Хакер Райан Лэки: "Через 10 лет Украина станет одной из самых киберзащищенных в мире"

В субботу, 23 сентября, во Дворце студентов Национального юридического университета им. Ярослава Мудрого состоялся III международный форум HackIT-2017, на котором обсудили актуальные проблемы, связанные с кибербезопасностью, и пути их решения.

Рай для киберпреступников

Международный форум HackIT, объединяющий исследователей и разработчиков в области кибербезопасности, хакеров с мировым именем и студентов крупнейших технических вузов, а также руководителей частного бизнеса и представителей государственных структур, прошел в Харькове уже в третий раз. В этом году одной из главных тем конференции стали нашумевшие хакерские атаки, -  в частности, вирус Petya, в июле парализовавший ряд правительственных сайтов и систему кибербезопасности Украины в целом.

К сожалению, сегодня Украина пользуются имиджем рая для киберпреступников, - отметил организатор форума Никита Кныш. - Мы пытаемся это изменить, привлечь молодое поколение айтишников и показать, что написание качественного кода важно и кибербезопасность касается каждого – она находится в вашем смартфоне, в супермаркете, в который вы пришли, в аптеке, на веб-сайте и т.д.

По его словам, основная задача, которая сегодня стоит перед украинским IT-сообществом –создание максимального количества "белых" хакеров, которые будут искать уязвимости в системе не ради собственной выгоды, а для того, чтобы помогать государству.

"Белые" хакеры – это те, кто взламывают софт, программное обеспечение, сайты в интересах компаний, "чёрные" хакеры взламывают те же системы, но используют полученную информацию ради собственной выгоды. Мы в третий раз создаем форум для того, чтобы объединять сообщество "белых" хакеров, чтобы люди с темной стороны переходили на белую, - сообщил Кныш.

Организатор HackIT-2017 также подчеркнул, что на сегодняшний день государство недостаточно внимания уделяет проблемам кибербезопасности и даже масштабные хакерские атаки не изменили порядок вещей.

Хакеры всегда ударяют по самым слабым местам

В течение дня участникам форума представили 25 докладов по трем темам: e-commerce и финансы, бизнес и hacking, которые одновременно проходили в четырех зонах (Sand Box, White Box, Grey Box, Black Box).

Одним из ключевых стало выступление известного американского "белого" хакера Райана Лэки. Основатель проекта Cryptoseal в составе Cloudfare (крупнейшего в мире сервиса защиты от DDoS-атак), Лэки строил спутниковые, сотовые и беспроводные сети в зонах конфликтов (Ирак и Афганистан), а с 2016 года работает над проектом ResetSecurity, занимающимся созданием безопасных вычислительных платформ для пользователей и сред с высоким уровнем риска.

Эксперт подтвердил, что сегодня Украина страдает от активности "черных" хакеров и проблем с кибербезопасностью. Организация таких конференций как HackIT, по его словам, является первым шагом в решении этой проблемы.

Во всем мире сегодня необходимо поднимать стандарты кибербезопасности в коммерческих организациях, улучшать программное обеспечение и обучать обычных пользователей и сотрудников компаний, - рассказал Лэки в комментарии "ХН". – Думаю, самое сложное – убедить людей в том, что компьютерную безопасность не стоит недооценивать. В Украине все, с кем я общался, это понимают, поэтому, думаю, что через 10 лет ваша страна станет одной из самых киберзащищенных в мире.

Эксперт также отметил, что хакеры – неважно, действуют ли они по указке правительств, коммерческих организаций или из своих злостных побуждений - всегда ударяют по самым слабым местам в системе, поэтому государству и предприятиям стоит позаботиться о защите уязвимостей.

По словам нардепа Романа Семенухи, на сегодняшний день украинские власти не приняли ни одного полноценного закона, связанного с киберпреступлениями – это связано с тем, что правительство, парламент и президент не относятся к этой проблеме серьезно.

Я считаю, что вирус Petya распространился по двум причинам. Во-первых, государство создало искусcтвенную монополию – программный продукт M.E. Doc - и не было регулирования, а во-вторых, потому что государство на четвертый год войны не определило, какие средства нужна применять для киберзащиты. Украина должна понять, что к кибервойне нужно относиться как к угрозе национальной безопасности, - отметил Семенуха.

Криптовалюта для "белых" хакеров

Важным событие форума также стала презентация специализированный криптовалюты Hacken и одноименной платформы для "белых" хакеров.

Наша идея заключается в том, что Украина находится в кибервойне и у нас очень много сильных "кибербезопасников". Мы хотим на базе этого сделать экосистему, которая будет предоставлять услуги кибербезопасности, - объяснил финансовый директор и ведущий менеджер Hacken Дмитрий Будорин.

Специалист отметил, что на сегодняшний день все больше стартапов вместо традиционного привлечения венчурных денег стали обращаться к выпуску собственных криптовалют. Таким образом, с начала 2017 года различные проекты привлекли на ICO около 2,5 млрд долларов.

Разработчики Hacken планируют выпустить 20 миллионов монет, при этом приравняв 1 Hacken к 1 доллару. Прямого майнинга для производства криптовалюты не будет.

Когда монет станет мало, они будут стоить много. Стоимость услуги всегда будет номинирована в долларе, - заявил Будорин.

Завершился HackIT-2017 "битвой хакеров" в формате CTF (capture the flag), включающую в себя элементы киберспорта.