasná: tohle byla pomsta. Estonsko přesunulo svůj pomník ze sovětské éry a v reakci na to následovalo digitální obležení. Vládní weby padly. Banky přestaly fungovat. Zpravodajské weby zmizely. Byla to demonstrace síly, nejen vandalismu.
4. červenec a narušení důvěry
Pak přišel červenec. Rozsáhlé kybernetické útoky likvidují vládní weby od 4. července. Načasování nebylo zvoleno náhodou. Den nezávislosti. Symbolika nezůstala nikým nepovšimnuta. Huffington Post přikryl chaos, jak se rozvinul. Kritické služby byly zastaveny. Důvěra veřejnosti byla otřesena.
Nebyla to ojedinělá selhání. Bylo to koordinované úsilí. Škála udávala dostupnost zdrojů nad možnosti amatérských skupin. Připadalo mi to jako zkouška na něco většího. Test toho, jak daleko může jedna země zajít, než blikne jiná.
Hackeři vyrostli
Kevin Poulsen ve Wired to říká na rovinu: hackeři vyrostli. Éra osamělých vlků psajících Python kód se chýlila ke konci. Vznikala nová generace. Lépe financované. Disciplinovanější. Méně zájem o slávu, více zájem o výsledky.
Už to nebylo jen o hackování systémů. Bylo to o vytrvalosti. O tom, že zůstanete neodhaleni při vyčerpání zdrojů. O pochopení, že skutečným bojištěm není kód, ale lidská reakce.
Kybernetický komisař a otázky ochrany soukromí
Americká vláda odpověděla. Prezident Obama jmenoval nového „kyberkomisaře“. Cíl? Koordinace. Ochrana. Vytvoření speciální agentury pro boj s hrozbou. Mělo to ale háček. Zastánci soukromí pozorně naslouchali.
Kim Zetter v Wired uvedl, že nově jmenovaný slíbil, že nebude špehovat na internetu. Tento slib byl životně důležitý. Pokud vláda začne pozorovat kvůli ochraně, začne také pozorovat kvůli kontrole. Hranice mezi obranou a dohledem je tenká. More subtle than many realize.
Proč na tom teď záleží
Kybernetickou bezpečnost často považujeme za technický problém. To je špatně. This is a political problem. Útoky v Estonsku a Spojených státech nebyly jen selháním IT systémů. Byly to diplomatické incidenty odehrávané v protokolech serveru.
The lesson is simple, but unpleasant. Digital sovereignty is an illusion. Vaše data jsou uložena na serverech, které nemáte pod kontrolou, a chráněna zákony, které jste nenapsali. When states attack, they don’t send soldiers. Posílají balíčky. And you can’t lock the door against the package.
Hackeři vyrostli. Governments have caught up with them. Ale co soukromí? It is still freely available.
