Vérifiez: comment une cyberattaque possible pourrait affecter les Américains et comment se préparer

Alors que les militaires de la Russie continuent de frapper les villes ukrainiennes, les responsables de la sécurité nationale gardent les yeux sur un champ de bataille différent.

Unité.S.Les responsables de l'application des lois et de la sécurité intérieure ont déclaré à ABC News qu'il était de plus en plus préoccupé par le fait que la Russie pourrait lancer d'autres cyberattaques contre l'Ouest.Les cibles potentielles comprennent les réseaux électriques, les systèmes bancaires et les réseaux mobiles, selon les responsables.

Actuellement, il n'y a pas de cyber-menace pour le U.S.Homeland, selon le ministère de la Sécurité intérieure.

Les experts en cybersécurité disent à ABC News que les gens ne devraient pas paniquer sur une cyberattaque potentielle, mais ils devraient commencer à en préparer un.

"Freaking Out n'est pas une chose productive à faire.Il y a beaucoup de raisons de penser que le fait que quelque chose soit là-bas, mais cela ne signifie pas que cela pourrait arriver ", a déclaré à ABC News le directeur fondateur de la cybersécurité au MIT Sloan, ABC News."Mais il y a encore un certain nombre de choses que les gens peuvent faire pour rester en sécurité et protégé."

Madnick, dont le groupe vous a consulté.S.Les agences et les sociétés privées telles que le NASDAQ ont déclaré que le monde est en territoire inexploré en matière de cybersécurité, car cela implique des cyberattaques présumées par une superpuissance majeure.Cependant, ce qui s'est passé jusqu'à présent est similaire aux incidents de cybersécurité précédents, a-t-il dit.

Il existe deux types de cyberattaques, a-t-il dit: ceux qui ont un impact indirect sur les moyens de subsistance des gens et les attaques ciblant la technologie de personnes spécifiques.

Les plus grands exemples de piratage indirect dans le passé ont ciblé des points clés d'infrastructure tels que l'attaque du ransomware colonial en mai 2021, ce qui a tout affecté, des prix du gaz aux vols.

"Au cours des deux dernières années, nous avons vu plus de ces attaques à travers le monde", a déclaré Madnick."Vous devez réaliser combien de nos systèmes sont connectés aux ordinateurs et un seul hack peut avoir des effets plus importants."

U.S.et les responsables internationaux ont accusé le gouvernement russe d'avoir commis des cyberattaques qui visaient les banques ukrainiennes ces dernières semaines.

Vendredi, des responsables ukrainiens ont mis en garde contre un programme de phishing émanant du Bélarus, qui prétend être membre de l'agence ukrainienne de cybersécurité.

Javed Ali, l'ancien directeur principal de la lutte contre le terrorisme au Conseil de sécurité nationale, a déclaré à ABC News que les attaques pourraient dégénérer pour affecter les services publics, tels que le gaz et l'électricité.

"Ce seront des étapes d'escalade de la Russie et qui seront également probablement intégrées aux opérations militaires physiques conçues pour apporter des effets en cascade contre l'Ukraine", a-t-il déclaré.

Madnick a averti que les cyberattaques sur les systèmes informatiques ukrainiens pourraient potentiellement se répandre vers d'autres régions en fonction de la proximité des réseaux informatiques.

Cependant, il a noté que vous.S.Les responsables accordent une attention particulière à l'activité en ligne.

Ali a déclaré qu'il était difficile de prédire si la Russie prendrait une telle action en Occident, car cela signifierait une représailles immédiate des pays avec leurs propres outils et tactiques de pointe.

"Les seuils pour les opérations sont lancés, les effets, [et] la durée, ce sont toutes des choses à réfléchir très attentivement", a déclaré Ali."Mais u.S.Le cyber commandement est la tête des opérations militaires des États-Unis, a une capacité de classe mondiale."

Le ministère de la Sécurité intérieure, l'agence chargée de la réponse intérieure à l'invasion en Ukraine, a mis en place une page sur le site Web de la Cybersecurity and Infrastructure Security Agency de la Cyber-SUCITY et de l'infrastructure en avertissant spécifiquement des cyberattaques émanant de la Russie.

Plus tôt cette semaine, le u.S. Cybersecurity & Infrastructure Security Agency sent an advisory to businesses and organizations urging them to enact a "shields up" guidance.

"Bien qu'il n'y ait actuellement pas de menaces crédibles spécifiques pour le U.S.Homeland, nous sommes conscients du potentiel pour le gouvernement russe d'envisager une intensification de ses actions déstabilisantes d'une manière qui pourrait avoir un impact sur les autres en dehors de l'Ukraine ", a déclaré l'agence dans sa lettre.

Le gouvernement fédéral a appelé les entreprises à s'assurer que leurs équipes de technologie de l'information mettent à jour leurs logiciels pour fermer toutes les vulnérabilités et former leurs employés à surveiller tout logiciel malveillant.

Madnick a déclaré que la préparation de ces attaques varie selon le secteur et leur expérience en tant que victimes de cyberattaques.

"Des organisations comme les banques qui sont ciblées depuis longtemps ont fait un meilleur travail pour renforcer leur cybersécurité", a-t-il déclaré."D'autres, comme les hôpitaux et les petites municipalités qui n'ont pas été attaquées dans le passé, ont tendance à ne pas bien faire."

Madnick a déclaré qu'en ce qui concerne les Américains individuels, il y a très peu de choses à faire pour empêcher une attaque indirecte contre les systèmes d'infrastructure du pays, mais ils devraient toujours se préparer à la possibilité.Il l'a comparé à la préparation d'une grosse tempête et a suggéré que les personnes préoccupées par leur argent devraient toujours avoir de l'argent disponible pour les urgences.

Madnick a également exhorté les gens à sauvegarder leurs importants fichiers informatiques, y compris fréquemment des déclarations bancaires, des e-mails importants et d'autres documents et à des sources hors ligne telles qu'un lecteur externe.

"Tout le monde devrait faire cela, indépendamment de l'augmentation des cyber-menaces", a-t-il dit.

Madnick a déclaré que les cyberattaquants liés à des agences étrangères ne meneraient probablement pas des attaques qui ciblent les Américains individuels, mais les gens devraient toujours être conscients des vulnérabilités de leur technologie.Ayant mis à jour les logiciels antivirus et malveillants, en restant au-dessus des mises à jour informatiques et en évitant les liens et les e-mails suspects, faites un long chemin.

"Les cyberattaques et la cybersécurité ne sont pas quelque chose dont nous parlons beaucoup, mais nous en avons besoin", a-t-il dit."Ce n'est pas un tout nouveau problème."

Pierre Thomas de ABC News a contribué à ce rapport.