Microsoft, FireEye, CrowdStrike a SolarWinds vystúpia na pôde Senátu USA a budú počuť obrovský cyberattack

V utorok 23. februára sa konalo prvé zo série vypočutí týkajúcich sa kybernetického útoku SolarWinds. Počas trojhodinového rokovania pred Senátom USA vystúpili zástupcovia spoločností Microsoft, CrowdStrike, FireEye a SolarWinds, s jednou pozoruhodnou absenciou: Amazon.

Vypočutia sa uskutočnili aj na pozadí správ, že americká vláda zvažuje sankcie proti údajnému páchateľovi hackera, Rusku.

Prezident spoločnosti Microsoft svedčí na vypočutí spoločnosti SolarWinds

Vypočutie je začiatkom konania, ktoré má v konečnom dôsledku prísť na to, prečo a prečo sa uskutočnil kybernetický útok SolarWinds.

Na pojednávaní o SolarWinds vystúpili:

• Microsoft Prezident Brad Smith
• FireEye CEO Kevin Mandia
• CrowdStrike Prezident a výkonný riaditeľ George Kurtz
• SolarWinds Generálny riaditeľ Sudhakar Ramakrishna

Veľká otázka, na ktorú chcela väčšina senátorov odpovedať, sa týkala pôvodu útoku. Prezident spoločnosti Microsoft Brad Smith uviedol, že „V tejto fáze sme videli podstatné dôkazy, ktoré poukazujú na ruské zahraničné veľvyslanectvo, a takisto sme nevideli nijaké dôkazy, ktoré by poukazovali na kohokoľvek iného.“

Smithovo prijatie útoku trochu potvrdil prezident a výkonný riaditeľ CrowdStrike George Kurtz, ktorý uviedol, že hoci nechceli aby sme vymenovali konkrétneho podozrivého činiteľa ohrozenia národného štátu, dôkazy „sa najviac zhodovali so špionážou a správaním, ktoré sme videli mimo Rusko."

Brad Smith tiež poznamenal, že Microsoft si nemyslí, že je útok SolarWinds dokončený. SolarWinds bol hack dodávateľského reťazca, ktorá kompromituje dodávateľa tretej strany v dodávateľskom reťazci, aby získal prístup k primárnemu cieľu. Smith znepokojujúco varoval, že Microsoft „pokračuje v skúmaní, pretože neveríme, že všetky vektory dodávateľského reťazca ešte neboli objavené alebo zverejnené.“

Skutočný rozsah útoku sa môže prejaviť oveľa dlhšie, pretože sa od spoločností nevyžaduje, aby odhaľovali, že boli obeťami takéhoto útoku. V tejto súvislosti Brad Smith tiež uviedol, že „Pre národ je nevyhnutné, aby sme podporovali a niekedy dokonca vyžadovali lepšie zdieľanie informácií o kybernetických útokoch.“

Súvisiace: Spoločnosť Microsoft odhaľuje skutočný cieľ internetového útoku SolarWinds

Biely dom zvažuje sankcie proti ruskej vláde

Za zmienku stoja najmä komentáre tlačovej tajomníčky Bieleho domu Jen Psaki, ktorá potvrdila, že širšia spravodajská komunita je pracuje na „doladení atribúcie“ útoku SolarWinds na Rusko a táto atribúcia bola vzdialená „týždne, nie mesiace“ od potvrdenie.

S odhadom 18 000 agentúr, spoločností a organizácií priamo ovplyvnených spoločnosťou SolarWinds nie je divu, že Bidenova administratíva zvažuje sankcie proti ruskej vláde.

Ale zatiaľ čo americká vláda zvažuje sankcie proti údajnému útočníkovi, americkí úradníci dali jasne najavo, že sa nič nestane, kým sa toto pripísanie nepotvrdí. Pretože útok na SolarWinds bol takým šokom, pretože bol mimo dohľadu viac ako deväť mesiacov, existuje pocit, že sa oplatí čakať o niečo dlhšie, aby sa zabezpečila presnosť.

12 užitočných spôsobov, ako znova použiť starý smerovač (Nevyhadzujte ho!)

Starý router zahlcuje vaše zásuvky? Tu je príklad, ako vymeniť starý smerovač a ušetriť nejaké peniaze namiesto toho, aby ste ich vyhodili!

O autorovi