Турции повезло, что до сих пор никто из политических противников не организовал против неё настоящую кибервойну, поскольку она к этому совсем не готова, заявил турецкий эксперт в сфере кибербезопасности Салих Бычакчи. По его мнению, делая определённые политические шаги, Анкара не принимает в расчёт возможные последствия, в то время как Россия при желании может вернуть Турцию «в каменный век».
Недавняя атака хакеров из Anonymous, которые заявили, что будут преследовать Турцию, пока она не прекратит сотрудничество с террористами, выявила серьёзные проблемы в сфере компьютерной безопасности. Об этом в интервью турецкому порталу Radikal рассказал эксперт по кибербезопасности Салих Бычакчи.
Как отмечается, Бычакчи регулярно выступает с докладами в Центре передового опыта по защите от терроризма НАТО и проводит учебные занятия по вопросам кибербезопасности и кибервойн в Академии Вооружённых сил Турции. Эксперт подчеркнул, что Россия или Иран при желании могут «вернуть Турцию в каменный век» из-за существенных пробелов в действующей системе турецкой киберобороны.
Специалист пояснил, что соседи Турции способны организовать серьёзные кибератаки, а возможности Анкары противостоять им в настоящее время «чрезвычайно скудны». По его словам, недавняя атака типа DDoS, которая, как выяснилось, была организована против Турции группой Anonymous, вначале вызвала подозрения, что за ней стоит Москва.
«Поначалу из-за политического конфликта, который происходит между нами, мы подозревали именно Россию. То, что к этим атакам присоединились представители RedHack (группы хакеров марксистско-ленинской идеологии), а также кириллица на скриншотах, которые нападавшие выложили в интернете, лично у меня создали впечатление, что нападавших было несколько, а хакеры Anonymous лишь возглавляли группу», — рассказал эксперт в беседе с журналистом Radikal.
В списке своих «целей» в Турции группа Anonymous указала только государственные учреждения, однако в декабре под удар попали и банки. Хотя из-за большого числа участников атаки предсказать их дальнейшие действия трудно, можно предположить, что мишенью последующих нападений станут и другие важные турецкие институты и учреждения: авиалинии, биржа, а возможно, и сервисы в сфере коммунальных услуг, предостерегает Бычакчи.
В первый день хакерской атаки Anonymous турецкая группа реагирования, которая входит в состав Национального центра реагирования на киберпроисшествия, рекомендовала полностью перекрыть доступ иностранным IP, но это была ошибка, которая только усложнила ситуацию, подчеркнул эксперт. «Когда мы это сделали, мы оказались отрезаны и отключены от всего, что происходит в киберпространстве. Это был ошибочный шаг, так как, отключив внешний трафик, мы сделали то, что и хотела от нас противоположная сторона. После этого доступ был открыт, что уже не возымело должного эффекта. А значит, центр плохо справился со своей задачей», — заключил специалист.
Бычакчи полагает, что главная проблема заключается в отсутствии координации и это крайне опасно: «Кто и как будет управлять киберкризисом — совершенно неясно. В конечном счёте стало очевидно, что у нас нет культуры мышления, которая позволила бы грамотно управлять киберкризисом».
Как он отметил, турецкие власти намеренно скрывали факты кибератак от общественности, считая, что это «показатель слабости», — однако подобный подход является ошибочным, поскольку мир сейчас совершает переход от «безопасности на основе неопределённости к безопасности на основе прозрачности». Таким образом, сдерживание кибератак нужно проводить с упором на открытость, говорится в статье.
По мнению эксперта, над Турцией сейчас нависла очень серьёзная угроза, способная «вернуть страну в каменный век», поскольку современные хакеры при желании могут заблокировать и остановить всё: электричество, водоснабжение, транспорт, здравоохранение, банковскую систему страны и так далее.
Если есть политическая проблема, турецкое правительство обязано понимать, что это может напрямую отразиться и в киберпространстве, предупреждает Бычакчи.
«Делая некоторые политические шаги, Турция не принимает в расчёт их возможные киберпоследствия. Говорят, у нас есть стратегия, но на самом деле её нет. Планы действий, о которых говорилось в 2013-14 годах, устарели. Кибервойны — весьма близкая для нас угроза, но мы к ним совершенно не готовы», — сказал он.
«Есть много стран, недовольных Турцией, и она пока не ощутила на себе губительное воздействие кибервойн лишь потому, что никто пока не атаковал ее в полную силу», — резюмировал турецкий эксперт.
