ФБР агенттері кибербопсалау бойынша келіссөз жүргізушіні тұтқындады: CYPFER тең құрылтайшысына тағылған айып киберсақтандырудағы вендорлық бақылау дағдарысын ашты

АҚШ Федералды тергеу бюросы (ФБР) киберқауіпсіздік саласындағы белгілі канадалық сарапшы, кибероқиғаларға ден қою және төлем келіссөздерін жүргізу бойынша халықаралық CYPFER компаниясының тең құрылтайшысы және басқарушы директоры 54 жастағы Эдвард Дубровскийді (Edward Dubrovsky) тұтқындады. Дубровскийге FBIjobs.gov кадрлық порталын бұзуға байланысты ShinyHunters кибербопсалаушылар тобымен қылмыстық сөз байласты және бопсалауға қатысты деген ресми айып тағылды. Бұл материал тек танымдық мақсатта дайындалған, ақпарат АҚШ-тың ашық процестік дереккөздерінен алынған, сот үкімі заңды күшіне енгенге дейін айыпталушыға қатысты кінәсіздік презумпциясы қолданылады, ал прецеденттің өзі операциялық тәуекелдерді актуарлық бағалау және шығындарды реттеу тізбектерінің сенімділігі призмасы арқылы талданады.

Істің мән-жайы және процестік мәртебесі

Пенсильванияның Шығыс округінің (Филадельфия) Федералды округтік сотының құжаттарына сәйкес:

• Айыптың мәні: Дубровский ФБР-дің ShinyHunters синдикатына қарсы кең ауқымды тергеуі аясында қорғалған компьютерлік жүйелерге зақым келтіру және бопсалау мақсатында сөз байласты деп айыпталуда;
• Айыпталушының бейіні: Ұсталғанға дейін Дубровский өзін кибер-оқиғалар бойынша әлемдегі жетекші келіссөзшілердің бірі ретінде көрсетіп, кәсіби жарияланымдарда 11 000-нан астам бопсалау бағдарламаларының шабуылдарына жеке өзі жетекшілік еткенін мәлімдеген;
• Қорғаушылардың ұстанымы: Дубровский федералды сот алдында жауап беріп, өз кінәсін мойындамады. Сот процесі жалғасуда, түпкілікті үкім шыққан жоқ;
• Құқық қорғау органдарының реакциясы: ФБР директоры Каш Пател бұл тұтқындауды ShinyHunters бопсалаушыларының инфрақұрылымын жою бойынша жаһандық арнайы операцияның бөлігі деп атады.

Киберсақтандырудағы жүйелік сенім дағдарысы

Бұл қамауға алудың мәні жеке қылмыстық істің ауқымынан әлдеқайда асып түседі. Әлемдік киберсақтандыру нарығында оқиғаларға ден қою және келіссөз жүргізу фирмалары (Incident Response / Ransomware Negotiation) орталық инфрақұрылымдық орын алады:

1. Аккредиттелген вендорлар тізімі (Approved Vendor Panels): Кибертәуекелдерді сақтандырушылар CYPFER сияқты арнайы фирмаларды сенімді кеңесшілер тізіміне міндетті түрде қосады. Шабуыл орын алған кезде сақтанушы төлем сомасын азайту үшін осы аккредиттелген келіссөзшіні тартуға міндетті;
2. Ресми лицензиялаудың болмауы: Актуарийлерден, сақтандыру брокерлерінен немесе аджастерлерден айырмашылығы, АҚШ, Ұлыбритания және ЕО-да бопсалау келіссөзшілерінің қызметі міндетті мемлекеттік лицензиялауға жатпайды; олардың аккредитациясы тек беделге негізделген;
3. Моральдық тәуекел және мүдделер қақтығысы: Жетекші келіссөзшінің хакерлермен жасырын сөз байласуы мүдделер қақтығысын ашты: сақтандыру төлемін азайтуға тиіс сенімді делдал қылмыскерлердің пайдасына төлемді ұлғайтуға ықпал етуі мүмкін деген күдік туындады.

Актуарлық түйін: Киберсақтандырудың актуарлық модельдерінде залалдың ауырлығы (claim severity) дәстүрлі түрде аккредиттелген келіссөзшілердің адалдығы мен шығындарды азайту қабілетіне негізделіп келді. Дубровский ісі операциялық тәуекелдерді модельдеуге вендорлардың недобросовестность (vendor fraud / collusion risk) параметрін енгізу қажеттігін дәлелдейді. Қаржылық тұрақтылықты сақтау үшін киберсақтандырушылар үшінші тараптарға комплаенс-аудитті күшейтіп, бопсалау шабуылдары кезіндегі төлемдерді азайту туралы болжамдарды қайта қарауы қажет.

Дереккөз: CU Info Security (cuinfosecurity.com), Shattered.io, Пенсильвания Шығыс округінің Федералды сотының құжаттары. Сондай-ақ хабарлағандар: CyberScoop, BleepingComputer.