Предстоящие киберугрозы на 2024 год предсказаны в последнем отчете разведки США
Ежегодная оценка разведывательного сообщества США за 2024 год указывает на ситуацию, полную киберугроз, подогреваемую острой конкуренцией между национальными государствами, региональными конфликтами и появлением высококвалифицированных негосударственных субъектов. Этот доклад, выпущенный в марте 2024 года, проливает свет на меняющиеся проблемы, с которыми сталкиваются Соединенные Штаты в цифровой сфере.
Китай, считающийся основным киберпротивником, известен своей неустанной деятельностью по кибершпионажу, направленной против правительства США, частного сектора и сетей критической инфраструктуры. В докладе подчеркивается, что экспорт Пекином технологий наблюдения и связи усугубляет риск агрессивных киберопераций против США. Более того, доказательства, представленные в докладе, подчеркивают китайские кибероперации, направленные на заранее подготовленные атаки на инфраструктуру Гуама и нарушение коммуникаций между США и Азией.
Россия, несмотря на свое внимание к украинскому конфликту, сохраняет способность проецировать силу во всем мире, в том числе в киберпространстве. В докладе прогнозируется продолжение усилий России по нападению на критически важную инфраструктуру в США и их союзниках, подчеркивая уязвимости в подводных кабелях и системах промышленного управления.
Ожидается, что Иран, характеризующийся своим оппортунистическим подходом к кибернаступлению, активизирует свою деятельность на Ближнем Востоке, нацеливаясь на страны с превосходными киберпотенциалами. Кроме того, в докладе предупреждается о потенциальном вмешательстве Ирана в политические процессы в США, особенно в преддверии выборов 2024 года.
Киберкампании Северной Кореи, особенно ограбления криптовалют, по-прежнему вызывают обеспокоенность. Ожидается, что режим продолжит использовать различные возможности для отмывания украденной криптовалюты и пополнения своих средств через ИТ-специалистов, направленных за границу.
Помимо отдельных национальных государств, в докладе подчеркивается использование международной, межгосударственной и внутригосударственной напряженности со стороны субъектов киберугроз. К ним относятся использование существующих конфликтов, потенциальных морских споров и внутренних беспорядков в различных регионах для начала наступательных киберопераций против США и их союзников.
Организованная киберпреступность становится серьезной угрозой, поскольку транснациональные преступные сети развиваются и становятся все более изощренными и нацелены как на высокопоставленные американские службы и критически важную инфраструктуру, так и на сети в странах с низкими доходами. Распространение атак с использованием программ-вымогателей , чему способствует недорогая онлайн-инфраструктура и отсутствие надежного международного сотрудничества правоохранительных органов, еще больше усугубляет картину киберугроз.
Оценка разведывательного сообщества США подчеркивает многогранный характер киберугроз в 2024 году, обусловленный стратегическими интересами национальных государств, региональной динамикой и меняющейся тактикой негосударственных субъектов. Решение этих проблем потребует согласованных усилий, включающих меры кибербезопасности, дипломатическое взаимодействие и международное сотрудничество.