Nedávné události naznačují, že USA již nepovažují Rusko za hrozbu pro kybernetickou bezpečnost, což představuje zásadní změnu: „Putin je nyní uvnitř.“
Trumpova administrativa veřejně i soukromě naznačila, že nevidí Rusko jako kybernetickou hrozbu pro americkou národní bezpečnost nebo kritickou infrastrukturu, což znamená zásadní změnu v porovnání s předchozími zpravodajskými hodnoceními.
Tento posun v politice by mohl vystavit USA většímu riziku hackerských útoků ze strany Ruska, varovali experti, což zřejmě odráží zlepšující se vztahy mezi Donaldem Trumpem a ruským prezidentem Vladimirem Putinem.
Dva nedávné incidenty naznačují, že USA už nepovažují Rusko za hrozbu v oblasti kybernetické bezpečnosti.
Liesyl Franzová, zástupkyně náměstkyně ministra pro mezinárodní kybernetickou bezpečnost na ministerstvu zahraničí, minulý týden ve svém projevu na pracovní skupině OSN pro kybernetickou bezpečnost uvedla, že USA se obávají kybernetických hrozeb ze strany některých států, ale jmenovaly pouze Čínu a Írán, přičemž Rusko nezmínila. Franzová také nezmínila ruskou skupinu ransomwaru LockBit, kterou USA dříve označily za nejaktivnější skupinu ransomwaru na světě a která byla v minulosti zmiňována na fórech OSN. Ministerstvo financí loni uvedlo, že LockBit funguje na modelu ransomwaru-as-a-service, kdy skupina poskytuje svůj ransomwarový software zločincům výměnou za podíl na výkupném. Na rozdíl od prohlášení Liesyl Franzové se zástupci amerických spojenců v Evropské unii a Spojeném království zaměřili na hrozbu, kterou představuje Moskva, přičemž Spojené království upozornilo, že Rusko vedle své nelegální invaze využívá proti Ukrajině i kybernetické útoky.
James Lewis, expert na kybernetickou bezpečnost, uvedl: „Je nepochopitelné mluvit o kybernetických hrozbách a nezmínit Rusko. Představa, že se Rusko a FSB stanou našimi přáteli, je klamná. Nenávidí USA a stále jsou naštvaní, že prohráli studenou válku. Předstírání opaku to nezmění.“
Změna politiky USA byla také potvrzena interně.
Nedávná zpráva Agentury pro kybernetickou bezpečnost a bezpečnost infrastruktury (Cisa), která spadá pod ministerstvo pro vnitřní bezpečnost a monitoruje kybernetické hrozby pro kritickou infrastrukturu USA, ukázala nové priority, které se zaměřují na Čínu a ochranu místních systémů. Rusko v této směrnici zmíněno nebylo.
Osoba obeznámená s těmito změnami, která hovořila s Guardianem pod podmínkou anonymity, uvedla, že analytici agentury byli ústně instruováni, aby se nevěnovali ruským hrozbám, a to i přesto, že to dříve bylo hlavním zaměřením agentury.
„Práce týkající se Ruska byla v podstatě ukončena,“ řekl zdroj.
„Rusko a Čína jsou našimi největšími protivníky. Mnoho pracovníků v oblasti kybernetické bezpečnosti bylo propuštěno a naše systémy zůstanou zranitelné, naši protivníci to vědí,“ dodal.
Další osoba, která pracovala v amerických úkolech zaměřených na sledování ruských kybernetických hrozeb, uvedla, že změny jsou „opravdu šokující“. Poukázala na to, že Rusko je stále jedním z nejvýznamnějších aktérů v oblasti kybernetických hrozeb.
„Rusko má desítky státem sponzorovaných hackerských týmů, které buď útočí na americkou vládu a infrastrukturu, nebo se zaměřují na krádeže informací a udržení trvalého přístupu k počítačovým systémům,“ uvedl tento zdroj.
Změny politiky nejsou zcela překvapivé, vzhledem k tomu, že Trumpova administrativa naznačila, že chce zlepšit vztahy s Moskvou. USA například v OSN hlasovaly společně s Ruskem proti rezoluci, která kritizovala Rusko při třetím výročí invaze na Ukrajinu.
„USA dlouhodobě považují Rusko, Čínu a Írán za hlavní hrozby v kybernetickém prostoru. Je překvapivé vidět americké zástupce, jak úplně vynechávají Rusko, což odpovídá rostoucímu spojení USA s Ruskem na globální scéně,“ komentoval to americký právník Scott Horton.
USA už dlouho varovaly, že Rusko představuje kybernetickou hrozbu pro americkou infrastrukturu, a to i v každoročním hodnocení hrozeb zveřejněném americkými zpravodajskými agenturami, které uvedlo, že Rusko představuje „trvalou globální kybernetickou hrozbu“, zaměřenou především na Ukrajinu.
Ruské kybernetické operace se zaměřují na narušení zahraniční politiky, špionáž, vlivové operace a útoky proti různým cílům včetně kritické infrastruktury.