Czym są grupy APT? Eksperci tłumaczą, jak działa cyberbroń państw

Limes Inferior. Rzecz o cyfrowym świecie i jego osobliwościach. Dobry czołem. Witam państwa bardzo serdecznie. Dzisiaj Cyber Wnet w Limes Inferior. Dzisiaj zaczynamy cykl rozmów o cyberbezpieczeństwie we współpracy z Fundacją Bezpieczna Cyberprzestrzeń. I ten cykl będzie dotyczył... Idziemy w takie głębokie zanurzenie z naszą łodzią podwodną. Do tej pory to była taka głębokość peryskopowa. Że różne rzeczy o cyberbezpieczeństwie tam się pojawiały. Tutaj wchodzimy w świat grup APT. Advanced Persistent Threat. I to są takie uporczywe, wielowarstwowe, bardzo zaawansowane niebezpieczeństwa, zagrożenia.

To jest właśnie te ogarnianie się, dla przypomnienia US Cyber Command, to powstało w 2010 roku, a nie ma żadnej wątpliwości, że wszystkie z wymienionych, no może nie wszystkie, ale na pewno Federacja Rosyjska, Chiny i Stany Zjednoczone, tacy liderzy w tym obszarze, to przez tą pierwszą dekadę się ogarniali, w różny sposób i różnymi modelami, no bo jeszcze dla przypomnienia jednego ze słynniejszych w historii ataków, Names mentioned, jak działa cyberbroń państwa. Może nie zawsze finansowym, bo na przykład w Rosji to było pozwolenie na to, na prowadzenie nielegalnej działalności dla grup przestępczych po to, żeby kiedy państwo wezwie, to te grupy przestępcze stawały do szeregu i wykonywały zadania państwowe, więc na tym trochę ten sponsoring polegał.

I myślę, że tak w graficznym skrócie, że te struktury powiązane z APT, już tak sobie używamy tego terminu, one w dużym stopniu dziedziczą. Nieraz są takie ruchy, które konsolidują. Myślę, że ruch z US Cyber Command National Security Agency to jest taki ruch, który po prostu wyjaśnia, ale często to one dziedziczą coś, jakby te siły i wektory sił, które są już istniejące, dlatego że po prostu mamy do czynienia z takim klasycznym podejściem, że czynnik cyfrowy Dołączył tak jakby we wszystkich innych elementach, nawet gospodarki, prawda? To on dołączył po prostu do tego arsenału i on z taką intensywnością, jak układ sił istniał, tak?

Od tego, więc ja nie wyobrażam sobie, że dowództwo komponentów Wojsk Obrony Cyberprzestrzeni zorganizuje konferencję prasową, na której ogłosi, że mamy grupę APT. Natomiast nie wykluczone, że z innej publikacji albo informacji się o tym któregoś dnia dowiemy. Wszystkie zdolności mamy, także i to mamy je od wielu lat. Nasze grupy wygrywają wiele konkursów, co więcej również możliwości poszczególnych państw są weryfikowane podczas ćwiczeń organizowanych chociażby pod auspicjami NATO. Czy to w ramach Cyber Coalition, czy Locked Shields. Notabene w tym tygodniu odbywają się kolejne ćwiczenia Locked Shields z udziałem polskiej delegacji.

Rewalizacja międzynarodowa. Natomiast pamiętajmy tutaj, w którymś momencie wspomnieliśmy o aspektach prawnych, że działania ofensywne w cyperprzestrzeni muszą, jeśli mają być legalne, a zakładam, że mówimy o działaniach legalnych, muszą mieć swoje umocowanie w prawie, to znaczy inne Prawo ma do działania agencja wywiadu, inne kontrwywiadu, a jeszcze inne, no ktokolwiek inny, tak? To zawsze może być, no nieprzypadkowo, Robert lepiej się na tym zna, w którymś momencie US Cyber Command, bo fragmentem NSA, prawda? Ze względu na to, żeby nie było tego zastrzeżenia, że działamy nielegalnie, tak? To znaczy, tak samo jak CIA może działać poza granicami państwa, no ale

Ale tutaj to, co widzimy obecnie podczas wojny w Zatoce, wojny w Iranie, gdzie z jednej strony mamy działania kinetyczne amerykańskie i również działania realizowane przez dowództwo sił kosmicznych, jak i w cyberprzestrzeni, Cyber Command, amerykańskiego Cyber Command. Ale z drugiej strony widzimy też działania grup, które, co najmniej sześciu grup, które zostały zbudowane zarówno przez Iran, przez Ministerstwo Bezpieczeństwa i Wywiadu Islamskiej Republiki Iranu. Dawno, dawno temu one były wykorzystywane do ataków przeciwko Izraelowi. One były wykorzystywane również do szkolenia i proliferacji wiedzy dla grup znajdujących się, czy to w strukturach Hamasu, czy w strukturach Hezbollahu.

Microsoft jakiś czas temu wprowadził taksonomię dwuczłonową. Gdzie pierwsza nazwa członu to jest wskazanie sektora, który jest w zainteresowaniu takiej grupy APT, a druga nazwa wskazuje państwo, które sponsoruje te działanie. Jeżeli mówimy tutaj o Iranie, no to mówimy tutaj o wszystkich grupach, które mają w drugim swoim członie nazwę Sandstorm. Jeżeli słyszymy cokolwiek o Sandstorm, a tych grup jest co najmniej siedem w tej chwili, takich monitorowanych aktywnie, to na pewno za tym stoi Iran. I pojawił nam się Iran. Proszę Państwa, to jest tak naprawdę zapowiedź następnej audycji z cyklu Cyber Wnet. Rozmowy z Robertem Koślą i z Mirosławem Majem, bo weźmiemy sobie na warsztat, proszę Państwa, monograficznie poszczególne państwa, poprzez te atrybucje do kraju, sponsora danych grup.