Hakiranje natrag: Digitalna osveta je slatka, ali opasna

Nemojmo izrezati riječi: Cyberattacks suck. Bilo da kriminalci hakiraju naše lozinke, ili je Anonimno jednostavno izjavljivanje, poremećaji i kršenja podataka točni su teški put u smislu vremena, novca i sigurnosti. Na primjer, nakon što je Twitter račun Associated Pressa bio hakiran i objavljena je lažna vijest o napadu na Bijelu kuću, američko tržište dionica je zabilježilo nokat.

Često grozne posljedice cyberattaka imaju pozornost najviših razina vlasti, Jučer jučer, američki senatori pozvali su američku administraciju na provođenje sankcija protiv zemalja za koje se vjeruje da su aktivni u cyber-napadima. Cybersecurity je jedan od pitanja koje državni tajnik John Kerry raspravlja kada posjeti Japan ovaj mjesec.

Sve je ovo priča sjajno, ali natrag u ovdje i sada, situacija je teška. Kad se pojave cyberattacks - i oni će - malo je toga što možete učiniti, osim što nadzirete štetu.

Digitalna osveta je slatka i ilegalna

Loše definirano, "hakiranje natrag" uključuje pretvaranje tablica na neko drugo računalo.

[Daljnje čitanje: Kako ukloniti zlonamjerni softver s vašeg Windows računala] cyberhacking napadač: spriječiti ili zaustaviti zločin, ili možda čak i pokušava ukrasti ono što je uzeta. Kako je ta digitalna osveta nastala i je li bilo koja od njih legalna, pitanja koja se trenutno aktivno raspravljaju - do te mjere da svatko želi razgovarati o tome, a kamoli priznati da to pokušava. Ali postoji jedna stvar koju stručnjaci za sigurnost mogu dogovoriti: Hack-backs su primamljiva reakcija na frustrirajuću situaciju.

Hakiranje natrag na cyber-napadača je primamljivo, ali jednako je ilegalno kao izvorni cyberattack.

Razgovarajmo o ilegalnom dijelu prvo. Čak i ako preskočimo očigledna moralna pitanja oko pravedne budnosti, hakiranje natrag brzo pokreće račun prijevare i zloupotrebe Zakona. Ovaj je zakon podvrgnut brojnim izmjenama otkako je prvi put donesen 1986. godine, ali Naslov 18, st. 1030 jasno je da je upotreba računala namijenjena za krađu ili ukrasti nešto s drugog računala je protuzakonita.

"Nema zakona koji vam zapravo omogućuje da se uključite u napad", kaže Ray Aghaian, partner s McKenna Long Aldridge i bivši odvjetnik s Odjelom za kaznene postupke u području cyber i intelektualnog vlasništva Ministarstva pravosuđa. "Ako napadnete napadača, vi ste na istom brodu", kaže on.

Jedina vrsta hakiranja koja se smatra tolerantnom je ono što možete podnijeti defenzivno unutar vašeg računala ili mreže. Protupoznatljivost kao protuprovalna zaštita kao {to je protuzakonito uvredljivo

usluga

Čak i ako tvrtke ne mogu hakirati, mogu saznati više o njihovim napadačima. Eric Ahlm, direktor za sigurnosnu istragu s Gartnerom, vidi poslovanje u prikupljanju informacija o cyber kriminalom. "Svijet protuobavještajnosti kao usluge je sigurno growi Prema Ahlmu, tvrtke koje prate negativce prikupljaju ogromne količine podataka o aktivnostima na Internetu i mogu ukazivati ​​na određene "glumce" koji se bave kriminalnom aktivnošću. "Bez dodirivanja ili sjeckanja pojedinca, oni vam mogu reći koliko su pouzdani, gdje su, kakvi sustavi koriste", kaže Ahlm. "Mogli bi povezati uređaj s identitetom."

Iako privatne tvrtke ne mogu poduzeti uvredljivu akciju s takvom inteligencijom, mogu ga obrambeno upotrijebiti da spriječe sumnjive glumce ako se nađu da njuškaju oko podataka tvrtke. "Oslonite se na vašu inteligenciju tko vas dirne", kaže Ahlm, "možete ih selektivno odspojiti ili ih uvelike usporiti od pristupanja mreži." Jednostavni čin usporavanja pristupa može biti dovoljno da motivirate hakere da potraže drugdje.

Borba protiv leđa ima rizike

Taktike za usporavanje su rutinske za CloudFlare, tvrtku koja podržava web stranice s optimizacijom performansi, sigurnosti i drugim tehnologijama. "U velikom planu trikova za borbu, to je ono što uzrokuje relativno malu štetu, no čini puno dobrih ", kaže Matthew Prince, suosnivač i izvršni direktor." Ako povezujemo resurse lošeg momka, imamo manje vremena da napadnu dobre momke. "" Rizik s hakiranjem je taj da napadač bi mogao uzvratiti opasnost.

Iako je kibernetska sigurnost sastavni dio CloudFlareovog poslovanja, Prince upozorava da bilo kakva interakcija s napadačima nosi rizik. "Neki ljudi vani su pravi kriminalci. Oni imaju način borbe natrag ", kaže on." Prince citira primjer Plave sigurnosti kao upozoravajuću priču. Ova tvrtka je nacrtao rave-kao i kritike-za stvaranje načina da spam natrag na spameri, začepljujući svoje sustave i spriječili ih da šalju više neželjene pošte, ali spameri su se borili, otpuštajući napade na Blue Security koji su prouzročili štetu na Internetu, a tvrtka je konačno zatvorila operacije "Možete lako prebroditi glavu", kaže Prince.

Povlačenje natrag možda nikad neće biti pravno

Sada kada podaci predstavljaju najveću vrijednost mnogih tvrtki, želja za zaštitom tih podataka se pojačava i čini uvredljive mjere, čini se gotovo poslovnim imperativom. hack-backs su ikada legalizirani, Aghaian kaže, "mora postojati razmjernost". Drugim riječima, hack-back ne može biti gori od izvorne hack.The složenost određivanja razmjernosti, međutim, jedan je od mnogih razloga zašto hakiranje natrag nikada ne može nadvladati svoje značajne moralne, pravne i praktične probleme.

Sjeckanje također može imati neželjene posljedice, poput uništavanja računala otetih od drugih inače nevinih pojedinaca, dok pravi kriminalci ostaju skriveni nekoliko slojeva natrag na Internetu. Umjesto toga, ako se povrijedite i povrijedite nekog drugog, "morate biti spremni podnijeti posljedice i platiti za štetu", kaže Aghaian.

Više pažljiviji pristup, kaže Aghaian, je fokusiranje resursa na zaštitu podataka - i određivanje prioriteta koji podaci dobivaju najviše zaštite. "Izolirajte i prepoznajte svoje krunske dragulje", kaže Aghaian, "Vaše su šanse za zaštitu tako daleko bolje nego pokušavate zaštititi sve."

Bez obzira na to koliko je frustrirajuće moguće spriječiti kibernete napade, rizici od borbe su značajni, Morate identificirati počinitelja. Morate shvatiti najbolji način hakiranja natrag. Gdje ili ne, hack radi, možete se suočiti s osvetom. Iako je ideja hakiranja natrag duboko zadovoljavajuća, njezini rizici ostaju veći od potencijalne nagrade