Салт Типхоон Хакери и даље вребају у телекомуникацијским мрежама упркос владиним акцијама
Америчка влада и њени савезници издали су оштро упозорење: хакери повезани са кинеском владом, идентификовани као Салт Типхоон, и даље су дубоко уграђени у телекомуникационе мреже упркос текућим напорима да их истерају. Ова повреда, која је први пут изашла на видело у пролеће , открила је рањивости у критичној инфраструктури и наставља да представља значајне изазове за тимове за сајбер безбедност.
Инфилтрација Салт Типхоон-а циљала је на личности високог профила, укључујући званичнике из обе председничке кампање, па чак и телефон изабраног председника Доналда Трампа. Џеф Грин, извршни помоћник директора за сајбер безбедност у Агенцији за сајбер безбедност и инфраструктурну безбедност (ЦИСА), истакао је потешкоће у потпуном уклањању ових нападача. „Било би немогуће за нас да предвидимо временски оквир када ћемо имати потпуно исељење“, рекао је Грин, наглашавајући сложеност кршења .
Тактика групе је далеко од униформне, што њихово уклањање чини посебно изазовним. Компромис сваке жртве варира по обиму и озбиљности, без идентификовања јединствене методе инфилтрације. Ова недоследност захтева прилагођен приступ ублажавању за сваког погођеног превозника. Смернице које је објавила ЦИСА, у сарадњи са другим западним агенцијама за сајбер безбедност, имају за циљ јачање одбране и ограничавање приступа хакерима.
Агенције из САД, Аустралије, Канаде, Новог Зеланда и Уједињеног Краљевства удружиле су снаге како би се позабавиле овом кампањом без преседана. Њихове препоруке се фокусирају на обезбеђивање глобалне комуникационе инфраструктуре. Упркос неким медијским спекулацијама, хакери нису циљали само системе повезане са Законом о комуникацијској помоћи за спровођење закона (ЦАЛЕА). Уместо тога, група је тражила више начина да приступи осетљивим информацијама.
Званичници и даље не говоре о пуном обиму кршења, јер је истрага још увек у току. Међутим, влада је нагласила важност сарадње са телеком провајдерима како би се осветлиле активности хакера и елиминисала њихова упоришта.
Гледајући унапред, остају питања о потенцијалној потреби за дуготрајном заменом опреме да би се мреже у потпуности обезбедиле. За сада, Грин и његов тим су фокусирани на то да Салт Типхоон-у знатно отежају да истрају у њиховој шпијунској кампањи.
Кршење служи као отрежњујући подсетник на критичну улогу коју телекомуникационе мреже имају у националној безбедности. Како се напори да се хакери избаце интензивирају, глобална заједница сајбер безбедности пажљиво прати, знајући да улози не могу бити већи.