FBI-direktör Christopher Wray talade nyligen vid Boston Cyber Security Conference, där han sa att byrån nu är i "stridstakt" i kriget mot cyberbrottslighet. Vi har samlat nyckelfragment från hans tal för dig.
Nationalstater anställer cyberlegosoldater.
"Ta hybridhotet, till exempel, där vi ser Ryssland, Kina, Iran och ibland andra nationalstater som huvudsakligen anställer cyberkriminella. Vi ser att ryska cyberkriminella tydligt stödjer och vidtar åtgärder för att hjälpa den ryska regeringen, och vissa drar helt enkelt fördel av den mycket liberala verksamhetsmiljö som finns i Ryssland. I vissa fall ser vi även ryska underrättelseagenter arbeta extra hårt för att tjäna pengar vid sidan av, genom cyberbrottslighet, eller använda cyberbrottsverktyg för att utföra statligt sponsrade attacker eftersom de tror att det ger dem rimlig förnekelse eller döljer vem som ligger bakom.
Så en av nyckelfrågorna för oss idag är när blir brottslingar värdlandets agenter? Ska pengar byta ägare eller räcker det för att offentligt lova stöd till en utländsk regering?”
Rysslands nuvarande position i kampen mot cyberhot.
"Vi har sett den ryska regeringen ta konkreta förberedande steg för potentiella förödande attacker här och utomlands. Vi informerar potentiella mål för att varna dem om ett överhängande hot, vilket ger dem tekniska indikatorer som de kan använda för att skydda sig själva. Och vi går snabbt för att störa rysk aktivitet."
Hur FBI närmar sig Advanced Persistent Threats (APTs).
"När det kommer till hotet om en störande attack är problemet motståndarens tillgång. På senare tid har det fått ökad resonans. Ryssland har i flera år försökt infiltrera företag för att stjäla information. Samtidigt fick de illegal tillgång till förmodligen tusentals amerikanska företag, inklusive kritisk infrastruktur. Titta bara på omfattningen av deras kampanj SolarWinds.
De kan använda samma åtkomsträttigheter som de har fått för att samla in och spionera för att göra något medvetet destruktivt. Ofta är det inte mer än en fråga om önskan. Det är därför, när det gäller Ryssland idag, är vårt fokus på att agera så tidigt som möjligt mot hotet. Det vill säga att starta vår verksamhet när vi ser att ryssarna studerar mål, skannar, försöker få fotfäste i nätverket, och inte när vi ser att de senare visar ett beteende som ser potentiellt destruktivt ut, säger USA:s chef. FBI.
Cyberhot mot nationalstaten Ryssland vs Kina.
"Hur omfattande Rysslands potentiella cyberräckvidd än i landet är, bleknar den i jämförelse med Kinas."
Iranska hackare attackerade sjuka barn.
"Sommaren 2021 försökte hackare sponsrade av den iranska regeringen en av de mest avskyvärda cyberattackerna jag någonsin sett – här i Boston – när de valde att attackera Boston Children's Hospital. Vi fick en rapport från en av våra underrättelsepartners som indikerade att Boston Kindergarten är på väg att bli måltavla. Och för att förstå hur brådskande situationen är, skyndade cybergruppen på vårt fältkontor i Boston för att meddela sjukhuset.
Vårt folk gav sjukhusteamet den information de behövde för att omedelbart stoppa faran. Vi kunde hjälpa dem att identifiera och sedan mildra hotet. Och alla deltagares snabba agerande, särskilt på sjukhuset, skyddade både nätverket och de sjuka barn som är beroende av det."
Incidentrespons och tillskrivning av cyberattacker.
"Vi hjälper offer genom att reagera på skadlig cyberaktivitet i detta kinetiska, störande sammanhang. Vi fann att hastighet är viktigare än något annat. Det är viktigare för oss att komma till deras tröskel på en timme än att berätta för dem om vi övervakar cyberaktiviteten i en nationalstat eller cyberkriminella.
Men det är också viktigt att fortsätta gå mot mer specifik attribution, även när vi förmedlar skyddsinformation, innan vi bygger en fullständig bild av vem som svarar. För för de bredare beräkningarna av regeringens svar – så att vi avsevärt kan försämra, undergräva och avskräcka en cybermotståndare – behöver vi ofta vara mycket mer specifika om vem som är ansvarig.”
Framtiden för cyberhot.
"Så det är klart att vår värld och vårt samhälle inte bara går tillbaka till där vi var för två och ett halvt år sedan. Och människor kommer att fortsätta att njuta av den anslutning som cyberrymden erbjuder. Men samtidigt har att flytta våra personliga och professionella liv ännu längre online skapat nya sårbarheter. Och cyberkriminella kommer att fortsätta att utnyttja människor och nätverk.
Dessa inkluderar cyberbrottslingar som stjäl data för lösen och nationalstater som Kina som stjäl försvars- och industrihemligheter. Och nyligen har Ryssland försökt påverka förloppet av det krig de utlöste i Ukraina och hotat med attacker mot väst i cyberrymden”, avslutade FBI-chefen.
Du kan hjälpa Ukraina att slåss mot de ryska inkräktarna. Det bästa sättet att göra detta är att donera medel till Ukrainas väpnade styrkor genom Rädda liv eller via den officiella sidan NBU.
Läs också:
- För första gången fick Ukraina 2 viktiga utmärkelser inom området cybersäkerhet CYBERSEC Award
- Massmedia: en timme före den ryska attacken mot Ukraina skedde många cyberattacker runt om i världen