Globalne zagrożenia

Współpraca powinna wykraczać poza granice państw. Przykładem, który do tego skłania, są prowadzone przed kilkoma miesiącami ataki na serwery w Estonii. Według Gadiego Evrona z firmy Beyond Security, ich autorami były niepowiązane ze sobą grupy internautów. Scenariusz i efekty przypominały działania rozjuszonego tłumu. To zatem pierwszy na taką skalę przykład elektronicznych zamieszek.

Ataki na estońskie zasoby internetowe rozpoczęły się pod koniec kwietnia br. Były efektem konfliktu rosyjsko-estońskiego wywołanego na skutek usunięcia pomnika żołnierzy radzieckich z centrum Tallina. Spowodowały one awarię strony administracji publicznej, witryn informacyjnych oraz serwisów bankowych.

Początkowo przypuszczano, że wszystkie ataki mogły być koordynowane. Przeprowadzone analizy, m.in. przez estoński CERT, a także niezależne firmy zajmujące się bezpieczeństwem - sugerują zupełnie inny scenariusz. Ataki prowadzane były przez tysiące Rosjan, którzy korzystali z instrukcji publikowanych na forach internetowych, blogach itp. Nic nie wskazuje na to, że cała operacja była przez kogoś kontrolowana.

Przedstawiciele Beyond Security zwracają uwagę, że ataki wskazały kilka słabych punktów w standardowych scenariuszach reagowania na zagrożenia. Błędem okazało się np. początkowe skupienie się estońskich służb informatycznych na celach ataków, zamiast na ich źródłach. Skuteczne okazało się dopiero odcięcie połączeń do atakowanych maszyn pochodzących z zagranicy. Podjęto również próby wabienia hakerów do innych, mniej istotnych, serwerów.