Безпрецедентен хакерски пробив принуди САЩ да признаят пълното поражение на разузнавателните служби

След мащабните кибератаки, свързани с китайската хакерска групировка Salt Typhoon, американските власти променят подхода си към криптирането. Хакерите получиха достъп до разговорите на високопоставени служители в рамките на това, което експертите нарекоха най-тежкия пробив в историята на американските телекомуникации.

На пресконференцията директорът на CISA по киберсигурност Джеф Грийн отбеляза, че криптирането вече се счита за ключов инструмент за защита. Заедно със служител на ФБР той препоръча използването на „управляемо криптиране“ за разговори и съобщения. Тази седмица CISA публикува ръководство, в което съветва политиците и държавните служители да преминат към защитени комуникации.

Тези препоръки са в рязък контраст с предишната позиция на органите, които настояваха за оставяне на „задни вратички“ за правоприлагащите органи. Неотдавнашните събития обаче, включително кампанията на Salt Typhoon показаха, че подобни вратички могат да бъдат използвани от нападателите.

Законът CALEA, приет през 1994 година изискваше от телекомуникационните компании да предоставят достъп до данни на правоприлагащите органи. Тази система обаче се провали: китайски хакери се възползваха от уязвимостите, за да прихванат разговорите на американски служители. Това доведе до критики и призиви за реформи, които да премахнат подобни „задни вратички“.

Според Джон Акерли, съосновател на Virtru, дебатът за необходимостта от криптиране е приключил. Той подчерта, че САЩ трябва безусловно да приемат криптирането без вратички. Сенатор Рон Уайдън, който предложи законопроект, изискващ от телекомуникационните оператори да прилагат строги стандарти за киберсигурност, също подкрепя идеята. Инцидентът със Salt Typhoon е сигнал за преразглеждане на политиката за сигурност. Експертите смятат, че само законодателни промени ще помогнат за защитата на американските телекоми от подобни атаки в бъдеще.