Сноуден: самый опасный человек в мире

Тем временем американское правительство решило само оценить эффективность своего киберудара, нанесенного по Ирану. Результаты этой оценки оказались неоднозначными.

Высокопоставленное лицо в министерстве обороны США выразило сожаление, что аналогичные действия не были предприняты в отношении Северной Кореи, когда она приступила к обогащению урана для изготовления собственного ядерного оружия. По мнению другого американского военного сановника, задержка в реализации иранской ядерной программы, вызванная поломкой центрифуг на заводе по обогащению урана в Натанзе, составила от одного года до двух лет, и главным образом потому, что иранцы приостанавливали работу своих центрифуг, опасаясь новых киберударов.

В конечном итоге операцию «Олимпийские игры» следует признать довольно успешной для США. Она позволила Обаме выиграть время, чтобы добиться от американских союзников более консолидированных действий при принятии санкций в отношении Ирана, сокращении закупок иранской нефти и замораживании иранских банковских вкладов. Правда, ради достижения этого успеха США пришлось пожертвовать своей репутацией непримиримого борца с кибертерроризмом и кибершпионажем во всем мире. Отныне те же китайцы, уличенные в подобной деятельности, могли с полным правом в ответ сказать, что американцы тоже ею занимались.

В сентябре 2011 года министерство внутренней безопасности США решило проверить, насколько критическая инфраструктура США была защищена от кибердиверсий из-за рубежа. С этой целью в присутствии приглашенных журналистов оно провело киберучения в своем центре кибербезопасности в городе Айдахо-Фоллс. На время проведения киберучений там было установлено оборудование, моделировавшее работу химического завода. Для управления оборудованием использовались контроллеры американской компании «Ханиуэлл» и других крупных мировых производителей. Входе киберучений команда кибердиверсантов сумела проникнуть в компьютерные системы псевдозавода и вызвать хаос в работе установленного оборудования. Жидкости переливались через края емкостей, а центрифуги вращались с такой скоростью, что грозили разлететься на части или загореться от перегрева. Операторы не могли выключить оборудование, поскольку кибердиверсанты перехватили управление подсистемой электропитания.

По итогам проведенных учений в министерстве внутренней безопасности США воздержались от прямых комментариев по поводу уязвимости американских промышленных установок к кибератакам с использованием средств, подобных червю «Стухнет». Руководитель министерской программы по киберзащите систем управления производственными процессами Мартин Эдварде только вскользь отметил, что несколько лет назад обратился в концерн «Сименс» с предложением проверить их управляющие системы на предмет наличия серьезных уязвимостей. Предложение было принято, и всего год спустя уязвимости, выявленные в ходе этой проверки, были использованы американскими и израильскими спецслужбами в ходе операции «Олимпийские игры». Интересное совпадение…

«Петролеос де Венесуэла»

В соответствии с положениями руководящего документа от 12 января 2015 года АНБ разрешалось вести массовый перехват сообщений, которыми обменивались лица, не являвшиеся гражданами США, если эти сообщения предположительно содержали информацию о заговоре против США или свидетельствовали об «угрозе со стороны международной преступности, включая незаконное финансирование и уклонение от санкций». Добытую таким образом информацию можно было передавать другим правительственным агентствам (например, Управлению по борьбе с наркотиками), если она была «связана с преступлением, которое было совершено, совершалось или будет совершено».

Экономический же шпионаж в виде сбора персональной финансовой информации или сведений, составляющих коммерческую тайну, АНБ позволялось вести только в целях «обеспечения национальной безопасности США, а также их союзников и деловых партнеров». Одновременно запрещалось добывать такую информацию для «получения конкурентных преимуществ американскими компаниями и секторами американской экономики».

Однако в случае крайней необходимости АНБ разрешалось отступать от вышеперечисленных правил: «Если в силу непредвиденных или чрезвычайных обстоятельств АНБ решит, что должно предпринять действия в обход установленных процедур для обеспечения национальной безопасности США, то такие действия могут быть предприняты» после консультаций с другими американскими спецслужбами. Если же времени на консультации не оставалось, то АНБ могло действовать по своему собственному усмотрению.

На деле АНБ не слишком утруждало себя соблюдением каких-либо формальных правил, ограничивавших его поведение. Это хорошо видно на примере слежки АНБ за венесуэльской государственной нефтегазовой корпорацией «Петролеос де Венесуэла» («Петровен»).