Не самый слабый периметр: почему абсолютной защиты не существует

Взломать офис Владимира Зеленского можно. Так считает хакер под ником PalachPro. Свою оценку он дал в разговоре с aif.ru, назвав эту цель непростой, но выполнимой.

«Там явно не самый слабый периметр, документация защищена серьезнее, чем у обычных ведомств, но абсолютной защиты не бывает», — приводит его слова издание.

По мнению собеседника, исход операции определяют три вещи. Ресурсы. Время. И наличие точек входа. Без хотя бы одного из этих условий заходить на такой объект бессмысленно.

PalachPro комментирует на фоне заявлений группировок KillNet и Beregini. О взломе базы офиса Зеленского они сообщили в своих телеграм-каналах. Речь шла о десяти миллионах файлов и личных данных первых лиц. РИА Новости не подтвердило и не опровергло заявление группировок.

Публичные заявления о взломах почти никогда не сопровождаются доказательствами. Ни выгрузок, ни скриншотов внутренних систем, ни фрагментов переписки. Только слова. Это не значит, что атаки не было. Это значит, что проверить ее постфактум практически невозможно.

Что стоит за громкими заявлениями

Схема, которую описывают участники рынка, повторяется из года в год. Сначала группировка объявляет об успехе. Потом наступает тишина. Затем — новая цель, новый громкий заголовок. Читатель остается с ощущением, что где-то что-то сломали, но где именно — непонятно.

PalachPro, впрочем, говорит не о конкретной атаке, а о принципиальной возможности. И здесь он прав с технической точки зрения. Любая система, к которой подключен человек, имеет слабое звено. Фишинг, устаревший пароль, необновленный сервер, подрядчик с доступом.

Другой вопрос — цена. Взлом офиса главы государства требует либо государственной поддержки, либо очень серьезной мотивации. Одиночка с ноутбуком такую задачу не потянет. Речь о командах, у которых есть бюджет и терпение.

«Абсолютной защиты не бывает» — фраза, которую произносит каждый второй специалист по кибербезопасности. И каждый раз она оказывается точной.

Для смежных отраслей сигнал простой. Компании, работающие с госструктурами, через три-шесть месяцев ждет очередная волна проверок на уязвимости. Аутсорсеры ужесточат требования к доступам. Рынок кибербезопасности получит новых клиентов. Спрос на аудит вырастет.

Потребителям это мало что дает. Разве что очередной повод сменить пароль. И не кликать по ссылкам от незнакомцев.

По словам PalachPro, публичная оценка чужой защищенности — это способ напомнить о себе. И заодно намекнуть потенциальным заказчикам, что исполнитель на рынке.

Сам PalachPro итог подводить не стал. Сказал только, что успех зависит от ресурсов, времени и точек входа. Остальное — детали, о которых вслух не говорят.