Хакерские атаки смогут просчитать
Январь, 2014
Роберт Аксельрод и Румен Илиев (университет Мичигана, США) разработали математическую модель, позволяющую выбрать оптимальное время начала “кибервойны” или отдельной кибератаки с максимальными шансами на успех (Proceedings of the National Academy of Sciences). Кибератаки уже давно переходят с локального уровня на международный, и проводят их не независимые хакеры, а государства.
Все виды “кибероружия” обладают общим свойством — эффективность резко снижается после первой атаки, поэтому время нападения ключевой фактор исхода: длительное выжидание помогает подготовиться, но даёт жертве шанс заметить и закрыть уязвимость. В модели главным ресурсом атакующего выступает запас 0day-уязвимостей, число которых постепенно снижается со скоростью, зависящей от “невидимости” и “живучести”.
Владимир Ульянов (Zecurion Analytics): цена 0day-уязвимостей даже на “белом” рынке доходит до десятков тысяч долларов; любая модель лишь примерно описывает явление — если она сделана по одной крупной атаке, её надо проверить и доработать по опыту других угроз: “Модель не может быть статичной”. Модель изучат обе стороны — и защитники, и хакеры, “люди примерно одинаковой квалификации”.
Эксперт по информационной безопасности компании Аладдин Сергей Котов: модель вполне может быть использована и во вред, но “кто сказал, что уязвимость нулевого дня обязательно неизвестна разработчику ПО?”, а попытки предсказать момент максимальной уязвимости объекта требуют серьёзных знаний об этом объекте. Зачастую к успеху приводят неожиданные действия — “никто не отменял гений военачальника”: решение учитывает и формализуемые, и интуитивные факторы. Кроме “технически наилучшего времени” есть более значимые соображения: как в инциденте с комплексом “Стрелка-СТ”, когда вирус поразил системы накануне тендера на техобслуживание и контракт с прежней компанией был разорван — решение о времени атаки принималось бы исходя из иных соображений. Результаты модели окажут вклад в решения хакеров, но лишь как один из множества факторов.
Это краткая аннотация статьи, полную версию читайте в первоисточнике.
Первоисточник: “Российская газета”, январь, 2014
В составе экспертов: Сергей Котов (Аладдин).