После хакерской атаки на Sony Pictures американские компании больше не чувствуют себя защищёнными, констатируют специалисты в области компьютерной безопасности и сотрудники правоохранительных органов.
Многие руководители компаний, вспомнив пословицу о спасении утопающих, приняли меры, чтобы вычислять потенциальных взломщиков и наносить удары на опережение, не спрашивая разрешения у государственных органов.
Компании частного сектора перестают рассчитывать на помощь государства в том, что касается электронной безопасности. Cпециалисты по кибербезопасности, опрошенные новостным агентством, рассказали, что компании стремятся выйти за границы действующего законодательства, чтобы защитить ценную информацию.
Они обращаются к специализированным фирмам, многие из которых связаны с военным ведомством или государственными органами, и нанимают собственных хакеров, чтобы взламывать враждебные сети, изымать украденную информацию и даже ликвидировать серверы, с которых были произведены атаки, в том числе и за рубежом.
В настоящее время ФБР пытается выяснить, какие из финансовых организаций в США прибегали к подобным услугам. По словам источников, близких к расследованию, руководство компании JP Morgan Chase & Co всерьёз рассматривало такую возможность на закрытом совещании в феврале 2013 года. Однако представитель организации заверил, что никаких действий в этой области не предпринималось.
«Мы очутились на Диком Западе, — сказал член палаты представителей, республиканец Майкл МакКоул, который возглавляет Комитет по внутренней безопасности. — Некоторые пострадавшие компании могут совершать агрессивные действия без разрешения федерального правительства». Как показало исследование, проведённое фирмой McAfee, ежегодно хакерские атаки стоят мировой экономике $575 млрд. Но нанесение «ответных ударов» является лишь малой частью индустрии кибербезопасности. Одной из компаний, занимающихся охотой на хакеров, является RSA, которая имеет дочернюю компанию в Израиле и потому может обходить ограничения, существующие в США.
Специалисты RSA обнаруживают и заражают вирусами компьютеры, на которых размещаются данные, похищенные у клиентов. Идея «ответного удара» была провозглашена ни кем иным, как американским президентом Бараком Обамой, который заявил, что Северную Корею ждёт «пропорциональный» ответ за взлом компьютеров кинокомпании Sony, в результате которого в сеть попали её новые фильмы и переписка сотрудников.
Вскоре после этого в КНДР отключился интернет, а копии похищенных хакерами фильмов, заражённые вирусами, замедляют работу компьютеров у тех, кто скачивает их с торрентов, и разрушают сами сайты с торрентами, рассказал Тэл Кляйн, вице-президент компании Adallom Inc. Большинство вредоносных копий, однако, уже уничтожены, потому что файлообменные сайты научились распознавать их и добавлять в чёрный список.
В компании Sony отказываются говорить о каких-либо мерах противодействия хакерам. Что касается американского законодательства, оно запрещает не только неавторизованный доступ к чужим компьютерам, но даже действия по прекращению враждебной хакерской атаки собственными силами. Такими полномочиями обладают лишь разведка и правоохранительные органы, которые нередко обращаются за помощью к частным компаниям, рассказал Том Келлерман, представитель компании Trend Micro, разрабатывающей антивирусное программное обеспечение.
