Предстоящи киберзаплахи за 2024 г., прогнозирани в последния доклад на разузнаването на САЩ
Годишната оценка на американската разузнавателна общност за 2024 г. сочи пейзаж, изпълнен с кибернетични заплахи, подхранвани от интензивна конкуренция между националните държави, регионални конфликти и появата на изключително способни недържавни актьори. Издаден през март 2024 г., този доклад хвърля светлина върху развиващите се предизвикателства, пред които са изправени Съединените щати в цифровата сфера.
Китай, идентифициран като основен кибернетичен противник, е известен с безмилостните си кибершпионски дейности, насочени срещу правителството на САЩ, частния сектор и мрежи от критична инфраструктура. Докладът подчертава износа на Пекин на технологии за наблюдение и комуникация като изострящ риска от агресивни кибер операции срещу САЩ. Освен това доказателствата, представени в доклада, подчертават китайските кибер операции, насочени към предварително позициониране на атаки срещу инфраструктура в Гуам и прекъсване на комуникациите между САЩ и Азия.
Русия, на фона на фокуса си върху конфликта в Украйна, запазва способността си да проектира мощ в световен мащаб, включително в киберпространството. Докладът прогнозира продължаване на руските усилия за насочване към критична инфраструктура в САЩ и техните съюзници, подчертавайки уязвимостите в подводните кабели и промишлените системи за контрол.
Иран, характеризиращ се с опортюнистичния си подход към офанзивата в кибернетичното пространство, се очаква да засили дейността си в Близкия изток, насочвайки се към нации с превъзходни кибернетични способности. Освен това докладът предупреждава за потенциалната намеса на Иран в политическите процеси в САЩ, особено преди изборите през 2024 г.
Кибер кампаниите на Северна Корея, особено кражбите на криптовалута, остават повод за безпокойство. Очаква се режимът да продължи да използва различни начини за изпиране на откраднати криптовалути и да подсили средствата си чрез ИТ работници, разположени в чужбина.
Отвъд отделните национални държави, докладът подчертава използването на международни, междудържавни и вътрешнодържавни напрежения от участници в кибернетични заплахи. Те включват използване на съществуващи конфликти, потенциални морски спорове и вътрешни сътресения в различни региони за стартиране на офанзивни кибер операции срещу САЩ и техните съюзници.
Организираната киберпрестъпност се очертава като значителна заплаха, като транснационалните престъпни мрежи се развиват в усъвършенстване и са насочени както към високопоставени американски услуги и критична инфраструктура, така и към мрежи в страни с ниски доходи. Разпространението на атаки с рансъмуер , улеснено от евтина онлайн инфраструктура и липса на стабилно международно сътрудничество в областта на правоприлагането, допълнително изостря пейзажа на киберзаплахите.
Оценката на американската разузнавателна общност подчертава многостранния характер на киберзаплахите през 2024 г., водени от стратегическите интереси на националните държави, регионалната динамика и развиващите се тактики на недържавните участници. Справянето с тези предизвикателства ще изисква съгласувани усилия, включващи мерки за киберсигурност, дипломатически ангажимент и международно сътрудничество.