Входной контроль русский 11 класс: Входной контроль. 11 класс Вариант 3

Решения и безопасность Premier Network Access Control (NAC)

★★★★★
«Соответствует нашим потребностям как организация K-12, которая хотела использовать BYOD без проблем с регистрацией»

Директор по медиа и технологиям
Промышленность : Образование
Должность: Технический директор
Размер компании : <50 млн долларов США

«Это решение соответствует нашим потребностям, поскольку оно позволяет выполнять сегментацию сети, фильтрацию и управление пользователями в рамках продукта. Он также без проблем взаимодействует с нашим каталогом, нашим брандмауэром и нашими решениями по фильтрации.»

★★★★★
«Внедрение прошло гладко, и продукт работает с очень небольшим количеством проблем»

VP Networking
Отрасль: Финансы
Роль: Инфраструктура и операции
Размер компании: 1B — 3B USD

«Наша компания использует продукт FortiNAC около 6 лет, и это был хороший опыт. Мы используем его для управления примерно 13 000 устройств в 3 центрах обработки данных и более чем в 260 местах.

★★★★★
«Надежное решение NAC… Есть возможности для улучшения интерфейса и поддержки»

Старший директор по сетевым операциям
Отрасль: Разное
Роль: Инфраструктура и операции
Размер компании: <50 млн долларов США

«Как только мы научились им управлять, нам действительно повезло, что мы видим все устройства, подключенные ко всей нашей сети».

★★★★★
«Гибкий продукт, не зависящий от поставщика, высокая ценность регистрации устройства в сети».

Администратор локальной сети
Отрасль: Образование
Роль: Инфраструктура и операции
Размер компании: Правительство/PS/ED <5000 сотрудников

«Гибкий продукт, может быть очень подробным в отношении того, что вы хотите проверить / проанализировать / отсканировать, или может быть настроен очень упрощенно для целей адаптации. Независимо от поставщика на аппаратной стороне, и реализация была очень гладкой. Мы используем этот продукт уже 11 лет».

★★★★★
«Безупречный, не влияющий на клиента»

CIO — CISO
Отрасль: Здравоохранение
Должность: CIO

«Продукт прост в использовании и понятен, а служба поддержки помогала, когда его спрашивали.Защита сети невозможна без защиты портов, и этот продукт делает это и обеспечивает видимость.»

★★★★★
«Твердые продукты, но требуется стойкий агент для Chromebook»

Сетевой администратор
Отрасль: Образование
Должность: Системный интегратор
Размер компании: Правительство/PS/ED <5000 сотрудников

«Впечатления в целом отличные».

★★★★★
«Эффективный инструмент, который хорошо работает»

Ведущий инженер-архитектор сети
Отрасль: Правительство
Должность: Инфраструктура и операции
Размер компании: Правительство/PS/ED <5000 сотрудников

«Network Sentry — контроль доступа к сети, также известный как NAC, сыграл решающую роль в контроле доступа к нашей среде.Это позволило нам не пускать тех, кто не принадлежит, предупреждает о попытках и позволяет нам обнаруживать попытки проникновения аудита».

Как Россия использовала SolarWinds для взлома Microsoft, Intel, Пентагона и других сетей: NPR

Расследование NPR атаки SolarWinds выявило взлом, не похожий ни на один другой, инициированный изощренным противником, намеревающимся использовать слабое дно нашей цифровой жизни. Зои ван Дейк для NPR скрыть заголовок

Расследование атаки SolarWinds, проведенное NPR, выявило взлом, не похожий ни на один другой, инициированный изощренным противником, намеревающимся использовать слабое дно нашей цифровой жизни.

«В этом выпуске исправлены ошибки, повышена стабильность и улучшена производительность .»

Обычное обновление программного обеспечения может быть одной из самых знакомых и наименее понятных частей нашей цифровой жизни. Всплывающее окно сообщает о его прибытии, и все, что от нас требуется, это подключить все перед сном. На следующее утро, подобно сапожнику и эльфам, наше программное обеспечение волшебным образом преображается.

Прошлой весной техасская компания SolarWinds предоставила своим клиентам одно такое обновление программного обеспечения. Предполагалось, что он будет обеспечивать стандартную плату — исправление ошибок, повышение производительности — для популярной системы управления сетью компании, программы под названием Orion, которая внимательно следит за всеми различными компонентами в сети компании. Клиентам просто нужно было войти на веб-сайт компании по разработке программного обеспечения, ввести пароль и дождаться, пока обновление без проблем установится на их серверы.

Рутинное обновление, оказывается, уже не такое рутинное.

Хакеры, предположительно действовавшие под руководством российской разведывательной службы СВР, использовали это стандартное обновление программного обеспечения, чтобы внедрить вредоносный код в программное обеспечение Ориона, а затем использовали его как средство массированной кибератаки на Америку.

«Восемнадцать тысяч [клиентов] были нашей лучшей оценкой того, кто мог загрузить код в период с марта по июнь 2020 года», — сказал NPR Судхакар Рамакришна, президент и главный исполнительный директор SolarWinds.«Если вы затем возьмете 18 000 и начнете их просеивать, фактическое количество пострадавших клиентов будет намного меньше. Мы не знаем точных цифр. Мы все еще проводим расследование».

В четверг администрация Байдена объявила о наборе жестких санкций против России в рамках того, что она охарактеризовала как «видимый и невидимый» ответ на взлом SolarWinds.

Многомесячное исследование NPR этой знаменательной атаки, основанное на интервью с десятками игроков, от должностных лиц компании до жертв, экспертов по киберкриминалистике, проводивших расследование, и сотрудников разведки, которые находятся в процессе калибровки ответа администрации Байдена, раскрывает взлом, в отличие от любой другой, запущенный изощренным противником, нацелившимся на слабое дно цифровой жизни: рутинное обновление программного обеспечения.

По задумке хак работал только при очень специфических обстоятельствах. Его жертвам приходилось загружать испорченное обновление, а затем фактически развертывать его. Это было первое условие. Во-вторых, их скомпрометированные сети должны быть подключены к Интернету, чтобы хакеры могли общаться со своими серверами.

По этой причине, как считает Рамакришна, русские успешно скомпрометировали около 100 компаний и около дюжины правительственных учреждений. В число компаний входили Microsoft, Intel и Cisco; список федеральных агентств пока включает министерства финансов, юстиции и энергетики, а также Пентагон.

Атаку унаследовал генеральный директор и президент SolarWinds Судхакар Рамакришна. Его наняли незадолго до того, как была обнаружена брешь, и он приступил к работе, как только стали ясны все масштабы взлома. Деметриус Фриман / Пул / AFP через Getty Images скрыть заголовок

Генеральный директор и президент SolarWinds Судхакар Рамакришна унаследовал атаку. Его наняли незадолго до того, как была обнаружена брешь, и он приступил к работе, как только стали ясны все масштабы взлома.

Хакеры также нашли свой путь, довольно смущающий, в Агентство по кибербезопасности и безопасности инфраструктуры, или CISA — офис Министерства внутренней безопасности, задачей которого является защита федеральных компьютерных сетей от кибератак.

Проблема в том, что тот же самый доступ, который дает русским возможность украсть данные, может также позволить им изменить или уничтожить их. «Скорость, с которой актер может перейти от шпионажа к унижению или разрушению сети, — это мгновение ока», — заявил один из высокопоставленных представителей администрации во время брифинга в Белом доме в четверг. «И защитник не может двигаться с такой скоростью. И, учитывая историю злонамеренной деятельности России в киберпространстве и их безрассудное поведение в киберпространстве, это было ключевой проблемой. »

«Мастерство было феноменальным»

Программное обеспечение для мониторинга сети является ключевой частью закулисных операций, которые мы никогда не видели. Такие программы, как Orion, позволяют отделам информационных технологий смотреть на один экран и проверять всю свою сеть: серверы или брандмауэры, или тот принтер на пятом этаже, который постоянно отключается. По своей природе он касается всего, поэтому взломать его было гениально.

«Это действительно ваш самый страшный кошмар», — сказал Тим Браун, вице-президент по безопасности SolarWinds. в последнее время.«Вы чувствуете своего рода ужас. Это могло повлиять на тысячи клиентов, это могло нанести большой вред».

Когда эксперты по кибербезопасности говорят о вреде, они думают о том, что произошло в 2017 году, когда российские военные запустили атаку программы-вымогателя, известную как NotPetya. Это тоже началось с испорченного программного обеспечения, но в этом случае хакеры были настроены на уничтожение. Они внедрили программы-вымогатели, парализовавшие многонациональные компании и навсегда лишившие людей по всему миру доступа к десяткам тысяч компьютеров.Даже это намного позже считается самой разрушительной и дорогостоящей кибератакой в ​​​​истории.

Представители разведки опасаются, что SolarWinds может предвещать нечто подобное. Безусловно, хакеры успели нанести ущерб. Они бродили по американским компьютерным сетям в течение девяти месяцев, и неясно, просто ли они читали электронную почту и делали то, что обычно делают шпионы, или же они подкладывали что-то более разрушительное для использования в будущем.

«Когда страны занимаются кибершпионажем, FireEye находится в списке целей», — сказал NPR Кевин Мандиа, генеральный директор фирмы FireEye, занимающейся кибербезопасностью, но он считает, что есть и другие менее очевидные цели, которые теперь могут нуждаться в большей защите.«Я думаю, что коммунальные услуги могут быть в этом списке. Я думаю, что здравоохранение может быть в этом списке.

Кевин Мандиа, генеральный директор компании FireEye, занимающейся кибербезопасностью, сказал, что русские не просто атаковали SolarWinds, они нацелились на доверие. Деметриус Фриман/Бассейн/Getty Images скрыть заголовок

Кевин Мандиа, генеральный директор компании FireEye, занимающейся кибербезопасностью, сказал, что русские не просто атаковали SolarWinds, они нацелились на доверие.

Злоумышленники SolarWinds провели мастер-класс по новым методам взлома. Они модифицировали запечатанный код программного обеспечения, создали систему, которая использовала доменные имена для выбора целей и имитировала протоколы связи программного обеспечения Orion, чтобы они могли прятаться на виду. А затем они сделали то, что сделал бы любой хороший оперативник: они настолько тщательно очистили место преступления, что следователи не могут окончательно доказать, кто за этим стоит.Белый дом недвусмысленно заявил, что за взломом стоит российская разведка. Россия, со своей стороны, отрицает свою причастность.

«Мастерство было феноменальным», — сказал Адам Мейерс, возглавлявший группу кибер-криминалистов, которая копалась в этом испорченном обновлении от имени SolarWinds, впервые предоставив подробную информацию о том, что они обнаружили. Код был элегантным и новаторским, сказал он, а затем добавил: «Это была самая сумасшедшая вещь, которую я когда-либо видел».

Как бритвенные лезвия в чашках с арахисовым маслом

Мейерс — вице-президент по анализу угроз в компании CrowdStrike, занимающейся кибербезопасностью, и он видел эпические атаки вблизи. Он работал над взломом Sony в 2014 году, когда Северная Корея взломала серверы компании и опубликовала электронные письма и первые показы фильмов. Год спустя он оказался на передовой, когда предположительно поддерживаемая Кремлем хакерская группа, известная как «Уютный медведь», украла, среди прочего, множество электронных писем Национального комитета Демократической партии. Затем WikiLeaks опубликовал их в преддверии выборов 2016 года.

«Каждый день мы вовлечены во всевозможные инциденты по всему миру», — сказал Мейерс. Обычно он руководит командами, а не руководит ими.Но с SolarWinds все было иначе: «Когда меня начали информировать, я понял, что [это] на самом деле имеет большое значение».

Атака началась с крошечной полоски кода. Мейерс проследил это до 12 сентября 2019 года. «Этот небольшой фрагмент кода ничего не делает», — сказал Мейерс. «Буквально просто проверяется, какой процессор работает на компьютере, если это 32-битный или 64-битный процессор, и если это тот или иной, он возвращает либо ноль, либо единицу».

Фрагмент кода, как оказалось, был доказательством концепции — небольшим пробным шаром, чтобы увидеть, можно ли изменить подписанный и запечатанный программный код SolarWinds, опубликовать его, а затем увидеть его в загруженной версии.И они поняли, что могут. «Итак, на данный момент они знают, что могут осуществить атаку на цепочку поставок», — сказал Мейерс. «Они знают, что у них есть такая возможность».

После этого первого успеха хакеры исчезли на пять месяцев. Когда они вернулись в феврале 2020 года, по словам Мейерса, они были вооружены удивительным новым имплантатом, который доставил бэкдор, который проник в само программное обеспечение до того, как оно было опубликовано.

Чтобы понять, почему это было замечательно, вам нужно знать, что готовый программный код имеет своего рода цифровую заводскую печать. Если вы сломаете эту печать, кто-нибудь увидит ее и поймет, что код мог быть подделан. Мейерс сказал, что хакеры, по сути, нашли способ проникнуть под заводскую печать.

Они начали с внедрения кода, который сообщал им, когда кто-то из команды разработчиков SolarWinds готовится к созданию нового программного обеспечения. Они понимали, что процесс создания программного обеспечения или обновления обычно начинается с чего-то рутинного, например, проверки кода из цифрового репозитория, что-то вроде проверки книги в библиотеке.

При нормальных обстоятельствах разработчики берут код из репозитория, вносят изменения, а затем возвращают его обратно. Закончив возиться, они инициируют так называемый процесс сборки, который, по сути, переводит код, который человек может прочитать, в код компьютер делает. В этот момент код чист и протестирован. То, что хакеры сделали после этого, было трюком.

Они создали временный файл обновления с вредоносным кодом внутри, пока код SolarWinds компилировался. Вредоносный код хакеров приказал машине подкачать их временный файл вместо версии SolarWinds. «Я думаю, что многие люди, вероятно, предполагают, что был изменен исходный код», — сказал Мейерс, но вместо этого хакеры использовали своего рода приманку и подмену.

Адам Мейерс, вице-президент CrowdStrike по анализу угроз, сказал, что когда он узнал об атаке SolarWinds, он понял, что это большое дело. Студия Оскара Загала скрыть заголовок

Адам Мейерс, вице-президент CrowdStrike по анализу угроз, сказал, что когда он узнал об атаке SolarWinds, он понял, что это большое дело.

Но это, по словам Мейерса, тоже было интересно. Хакеры поняли, что такие компании, как SolarWinds, обычно проверяют код перед тем, как приступить к созданию обновления, просто чтобы убедиться, что все в порядке. Поэтому они позаботились о том, чтобы переключение на временный файл произошло в последнюю возможную секунду, когда обновления перешли от исходного кода (читаемого людьми) к исполняемому коду (который читает компьютер) к программному обеспечению, которое отправляется клиентам.

Техника напомнила Мейерс о старых страхах, связанных с угощением. Десятилетиями существовал городской миф о том, что дети не могут есть хэллоуинские конфеты, не проверив упаковку, потому что плохие люди могли положить внутрь бритвенные лезвия. То, что хакеры сделали с кодом, по словам Мейерса, было немного похоже на это.

«Представьте, что эти стаканчики Reese’s с арахисовым маслом входят в упаковку, и как раз перед тем, как машина спускается и запечатывает пакет, входит что-то еще и вставляет лезвие бритвы в ваш стаканчик с арахисовым маслом Reese’s», — сказал он. Вместо бритвенного лезвия хакеры поменяли местами файлы, чтобы «посылка была запечатана и отправлена ​​в магазин».

Обновление, выпущенное для клиентов SolarWinds, представляло собой опасную чашку с арахисовым маслом — вредоносная версия программного обеспечения включала код, который давал хакерам беспрепятственный, необнаруженный доступ к любому пользователю Orion, который загрузил и развернул обновление и был подключен к Интернет.

Но в этом коде Мейерса беспокоило еще кое-что: он касался не только SolarWinds.«Когда мы посмотрели на [это], мы поняли, что его можно было переконфигурировать для любого количества программных продуктов», — сказал Мейерс. Другими словами, любое количество других разработчиков программного обеспечения, использующих тот же компилятор, также может подвергнуться кибератаке, сказал он, просто они еще не знают об этом.

Выбор целей

Мейерс сказал, что трудно не восхищаться тем, как много внимания вложили хакеры в эту операцию. Рассмотрим, как они определяли цели. Обратной стороной одновременного взлома стольких клиентских сетей является то, что трудно решить, что использовать в первую очередь.Таким образом, хакеры создали пассивную систему серверов доменных имен, которая отправляла небольшие сообщения не только с IP-адресом, который представляет собой просто набор чисел, но и с эскизом профиля потенциальной цели.

«Поэтому они могли сказать: «Хорошо, мы собираемся преследовать эту государственную цель или что-то в этом роде», — сказал Мейерс. «Я думаю, что позже стало ясно, что целью было множество государственных технологических компаний».

Хакеры также реконструировали способ связи Orion с серверами и создали свои собственные инструкции по кодированию, имитирующие синтаксис и форматы Orion.Это позволило хакерам выглядеть так, как будто они «говорят» на Орионе, поэтому их трафик сообщений выглядел как естественное расширение программного обеспечения.

«Поэтому, как только они определяли, что цель представляет интерес, они могли сказать: «Хорошо, давайте действовать, давайте манипулировать файлами, давайте что-то менять», — сказал Мейерс, а затем они незаметно проскальзывали через черный ход, который у них был. созданный. «И есть еще одна вещь, которую я должен упомянуть: этот бэкдор будет ждать до двух недель, прежде чем он действительно станет активным на хосте.Это был очень терпеливый противник».

Ни одна из ловушек, установленных частными компаниями или правительством, кажется, не предвидела приближающуюся атаку. Кристофер Кребс, который возглавлял офис, защищавший правительственные сети в DHS во время Администрация Трампа заявила NPR, что нынешняя система DHS, известная (без иронии) как Эйнштейн, улавливает только известные угрозы, а взлом SolarWinds, по его словам, был просто «слишком новым».

Кристофер Кребс, который отвечал за защиту правительственных сетей во время администрации Трампа, сказал, что при взломе SolarWinds использовались методы, которые были «слишком новыми» для текущей системы. Дрю Ангерер / Getty Images скрыть заголовок

Кристофер Кребс, который отвечал за защиту правительственных сетей во время администрации Трампа, сказал, что при взломе SolarWinds использовались методы, которые были «слишком новыми» для текущей системы.

«От 90 [%] до 95% угроз основаны на известных методах, известной киберактивности», — пояснил Кребс. «И это не только криминальные деятели, это и государственные деятели, в том числе российские спецслужбы и российские военные. Это была ранее неизвестная техника».

И еще кое-что, чего Einstein не делает: он не сканирует обновления программного обеспечения. Таким образом, даже если бы хакеры использовали код, который Эйнштейн признал бы плохим, система могла его не увидеть, потому что он был доставлен в одном из этих рутинных обновлений программного обеспечения.

Агентство национальной безопасности и военное киберкомандование США также были застигнуты врасплох. Вообще говоря, их кибероператоры сидят в зарубежных сетях, выискивая признаки кибератак до того, как они произойдут. Они могут видеть подозрительную активность почти так же, как спутник мог бы видеть войска, скопившиеся на границе. Критики сказали, что они должны были видеть, как хакеры из российской разведывательной службы СВР готовили эту атаку.

«СВР прекрасно понимает, что АНБ следит за ними, — сказал Кребс.«Что удалось сделать СВР, так это перейти из того места, откуда они работали, в сети США. Они перемещаются как призраки. Их очень трудно отследить».

Официальные лица подтвердили, что хакеры не предприняли никаких действий, чтобы проникнуть внутрь страны. На самом деле они просто арендовали серверы у Amazon и GoDaddy.

Ранние предупреждения

Однако в других местах были некоторые признаки того, что что-то не так.

В начале июля Стивен Адэр, основатель Вашингтона, Д.Компания Volexity, базирующаяся в C. и занимающаяся кибербезопасностью, обнаружила подозрительную активность на клиентских компьютерах. «Мы проследили это и подумали, что это может быть связано с плохим обновлением SolarWinds», — сказал Адэр NPR. «Мы решили проблему, убедились, что в системах наших клиентов никого нет, и на этом остановились».

Адэр сказал, что у него недостаточно деталей, чтобы сообщить о проблеме в SolarWinds или правительству США. «Мы думали, что у нас недостаточно доказательств, чтобы связаться с ними», — сказал он.

Это был первый пропущенный знак.

Второй случай произошел три месяца спустя, когда калифорнийская компания по кибербезопасности под названием Palo Alto Networks обнаружила вредоносный бэкдор, который, по-видимому, исходил от программного обеспечения Orion.

Они двигаются как призраки. Их очень трудно отследить.

Кристофер Кребс, бывший директор Агентства кибербезопасности и безопасности инфраструктуры

В этом случае, по словам Рамакришны из SolarWinds, группы безопасности в SolarWinds и Пало-Альто работали вместе в течение трех месяцев, пытаясь уловить суть проблемы и вернуться к ней.«Никто из нас не мог точно определить атаку на цепочку поставок в тот момент», — сказал Рамакришна NPR. «В результате этого билет был закрыт. Если бы у нас была возможность задним числом, мы могли бы отследить его» до взлома.

Palo Alto Networks согласилась поговорить с NPR об инциденте в прошлом месяце, а затем отменила интервью всего за час до того, как оно должно было состояться. Представитель отказался сообщить причину и отправил несколько сообщений в блоге, написав: «Боюсь, это все, чем мы можем помочь на данный момент.»

«Всего 3500 строк»

В конце концов о вторжении обнаружила фирма FireEye, занимающаяся кибербезопасностью. Мандия, генеральный директор компании, раньше работал в Управлении специальных расследований ВВС США, поэтому его специальностью были уголовные дела. и контрразведки В последующие годы в его работе по кибербезопасности продолжали появляться те закономерности, которые он научился распознавать в ходе специальных расследований.Кто-то из службы безопасности FireEye заметил, что у одного из сотрудников в сети зарегистрировано два телефона, поэтому она позвонила ему. «И этот телефонный звонок произошел, когда мы поняли, эй, это не наш сотрудник регистрирует этот второй телефон, это был кто-то другой», — сказал Мандия.

Через некоторое время у Мандии был брифинг по безопасности, и все, что он услышал, напомнило ему о его предыдущей работе в армии. «Я много раз узнавал образы», ​​— сказал он NPR. «С 1996 по 1998 год я отвечал на то, что я бы приравнял к Службе внешней разведки России, и на первом брифинге были некоторые признаки, которые соответствовали моему опыту службы в ВВС.

В тот же день он созвал собрание правления. «Это было похоже на брешь, о которой я всегда беспокоился». , но кто-то украл арсенал хакерских инструментов, которые FireEye использует для проверки безопасности сетей своих клиентов.FireEye позвонила в ФБР, составила подробный отчет и, как только установила, что источником проблемы является программное обеспечение Orion, под названием SolarWinds.

Браун, вице-президент по безопасности SolarWinds, ответил на телефонный звонок в субботу утром. «Он сказал: «По сути, мы декомпилировали ваш код. Мы нашли вредоносный код», — сказал Браун. FireEye был уверен, что SolarWinds «поставила испорченный код».

Зараженный код позволил хакерам проникнуть в сеть FireEye, и наверняка были и другие, кто был скомпрометирован. «Мы слышали, что разные репортеры уже получили сенсацию», — сказал Мандия. «Мой телефон на самом деле зазвонил от репортера, и этот человек знал, и я сказал: «Хорошо, мы участвуем в гонке».»

Мандия думал, что у них есть примерно день до того, как история разразится.

После этого события, казалось, ускорились. Начальник службы безопасности SolarWinds, Браун, позвонил Рону Плеско, юристу фирмы DLA Piper, и сказал ему что произошло. Одно из первых действий компаний после кибератак — это нанять юристов, и они возлагают на них ответственность за расследование. Они делают это по определенной причине — это означает, что все, что они находят, защищено адвокатской тайной и как правило, не могут быть обнаружены в суде.

Рон Плеско, юрист фирмы DLA Piper, сделал киберпреступления специальностью своей практики. «Я был в ситуациях, когда, пока вы занимаетесь расследованием, [хакеры] просматривают вашу электронную почту, компрометируют ваши телефонные звонки или ваши Zoom», — сказал он. Кристон Джей Бетел для NPR скрыть заголовок

Рон Плеско, юрист фирмы DLA Piper, сделал киберпреступления специальностью своей практики.«Я был в ситуациях, когда, пока вы занимаетесь расследованием, [хакеры] просматривают вашу электронную почту, компрометируют ваши телефонные звонки или ваши Zoom», — сказал он.

Плеско, сделавший киберпреступления специальностью своей практики, знал, что, как только эта история станет известна, она будет говорить «миру, готовься, готовься, иди, иди за этим», — сказал Плеско. «Таким образом, вы получаете ускоренную временную шкалу по двум направлениям: выясните, что произошло, если сможете, и исправьтесь как можно скорее.»

Компания работала с DHS над заявлением, которое было опубликовано 13 декабря.

Чтобы расследовать взлом, вы должны обезопасить цифровое место преступления. Точно так же, как детективы в физическом мире должны собирать улики и пыль для отпечатков для дальнейшего расследования, SolarWinds пришлось собирать воедино компьютерные журналы, делать копии файлов, следить за тем, чтобы была записана цепочка хранения, и все это, пытаясь убедиться, что хакеры не были внутри ее системы и не наблюдали за всем, что они делали.

» Я был в ситуациях, когда, пока вы занимаетесь расследованием, они просматривают вашу электронную почту, компрометируют ваши телефонные звонки или ваши Zoom», — сказал Плеско. «Так что они буквально подслушивают, как вы собираетесь попытаться избавиться от них».

К середине января Мейерс и команда CrowdStrike изолировали то, что, по их мнению, было крошечным бьющимся сердцем атаки. Это был изящный зашифрованный фрагмент кода «длиной всего 3500 строк», сказал он. Лучший код должен быть коротким и точным, как хорошо написанное предложение. Эта маленькая зашифрованная полоска, подумал Мейерс, может помочь им выяснить, кто стоит за нападением.

Маленькие сгустки улик

Думайте о криминалистических кибергруппах как о цифровых детективах, ищущих закономерности.Приемы кодирования иногда могут помочь идентифицировать преступников, а иногда криминалисты находят небольшие культурные артефакты, такие как персидский шрифт или корейский хангыль. Когда в 2015 году элитная российская хакерская группа захватила электросеть в Украине, у нее были более литературные устремления: она усыпала свой вредоносный код отсылками к романам Фрэнка Герберта « Дюна ». Вот почему CrowdStrike сочла этот маленький сгусток вредоносного кода таким интригующим.

Плеско показывает хронологию взлома SolarWinds на своем компьютере. Кристон Джей Бетел для NPR скрыть заголовок

Плеско показывает хронологию взлома SolarWinds на своем компьютере.

После нескольких недель работы с кодом Мейерс провел конференцию в Zoom с руководителями SolarWinds и членами его команды со всего мира.Он поделился своим экраном, чтобы все могли наблюдать, как шифрование исчезает в режиме реального времени. Он начал знакомить зрителей с кодом по мере его раскрытия, как пошаговый анализ игры. Мейерс продолжал ждать большого разоблачения. «Мы надеемся, что у него будут имена переменных или, может быть, комментарии на кириллице или мандаринском диалекте, которые дадут нам подсказку, кто это написал», — сказал он.

Но пока программа расшифровки CrowdStrike перебирала нули и единицы, сердце Мейерс упало.Место преступления было разгромлено. Он был стерт. «Они смыли код», — сказал Мейерс. «Они очистили его от любого человеческого артефакта или следов инструмента. И это было своего рода потрясением, что [у них] было достаточно средств, чтобы скрыть все, что человек мог непреднамеренно оставить в качестве подсказки».

Черт возьми, подумал он про себя, кто это делает?

Просто введите «solarwinds123»

Против такого изощренного взлома легко предположить, что это могло случиться практически с любой компанией-разработчиком программного обеспечения.Но в SolarWinds были некоторые тревожные признаки, которые могли сделать его целью.

Рассмотрим его веб-сайт онлайн-маркетинга. Он содержал список клиентов, включая конкретные компании и правительственные учреждения, которые использовали его программное обеспечение Orion. В то время как многие компании делают это, сайт SolarWinds был очень специфичным. По словам двух аналитиков по кибербезопасности, это было похоже на список покупок для злоумышленников.

Рамакришна отверг критику. «Многие компании делают это. Это их знак чести — говорить, что все эти клиенты полагаются на мою технологию», — сказал он.«Я бы не сказал, что это было причиной того, почему мы стали мишенью». Рамакришна сказал, что хакеры были «гораздо более изощренными». Однако вскоре после атаки эта конкретная страница на маркетинговом веб-сайте была закрыта.

Еще одно тревожное сообщение о паролях. Исследователь безопасности из Бангалора, Индия, по имени Винот Кумар рассказал NPR, что он нашел пароль к серверу с приложениями и инструментами SolarWinds на общедоступной доске объявлений, и этот пароль был: «solarwinds123. Кумар сказал, что отправил сообщение в SolarWinds в ноябре и получил автоматический ответ, в котором поблагодарил его за помощь и сообщил, что проблема устранена.

Когда NPR спросил об этом вице-президента SolarWinds по безопасности Брауна, он сказал пароль «не имел никакого отношения к этому событию, это был пароль к FTP-сайту». FTP-сайт — это то, что вы используете для передачи файлов через Интернет. не учетная запись, которая была связана с нашим активным каталогом.

Рамакришна сказал, что это пароль для стороннего сайта, на котором можно загрузить некоторые инструменты и приложения SolarWinds. Тем не менее Рамакришна признал, что, хотя этот вопрос не был связан со взломом, было проблемой иметь такой пароль. своего рода пароль на сайте, который содержал что-то, что кто-то мог загрузить, думая, что это продукт SolarWinds.

Злоумышленники SolarWinds были мастерами новых методов взлома.Белый дом заявил, что за взломом стоит российская разведка. Россия отрицает свою причастность. Бронте Виттпенн/Блумберг через Getty Images скрыть заголовок

Злоумышленники SolarWinds были мастерами новых методов взлома.Белый дом заявил, что за взломом стоит российская разведка. Россия отрицает свою причастность.

«Мы использовали это как еще одну возможность переучить всех правилам использования паролей», — сказал он. «Я не хочу преуменьшать это или говорить об этом небрежно, но я хочу подчеркнуть, что это не имело никакого отношения» к нападению на Орион.

Рамакришна унаследовал эту атаку.Он был нанят в качестве генерального директора SolarWinds незадолго до того, как брешь была обнаружена, и занял высшую должность, как только стали ясны все масштабы взлома. В некотором смысле, это дало ему невероятную свободу. Его нельзя винить в чем-то, что произошло до того, как он туда попал, и изменения, которые он вносит, можно рассматривать в контексте нового ответственного человека, а не в ответ на нападение.

Вскоре после прибытия он опубликовал длинный пост в блоге, в котором содержался план из 11 пунктов по улучшению безопасности компании.«Вооружившись тем, что мы узнали об этой атаке, мы также размышляем о наших собственных методах обеспечения безопасности», — написал он в своем блоге, добавив, что его целью было «немедленное улучшение критически важных систем для бизнеса и разработки продуктов». »

Рамакришна сказал, что планирует превратить SolarWinds в действительно «защищенную по замыслу» организацию с более надежными инструментами защиты и обнаружения угроз в своей сети, уделяя особое внимание местам, где она разрабатывала и создавала программное обеспечение — местам, которые хакеры SVR использовали для вламываться.

Он сказал, что создаст привилегированные учетные записи и все учетные записи, используемые всеми, кто имеет какое-либо отношение к Orion, и компания будет применять многофакторную аутентификацию, или MFA, по всем направлениям.

«Если я придумаю план из 11 пунктов по улучшению безопасности моей компании, одна из интерпретаций этого может заключаться в том, что мы извлекли ценный урок из того, чем был взлом», — сказал Ян Торнтон-Трамп, директор по информационной безопасности в Cyjax, компания по анализу угроз.«Другая интерпретация может заключаться в том, что в фактической безопасности, которая у нас была, было по крайней мере 11 существенных недостатков. Я вижу, что план из 11 пунктов на самом деле является признанием того, что в этой службе безопасности дела обстояли не очень хорошо».

Торнтон-Трамп раньше работал в SolarWinds и был в команде безопасности. Торнтон-Трамп покинул компанию в 2017 году, потому что, по его собственному мнению, руководство SolarWinds (в ​​то время генеральным директором был Кевин Томпсон. Рамакришна не придет еще три года) не хотело тратить достаточно средств на безопасность.

Торнтон-Трамп признает, что хакеры, взломавшие компанию, были настолько изощренными, что никому было бы трудно защититься от них. «Но если вы едете пьяным, катитесь по дороге, и шел дождь, и вы разбили свою машину, — сказал он, — почему мы так сосредоточены на повреждении машины, а не на том, что на самом деле привело к аварии?» ряд событий, приведших к великой гибели?»

Другими словами, означает ли пересмотр методов обеспечения безопасности SolarWinds признание того, что что-то не так, или это просто ответственное обновление?

Рамакришна сказал, что и то, и другое.«Часто люди проводят расследования, извлекают уроки, а затем реализуют что-то подобное», — сказал он. «Можем ли мы сделать что-то лучше? Безусловно. И, честно говоря, даже после реализации этих 11 вещей я буду искать следующие 11 вещей, над которыми нужно работать, потому что противники становятся все умнее и умнее с каждым днем».

Рамакришна сказал, что ему интересно, почему из всех софтверных компаний, из которых ей приходилось выбирать, российская разведывательная служба в конечном итоге нацелилась на SolarWinds.

«Я много думал об этом, почему мы, а не кто-то другой», сказал он. «И это продолжается при любом расследовании. Если подумать, сегодня мы развернуты у более чем 300 000 клиентов. Таким образом, мы довольно широко используемое программное обеспечение и обладаем административными привилегиями в клиентских средах. это, цель будет состоять в том, чтобы попытаться получить широкую полосу развертывания, а затем вы выбираете, что вы хотите делать оттуда.

Какой бы ни была причина, по которой SolarWinds оказалась под прицелом, атака показала поразительную неспособность киберсообщества США соединить точки. Не только ранние предупреждения от Volexity или расследование с Palo Alto Networks, но и простое открытие от Исследователь из Бангалора предполагает, что в нашем цифровом мире что-то не так

Более крупные атаки

«Это одна из самых эффективных кампаний кибершпионажа всех времен», — сказал Алекс Стамос, директор Интернет-обсерватории Стэнфордского университета. и бывший глава службы безопасности Facebook.«При этом они продемонстрировали не только техническую проницательность, но то, как они это сделали, продемонстрировало, что они понимают, как работают технологические компании, как работают компании-разработчики программного обеспечения. … Это, безусловно, изменит то, как крупные предприятия думают о программном обеспечении. они устанавливают и думают о том, как они справляются с обновлениями».

Противники с каждым днем ​​становятся все умнее и умнее.

Судхакар Рамакришна, генеральный директор и президент SolarWinds

Аналитикам разведки, которые уже опережают нас на годы, платят за то, чтобы они представляли самые мрачные сценарии.Что, если хакеры посеяли семена будущих атак в течение тех девяти месяцев, когда они исследовали сети клиентов SolarWinds — спрятали ли они код для бэкдоров, которые позволят им приходить и уходить, когда им заблагорассудится, в выбранное ими время? Когда хакеры отключили энергосистему Украины в 2015 году и через год вывели из строя нефтеперерабатывающий завод в Саудовской Аравии с помощью компьютерного кода, они показали, что можно перейти от корпоративной сети к системе управления. Узнаем ли мы позже, что взлом SolarWinds подготовил почву для чего-то более зловещего?

Даже если это была всего лишь шпионская операция, Мандия из FireEye сказал, что атака на SolarWinds является переломным моментом.«Мы… как бы наметили эволюцию угроз и киберугроз», — сказал он. «И мы рано или поздно пришли бы к тому, что в какой-то момент времени программное обеспечение, от которого зависят многие компании, станет мишенью, и это приведет именно к тому, к чему оно привело», — сказал Мандиа. «Но когда вы видите, как это происходит, вы испытываете небольшой шок и удивление. Хорошо, теперь это здесь, страны нацелены на [] частный сектор, вы не можете взмахнуть волшебной палочкой … Это действительно сложный вопрос. решать.»

Администрация Байдена работает над вторым исполнительным указом — помимо санкций — который должен решить некоторые проблемы, которые SolarWinds поставила перед собой.

Энн Нойбергер, заместитель советника по национальной безопасности по кибербезопасности и новым технологиям отвечает за реагирование на атаки SolarWinds, готовит приказ, который, среди прочего, потребует от компаний, работающих с правительством США, соблюдения определенных стандартов программного обеспечения, а федеральные агентства должны будут принять базовые методы обеспечения безопасности, такие как шифрование данных в своих системах. .

Кроме того, от компаний-разработчиков программного обеспечения, таких как SolarWinds, может потребоваться, чтобы их так называемые системы сборки — место, где они собирают свое программное обеспечение — были изолированы от воздуха, что означает, что они не будут подключены к Интернету. Как стало известно NPR, все эти элементы все еще обсуждаются в рамках исполнительного распоряжения.

Энн Нойбергер, заместитель советника по национальной безопасности по кибербезопасности и новым технологиям, отвечает за реагирование на атаки SolarWinds.Она готовит приказ, который потребует от компаний, работающих с США, соблюдения определенных стандартов программного обеспечения, а федеральные агентства должны будут принять определенные базовые методы обеспечения безопасности. Дрю Ангерер / Getty Images скрыть заголовок

Энн Нойбергер, заместитель советника по национальной безопасности по кибербезопасности и новым технологиям, отвечает за реагирование на атаки SolarWinds. Она готовит приказ, который потребует от компаний, работающих с США, соблюдения определенных стандартов программного обеспечения, а федеральные агентства должны будут принять определенные базовые методы обеспечения безопасности.

Еще одна идея, которая начинает набирать обороты, заключается в создании своего рода Национального совета по безопасности на транспорте, или NTSB, для более формального расследования кибератак.

«Когда начали падать Boeing 737 Maxes, существовало государственное агентство, вся работа которого заключалась в том, чтобы собрать факты обо всех этих различных авариях, а затем разработать теорию того, что необходимо исправить, а затем контролировать исправления, которые пошел на это», — сказал Стамос.«Нам нужны такие же функции в правительстве США».

ФБР может провести расследование киберпреступления, а какое-то федеральное агентство рассмотрит первопричины кибератаки и внесет соответствующие изменения в то, как мы работаем. Мандиа сказал, что нечто подобное, вероятно, должно существовать.

«Когда вы думаете о конфликте, у вас есть воздух, земля, море и космос, а теперь еще и кибер», — сказал он. «Но в киберпространстве частный сектор находится на переднем крае и в центре. В любом конфликте в киберпространстве, независимо от того, мотивирован ли он преступным элементом или мотивирован геополитическими условиями, в нем будут участвовать как правительство, так и частный сектор.И этот ответ, поскольку он влияет на обоих, почти нуждается в сортировке, от которой выигрывают обе стороны, как частный, так и государственный сектор, подобно NTSB». способ защитить себя должным образом.Прямо сейчас ответственность за проведение всех расследований лежит на частных компаниях.

Представитель администрации Байдена сказал журналистам во время предыстории в четверг, что одна из причин, по которой Белый дом так резко отреагировал на атаку SolarWinds, заключается в том, что такого рода взломы ложатся чрезмерным бременем на частные компании.

Это одна из самых эффективных кампаний кибершпионажа всех времен.

Алекс Стамос, директор Интернет-обсерватории Стэнфордского университета и бывший глава службы безопасности Facebook

Федеральная проверка может помочь решить одну из проблем, которая до сих пор мучила киберпространство: как гарантировать, что поставщики программного и аппаратного обеспечения раскрывают факты взлома, когда они их обнаруживают. Может ли контрольная комиссия компенсировать ущерб репутации, публично признав, что вас взломали? Позволит ли это таким компаниям, как Volexity и Palo Alto Networks, куда обратиться, когда они увидят проблему?

В конечном счете, цель состоит в том, чтобы соединить точки и реагировать таким образом, чтобы сделать нас более безопасными.И толчком для всего этого может быть то испорченное рутинное обновление. По словам Рамакришны, это одна из основных причин, по которой SolarWinds решила стать публичной.

«Мы пошли и опубликовали весь исходный код, потому что мы хотели, чтобы люди, независимо от поставщика, может ли он быть нашим конкурентом или нет, проверить ваше программное обеспечение, убедиться, что у вас нет такая ситуация, и если есть, убирать», — сказал он. «Поэтому, к сожалению, мы стали объектом этой атаки, но я надеюсь, что, изучив ее, мы также сможем помочь более широкому сообществу.»

Тем не менее, некоторые части этой истории могут показаться знакомыми: упущенные возможности, намеки на проблему, которые были проигнорированы, неспособность представителей разведки США соединить точки. Кто бы мог подумать, что обычное обновление программного обеспечения может запустить кибератака эпических масштабов?

«Это была операция по сбору разведывательных данных, предназначенная для кражи информации, и это не последний раз, — предупредил Мейерс из CrowdStrike.— Это будет происходить каждый день…. И я думаю, что нам всем нужно многое сделать, чтобы вместе этого не допустить».

Америка угрожает новым экспортным контролем, чтобы лишить Россию ключевых технологических компонентов

Америка пригрозила ввести новый экспортный контроль, чтобы лишить Россию ключевых технологических компонентов, которые могут нанести ущерб ИИ и аэрокосмической промышленности, если Россия вторгнется в Украину.

Этот контроль направлен на блокирование экспорта передовой «новаторской» продукции американского производства в Россию, чтобы лишить режим Владимира Путина технологий, которые могут быть использованы в любом будущем конфликте с Украиной.

Официальные лица заявили, что администрация Байдена может также решить применить контроль, чтобы ограничить доступ России к полупроводникам, что затруднит доступ россиян к смартфонам, игровым консолям и планшетам.

США и ЕС уже ввели санкции в отношении энергетического, финансового и оборонного секторов России, а напряженность между Москвой и западными державами повышает вероятность введения новых экономических санкций, если Россия нападет на соседнюю Украину.

Белый дом также выдвигает идею ограничения деятельности крупнейших российских банков и ранее обсуждал меры, направленные против способности Москвы конвертировать рубли в доллары и другие валюты.

Вашингтон может также нацелиться на поддерживаемый государством Российский фонд прямых инвестиций.

Подобные ограничения на технологии применялись во время Холодной войны, когда Соединенные Штаты и другие западные страны сохраняли строгие технологические санкции против Советского Союза, удерживая его в технологическом отставании и сдерживая рост.

Соединенные Штаты пригрозили ввести новый экспортный контроль, чтобы лишить Россию ключевых технологических компонентов, которые могут нанести ущерб ИИ и аэрокосмической промышленности, если Россия вторгнется в Украину.Администрация Байдена также может принять решение о более широком применении контроля, что потенциально может ограничить доступ России к полупроводникам. На снимке: Байден выступает в пятницу

Российские отрасли, такие как гражданская авиация, судоходство и высокие технологии, могут быть затронуты, и это области, на которые у Путина большие амбиции.

«Сила этого экспортного контроля заключается в том, что мы можем ослабить и атрофировать способность этих секторов стать ключевым источником роста российской экономики», — заявил The Washington Post высокопоставленный источник в администрации Байдена.

Уилл Хант, аналитик Центра безопасности и новых технологий Джорджтаунского университета, сказал газете, что прекращение импорта чипов из России «неизменно ударит по высокотехнологичным амбициям российского руководства, будь то искусственный интеллект или квантовые вычисления.’

Такой экспортный контроль, который расширяет санкции США за пределы финансовых целей, применялся только однажды против Huawei, китайского технологического гиганта.

Меры, принятые из-за опасений, что ее продукты используются для шпионажа от имени коммунистического правительства Китая, привели к падению годового дохода Huawei на 30 процентов — впервые в истории.

Однако введение этих мер контроля может столкнуться с сопротивлением со стороны американского и европейского бизнеса, опасающегося, что их использование может привести к ответным действиям со стороны России в других секторах.

Существует также опасение, что иностранные компании могут работать над разработкой своих собственных технологий и, таким образом, уменьшить свою зависимость от американских технологий.

Опасения связаны с тем фактом, что введение такого контроля над всей отраслью является беспрецедентным, поскольку ранее этот шаг использовался только против одной компании — Huawei.

«Это похоже на волшебную силу — вы можете использовать ее столько раз, прежде чем она начнет деградировать», — сказал The Washington Post Роберт Д. Аткинсон, президент Фонда информационных технологий и инноваций Think Tank.«Другие страны скажут: «О, чувак, США полностью контролируют нас». Нам лучше найти альтернативы.

Тем не менее, сочетание финансовых и технологических ограничений в отношении России было бы разрушительным как сейчас, так и в долгосрочной перспективе.

США и ЕС уже ввели санкции в отношении энергетического, финансового и оборонного секторов России, а напряженность между Москвой и западными державами повышает вероятность введения новых экономических санкций, если Россия нападет на соседнюю Украину.На снимке: Путин, 12 января

Финансовые ограничения в отношении крупнейших банков России и ее ключевых отраслей, скорее всего, почувствуют в первую очередь, считают эксперты, что приведет к росту инфляции в России и девальвации рубля.

Экспортный контроль будет иметь более долгосрочный кумулятивный эффект, повышая цены на бытовую электронику и ударяя по карманам граждан России.

Использование правила прямого иностранного продукта также может нанести ущерб российской армии.

Силы Кремля полагаются на особый тип чипов под названием «Эльбрус».Он разработан в России, но производится на Тайване на заводе микросхем под названием TSMC.

США запретили TSMC поставлять чипы Huawei. Делать то же самое для российских вооруженных сил было бы «разрушительно», сказал The Post эксперт по электронике Костас Тигкос из британской Janes Group.

Кремлевские чиновники преуменьшают потенциальное влияние такого контроля, а российский государственный конгломерат оборонной и технологической промышленности Ростех заявил, что страна начала производить компоненты самостоятельно.

Китай также может предоставить России возможность ослабить воздействие любых санкций, поскольку в 2020 году страна будет поставлять в Россию 70% импортируемых ею компьютеров и смартфонов.

чипы для Хуавей. Делать то же самое для российских вооруженных сил было бы «разрушительно», сказал The Washington Post эксперт по электронике Костас Тигкос из британской Janes Group.Индустрия чипов S. должна быть готова к новым ограничениям на экспорт в Россию, если Москва нападет на Украину, сообщили источники, потенциально блокируя доступ страны к глобальным поставкам электроники. На снимке: люди смотрят на выставленный в Китае полупроводник

Тем временем президент Джо Байден может направить в Восточную Европу до 50 000 военнослужащих США, а также самолеты и военные корабли, чтобы противостоять наращиванию российской военной мощи, которое вызвало опасения, что Владимир Путин собирается вторгнуться в Украину.

План предусматривает отправку от 1000 до 5000 солдат в страны НАТО, такие как Литва, Эстония и Латвия, которые граничат с территорией России.

Численность войск может быть увеличена до 50 000, если ситуация с безопасностью ухудшится, подкрепленная новым развертыванием кораблей и самолетов.

Представители Пентагона представили план Байдену во время саммита в Кэмп-Дэвиде в минувшие выходные, созванного для обсуждения военных вариантов сдерживания нападения России после того, как угроза санкций осталась без внимания.

Этот план не предусматривает развертывание американских войск непосредственно на Украине, поскольку считается, что Байден не хочет вступать в новый конфликт после катастрофического вывода американских войск из Афганистана в прошлом году, сообщает New York Times .

Российские вооруженные силы наращиваются вблизи Украины, около 100 000 военнослужащих, танки, артиллерия и тяжелая техника у границы.

Байден должен призвать к военным мерам уже на этой неделе, добавляет газета, несмотря на то, что переговоры на высоком уровне между Вашингтоном и Москвой продолжаются — США должны представить письменный ответ на требования безопасности России.

На фоне предупреждений Пентагона о «неизбежности» вторжения семьям американских дипломатов, дислоцированных в Украине, было приказано покинуть страну.

Неосновным сотрудникам посольства также было предложено покинуть страну из-за «возрастающей угрозы российских военных действий».

Великобритания также начала отзыв дипломатов и членов их семей из Украины.

Европейский Союз также пригрозил «массовыми» санкциями, а демократы в Сенате США представили законопроект о введении санкций против кремлевских чиновников, военных лидеров и банковских учреждений, если Москва начнет военные действия против Украины.

Россия, которая сосредоточила десятки тысяч военнослужащих у границ Украины, но отрицает планы вторжения в бывшую советскую республику, находится под санкциями после аннексии Крыма в 2014 году у своего соседа.

Дополнительные карательные меры были введены после отравления бывшего российского шпиона в Великобритании в 2018 году и после расследования предполагаемого вмешательства России в президентские выборы в США в 2016 году, на которых победил Дональд Трамп.

Россия отрицает свою причастность к отравлению экс-шпиона Юрия Скрипаля и его дочери, а также попытки вмешательства в выборы за рубежом.

Инструктор тренирует военнослужащих Войск территориальной обороны Украины, добровольческих воинских частей ВСУ, в городском парке в Киеве, Украина, суббота, январь.22, 2022

По словам бывшего экономиста Госдепартамента США Марка Стоуна, санкции, применяемые к отдельным фирмам, часто причиняют боль всему сектору, поскольку они заставляют инвесторов беспокоиться о том, что ограничения будут расширены или что они не смогут дифференцироваться.

Санкции на все транзакции с российскими банками и замораживание активов будут «более эффективными и целенаправленными», чем отключение глобальной системы обмена сообщениями SWIFT, считает Брайан О’Тул, сотрудник аналитического центра Atlantic Council.

Нацеливание на доступ России к SWIFT, который широко используется в международных финансовых транзакциях, станет действительно полезным только после широких финансовых санкций со стороны США, Великобритании и ЕС, сказал О’Тул.

Применение санкций к отдельным лицам посредством замораживания активов и запретов на поездки является широко используемым инструментом и иногда может иметь широкий резонанс.

В апреле 2021 года Великобритания ввела санкции в отношении 14 россиян в соответствии с законом, дающим правительству право наказывать тех, кто, по его мнению, достоверно причастен к самой серьезной коррупции за рубежом.

Законопроект, представленный демократами в Сенате, предусматривает широкомасштабные санкции в отношении высокопоставленных российских чиновников, включая президента Владимира Путина.

Пресс-секретарь Кремля Дмитрий Песков заявил, что идея введения санкций против президента России будет равносильна разрыву отношений между Москвой и Вашингтоном.

Одной из самых жестких мер будет отключение российской финансовой системы от SWIFT.

SWIFT, используемый более чем 11 000 финансовых учреждений в более чем 200 странах, представляет собой бельгийский кооператив, управляемый правлением из 25 членов, включая Эдди Астанина, председателя Клирингового центра Центрального контрагента России (НКЦ).

Есть прецедент: в марте 2012 года SWIFT отключил иранские банки, поскольку международные санкции ужесточились против Тегерана из-за его ядерной программы — шаг, в результате которого страна потеряла половину своих доходов от экспорта нефти и 30% внешней торговли, по данным аналитического центра Карнеги. Московский центр.

Экономика Ирана меньше и не так связана на международном уровне, как российская экономика, чья взаимосвязанность с Западом работала как щит.

США и Германия потеряют больше всего, поскольку их банки являются наиболее частыми пользователями SWIFT в российских банках, по словам Марии Шагиной из Московского Центра Карнеги.

Призывы ограничить доступ России к SWIFT звучали в 2014 году, когда Москва аннексировала Крым, что побудило Москву разработать альтернативную систему обмена сообщениями, SPFS.

Количество сообщений, отправленных через СПФС, достигло около 2 миллионов, или пятой части внутреннего трафика России, в 2020 году, по данным центрального банка, который стремится увеличить этот показатель до 30% в 2023 году. 

Однако система СПФС , которая имеет ограничения на размер сообщений и работает только в будние дни, с трудом набирает иностранных участников, написала Шагина в статье 2021 года.

О’Тул из Атлантического совета сказал, что отключение России от SWIFT вызовет немедленные сбои, но со временем это влияние ослабнет.

«Некоторые платежи будут задержаны, а новые платежи могут увеличиться, но, вообще говоря, массовый коллапс российской торговли маловероятен, пока эта торговля остается законной/не санкционированной», — сказал О’Тул.

В Европе канцлер Олаф Шольц дал понять, что Германия будет готова обсудить приостановку проекта газопровода «Северный поток – 2», предназначенного для транспортировки газа по дну Балтийского моря из России в Германию, если Москва нападет на Украину.

Трубопровод построен, но еще не получил одобрения регулирующих органов. Он столкнулся с противодействием со стороны Соединенных Штатов и вызвал обеспокоенность некоторых европейских политиков тем, что это усилит зависимость Европы от России в плане поставок энергоресурсов.

Россия заявила, что от «Северного потока-2» выиграют и Европа, и Россия, и что Германии не следует «политизировать» проект.

Доступ к российским облигациям становится все более ограниченным, и ограничения могут быть еще более ужесточены, и в качестве одного из вариантов предлагается запрет на участие на вторичном рынке.

В апреле 2021 года президент США Джо Байден запретил американским инвесторам покупать новые российские рублевые облигации — ОФЗ, как их называют, — из-за обвинений во вмешательстве в выборы.

Санкции, введенные в 2015 году, сделали будущий долг в российских долларах неприемлемым для многих инвесторов и индексов, таких как EMBI Global от JPMorgan.

Эти меры позволили сократить внешний долг России на 33% с начала 2014 года — с 733 млрд долларов до 489 млрд долларов в третьем квартале 2021 года. Снижение долга внешне улучшает баланс страны, но лишает ее источников финансирования, которые могли бы способствовать к экономическому росту и развитию.

США отказываются от планов по отправке эсминцев в Черное море из-за опасений по поводу России- ПОЛИТИКА

Но после того, как в Восточной Европе вспыхнули новые боевые действия между украинскими солдатами и поддерживаемыми Россией сепаратистами, официальные лица решили не осуществлять транзит, чтобы избежать ненужной эскалации ситуации, сказал источник.

Военно-морские движения часто подвержены изменениям из-за технического обслуживания или изменения оперативных планов, сказал человек. По словам источника, этот конкретный транзит был отменен по «множеству» причин, в том числе из-за желания не провоцировать Москву в непростое время.

Министр иностранных дел Турции Мевлют Чавушоглу заявил в интервью телеканалу НТВ, что в среду США уведомили Турцию о том, что корабли не будут направляться в Черное море. Агентство Reuters сначала сообщило, что движение было отменено, со ссылкой на дипломатические источники, которые, как и Чавушоглу, не назвали конкретной причины.

Пентагон отказался обсуждать возможный транзит с момента появления первых сообщений. «Мы регулярно работаем и проводим операции в Черном море и на всей территории Европейского командования [зона операций]», — заявил журналистам на прошлой неделе представитель Пентагона Джон Кирби.«И, как вы также знаете, я не собираюсь прогнозировать или говорить о гипотетических предположениях или о будущих операциях».

Корабли USS Дональд Кук и USS Roosevelt находятся в Средиземном море, проводя операции по обеспечению безопасности на море, сказал человек. Они были еще в нескольких днях от Черного моря, когда было принято решение отказаться от транзита, поэтому они не были вынуждены резко изменить курс.

Но некоторые в Киеве были разочарованы тем, что эсминцы все-таки не пойдут в Черное море, сказал бывший высокопоставленный украинский чиновник.По словам этого человека, демонстрация силы США в регионе приветствовалась бы, поскольку Россия продолжает стягивать тысячи военнослужащих к восточной границе Украины.

Украинские официальные лица также отслеживают российские передвижения, предполагающие наращивание сил вдоль моста через Керченский пролив в Крым. Пролив соединяет Черное море с Азовским морем, и власти опасаются, что Россия перекроет доступ к Черному морю и свяжет свою материковую часть с Крымом.

Министерство иностранных дел Украины сообщило в четверг, что Россия объявила о закрытии части Черного моря в районе Керченского пролива для иностранных военных кораблей до октября под предлогом проведения военных учений.Пресс-секретарь заявил, что действия России нарушают международное право, и подтвердил, что Украина «имеет право регулировать судоходство в этих водах Черного моря».

Официальные лица США отмечают, что президент Джо Байден неоднократно подтверждал приверженность Вашингтона территориальной целостности Украины и недавно утвердил дополнительную смертоносную помощь на сумму 125 миллионов долларов для помощи стране в защите своих границ, включая два вооруженных патрульных катера и противоартиллерийский радар.

А генеральный секретарь НАТО Йенс Столтенберг заявил в среду в ходе совместной пресс-конференции с министром обороны Ллойдом Остином и госсекретарем Энтони Блинкеном, что организация увеличила свое военное присутствие в Черноморском регионе, в том числе за счет дополнительного патрулирования с воздуха и военно-морского присутствия.

«Мы стремимся помочь Украине с ее потребностями в самообороне», — сказал он.

Тем не менее, ситуация быстро обостряется: за последние недели Россия направила к границе более 85 тысяч военнослужащих, а с конца прошлого месяца на фоне всплеска насилия в Донбассе погибли по меньшей мере семь украинских военных. Украинские правительственные войска сражаются там с пророссийскими сепаратистами с 2014 года.

Министры иностранных дел стран «Большой семерки», представляющие Канаду, Францию, Германию, Италию, Японию, Великобританию, США и Европейский Союз, в своем заявлении в понедельник осудили наращивание присутствия России на границах Украины, заявив, что они «глубоко обеспокоены» Движение.

«Эти крупномасштабные перемещения войск без предварительного уведомления представляют собой угрожающие и дестабилизирующие действия», — написали они. «Мы призываем Россию прекратить провокации и немедленно снизить напряженность в соответствии со своими международными обязательствами».

Последние новости оборонной политики и политики.

Тем временем руководители Пентагона следят за наращиванием российской военной мощи вдоль границы с Украиной, а также за усилением российской активности на море и в воздухе.

Командующий вооруженными силами США в Европе в четверг предсказал, что вероятность того, что Россия вторгнется в Украину в ближайшие несколько недель, составляет «от низкой до средней».