“Οφθαλμός αντί οφθαλμού” η απάντηση των εταιριών στις κυβερνοεπιθέσεις

«Θύμα» χάκερς για δεύτερη φορά μέσα σε ένα μήνα έπεσε η ιστοσελίδα των New York Times. Και δεν είναι η μόνη.

Ερευνα, που διεξάγεται κάθε χρόνο σε 56 μεγάλες αμερικανικές εταιρίες, έδειξε ότι έπεσαν θύματα 102 πετυχημένων κυβερνο-επιθέσεων το 2012, παρουσιάζοντας αύξηση του φαινομένου κατά 42% σε σχέση με τον προηγούμενο χρόνο.

Όπως επισημαίνουν οι ειδικοί σε θέματα ασφάλειας, αυτές είναι οι εταιρίες, που γνωρίζουν ότι έχουν δεχθεί επίθεση από χάκερς, καθώς υπάρχουν πολλές που ούτε καν το συνειδητοποιούν.

Ο αυξανόμενος αριθμός των online «χτυπημάτων» και η εμφάνιση μιας νέας γενιάς «κυβερρνοτρομοκρατών» έχουν πυροδοτήσει μία συζήτηση για το ποια θα ήταν η καλύτερη τακτική αντιμετώπισης τους.

Όπως αναφέρει ο Economist, υπάρχει  μία «σχολή» που πρεσβεύει ότι θα έπρεπε να επιτρέπεται στις εταιρίες να περνούν στην αντεπίθεση, χρησιμοποιώντας τα ίδια παράνομα «όπλα», δηλαδή να εφαρμόζουν ανάλογες τεχνικές με αυτές των χάκερς έτσι ώστε να ανακτούν την κλεμμένη πνευματική περιουσία τους, εκνευρίζοντας τους θύτες τους.

Οι υποστηρικτές αυτής της τακτικής υποστηρίζουν ότι η συνηθισμένη ψηφιακή «άμυνα» των επιχειρήσεων αποδεικνύεται μικρότερη των περιστάσεων.

Αντιθέτως, οι επιχειρήσεις θα πρέπει να χρησιμοποιούν τα πάντα από spyware (το οποίο παρακολουθεί τις κινήσεις των υπόπτων χάκερς) μέχρι το λογισμικό που ανακτά ή διαγράφει το προϊόν κλοπής.

Για παράδειγμα εάν μία αεροδιαστημική εταιρία ανακαλύψει ότι τα προσχέδια για το νέο αεροσκάφος της πέταξαν από τα δικά της δεδομένα στους υπολογιστές ανταγωνίστριας εταιρίας, θα έπρεπε να είναι σε θέση να αρχίσει την…καταδίωξη.

Η «πολεμική» αυτή έχει ήδη βρει ένθερμους συμμάχους, κυρίως στις ΗΠΑ. Οι επικριτές της, πάντως, επισημαίνουν τον κίνδυνο παράπλευρων απωλειών από μία κυβερνοσύγκρουση, η οποία θα μπορούσε να είχε ανυπολόγιστες συνέπειες, εάν για παράδειγμα διεξαγόταν στα κομπιούτερ ενός…νοσοκομείου.  

Παράλληλα, θα μπορούσε να υπονομεύσει τις διπλωματικές προσπάθειες που γίνονται για να πειστούν Ρωσία και Κίνα να ελέγξουν τις στρατιές των χάκερς που δρουν στα εδάφη τους.

Μία δεύτερη «σχολή», που προέκυψε προσφάτως, υποστηρίζει ότι θα έπρεπε οι κυβερνήσεις να παρέχουν άδειες σε ιδιωτικές εταιρίες οι οποίες θα αναλάβουν το ρόλο του μεσάζοντα μεταξύ θυτών και θυμάτων.