Ошибка предубеждения

Савин Андрей

Опера часто так поступали, в принципе, использование личного транспорта в служебных целях запрещалось, но это было зачастую удобней и эффективней, поэтому, как и с телефонами, все знали, что нельзя, но, как всегда, «строгость запрета смягчается необязательностью его соблюдения».

Начальник откровенно был доволен инициативой не подчиненного ему сотрудника отказаться от служебной автомашины и использовать личный транспорт. Он незатейливо обезопасил себя от возможных рисков: автотранспорт службы на приколе, при этом задача будет решена. Как говорится, и волки сыты, и овцы… стоят в автопарке целыми. Пусть действительно по-тихому сначала сам все выяснит. А там если что серьезно, то будем действовать по обстоятельствам. В заключение решили, что начальник Службы немедленно поставит Охлестину задачу до 14 часов наряды не высылать, оружейку опечатать. Весь личный состав усадить в класс для проведения занятий по общественно-государственной

подготовке.

Уже в машине Мальцев отправил на номер источника СМС: «Через 2 часа, где будешь?» Ответ пришел сразу, словно человек держал телефон и смотрел в это время на его экран: «Дома до 18, потом наряд».

До села доехали быстро, дорога оказалась вполне сносной. Она проходила по Ханкайской низменности и была приподнята над местностью насыпью, что позволило ветру свободно сдувать с трассы выпадавший снег.

Глава 7

Заседание Совета национальной безопасности США было назначено на утро 6 ноября. В этот раз совещание проводилось в сокращенном составе, но, кроме постоянных участников, на нем присутствовали директора ЦРУ и министр внутренней безопасности.

Первым о результатах встречи в Москве докладывал директор ЦРУ Уильям Бернс:

– Как и намеревались, я лично передал Патрушеву материалы, подготовленные моим ведомством совместно с АНБ и Министерством внутренней безопасности. Москва заверила, что в ближайшие дни они изучат информацию и дадут нам исчерпывающий ответ. Мы договорились активизировать контакт по линии ФСБ – Министерство внутренней безопасности и ЦРУ. Патрушев выразил озабоченность нарастающей напряженностью в сфере киберугроз и якобы нашим нежеланием предпринимать совместные усилия в борьбе с ними. Он утверждает, что нам направлено свыше 80 запросов по данной проблематике, мы дали всего 12 ответов. В то же время на все наши запросы они ответили своевременно. Я заверил, что сейчас мы готовы к максимальному взаимодействию, так как планируемая NEC-атака может иметь беспрецедентные последствия. Предварительно, со слов секретаря Совбеза России, переданные мною фамилии хакеров им не известны. Исключение – лидер группировки Михайло Яруубец. По информации ФСБ, он гражданин Украины и проживает там же. Ввиду чего Патрушев посоветовал нам обсудить его персону с Киевом.

– Уильям, напомните еще раз присутствующим, почему мы считаем этого украинца связанным с русской разведкой? И как мы свои подозрения им обосновали? – перебил его президент.

– Господин президент, причастность Яруубца к группировке не вызывает у нас никаких сомнений. По имеющимся данным, именно он со своими людьми разрабатывает вирусную программу для атаки на нашу банковскую систему. Об этом свидетельствует агентура ФБР, наши разведисточники в Европе и Юго-Восточной Азии.

Относительно его связи с российскими спецслужбами. СБУ перекопала весь свой украинский «чернозем», но, кроме следов пребывания Яруубца в стране до середины 2019 года, ничего найти не смогла. Они утверждают, что хакер скрывается в России. Ими в сентябре зафиксирован его разговор по IP-телефонии с сестрой из Киева, в ходе которого он рассказывает про жаркий день и катание на серфинге. Мы провели анализ метаданных и выяснили, что в момент звонка его смартфон находился в часовом поясе Москвы. На этой долготе, конечно, есть море, но оно Черное или Средиземное. В тот момент в этих районах было пасмурно, и на серфинге там вообще особо не катаются – нет подходящих волн. То есть Яруубец врет. Но самое главное, через наше подразделение Центра киберразведки во Франкфурте-на-Майне установлено, что связь Яруубца в США, некий Ливанец, контактирует с хакером под ником Ян. В одном случае выявлен регион работы компьютера Яна – это район с радиусом в 150 километров от точки на юго-востоке Украины. В этот круг попадают западное и северо-западное побережья Крыма. Кроме того, ранее один из осужденных нами хакеров из Латвии дал показания, что его действиями руководил некий Ян, который работает под прикрытием ФСБ. Мы считаем, что Ян – это и есть Яруубец и как минимум в октябре он находился в Крыму. В переданных материалах мы ссылаемся и на показания осужденного, и на данные расшифровки цифровых следов компьютерных коммутаций.

– Думаю, русские попробуют серьезно разобраться в ситуации с NEC. Разрешите, господин президент? – слово взял советник президента США по национальной безопасности Джейк Салливан, обратившись к Байдену. Тот жестом дал свое согласие. – Безусловно, деятельность группировки как-то связана с Россией. Но мне не верится, что Москва может пойти на прямую атаку наших объектов критической инфраструктуры с целью нарушения их работы. Взломать и добыть информацию – без вопросов, мы делаем то же самое. Разрушать? Зачем им это? Что нам доподлинно известно о планируемой акции? Только то, что ее разрабатывает международный

конгломерат киберпреступников и она в случае удачи ввергнет в хаос нашу финансово-кредитную систему. Лидер группировки, несомненно, имеет какое-то отношение к России. Думаю, если за ним действительно стоит Москва, то мы дали русским понять нашу осведомленность об этом и они свернут акцию. Если нет, то, чтобы снять с себя подобные подозрения, они постараются нам помочь.

Надо четко понимать особенность русского менталитета, ту самую, над которой они сами смеются. Пусть смеются, но мы должны весьма серьезно ее осознавать. Русские очень долго могут принимать давление со стороны, не отвечая на него ничем. Мы обвинили их уже во всем, в чем не обвиняли никого и никогда. Каждый этап нашего нажима, остающегося без ответа, нами воспринимается как признак их слабости и растерянности. Это иллюзия, русские не слабы и не растерянны, просто они сами не знают границ своего терпения. А когда они его теряют, то одним гигантским броском нивелируют сотни наших недружественных шажков. Мы воспринимаем такой всплеск как несоизмеримую реакцию. Вся история отношений Запада с Россией – наглядное доказательство моих слов. Далеко ходить не надо – Крым: мы перегнули палку, и реакция русских опять оказалась для нас чудовищной.

Ситуация вокруг Украины накалилась до предела, русские явно опять сжались как пружина. Развернутая ими группировка способна сходящимися ударами рассечь страну вдоль Днепра. В подобной ситуации, если Путин действительно готовит военное решение украинского вопроса, возникновение серьезного инцидента в США будет ему только на руку. Это позволит отвлечь нас от Украины и облегчит ему работу. Однако намеренное и активное участие Москвы в подготовке кибератаки – это, на мой взгляд, невозможно. Они осознают, что последствия могут быть непредсказуемыми. Джейк Салливан дал четко им это понять. Я согласен с директором ЦРУ, что мы должны наладить с Москвой каналы прагматичного и делового сотрудничества в сфере кибербезопасности, тем более когда конфронтация между нами дошла до предела. Мой заместитель, Энн Нойбергер, вылетела сегодня в Москву, где проведет ряд непубличных встреч по данной теме в администрации президента Путина.

– Я согласен с тобой, Джейк, – отреагировал президент. – Эти негодяи из NEC могут иметь какую угодную мотивацию. Надеюсь, все тривиально – очередное вымогательство. Поэтому грешить на Москву, как заказчика акции, вряд ли правильно. Максимум, на мой взгляд, русские могут знать о подготовке атаки и просто наблюдать со стороны. Им, безусловно, интересна возможность протестировать наши компьютерные уязвимости, но инициировать разрушительную атаку они не будут. Мистер Майоркас, – Байден посмотрел на министра внутренней безопасности США, – что с момента Вашего прошлого доклада прояснилось относительно атаки NEC?

– Господин президент, господа! Сейчас мы доподлинно знаем, что связь Яруубца, некий Ливанец, гарантированно находится в США. Пока мы не можем установить его личность, но уже есть зацепки. Федеральные власти работают непрестанно, чтобы вытащить его на свет божий. Нами очерчен круг подозреваемых, это свыше 4 000 человек, каждого изучаем через микроскоп. Уверен, в течение полутора-двух месяцев этот круг сузится до не более чем 50 лиц. После этого на основе «Патриотического акта» [30] мы сможем в случае угрозы просто изолировать их, если станет понятно, что пресечь атаку иначе мы не успеваем.

30

Федеральный закон, принятый в США после терактов 2001 года, который дает правительству и полиции широкие полномочия по надзору за гражданами.

Я по-прежнему уверен, что ключевым звеном в группировке NEC является Яруубец, он же Ян. Этот сукин сын определенно хорошо информирован и сидит в России. Мы не видим пока сути и содержания общения его и Ливанца, весь трафик зашифрован и проходит через серверы и сети в разных частях мира. Но то, что нам все же удалось вычислить, выглядит пугающе. Наш информатор сообщил, что у группировки есть доступы к исходным кодам программ, компьютерных сетей объектов атак. Каких, мы еще не знаем. Но Центр по кибербезопасности министерства совместно с АНБ смоделировал их исчерпывающий перечень. Пока он огромен, порядка 37 000 частных компаний, федеральных и местных организаций, чьи компьютерные сервисы располагаются в пределах североамериканского восточного часового пояса. Это 16 штатов, почти четверть США. Данные структуры работают в кредитно-финансовой сфере, в том числе финансовые службы всех министерств и ведомств США, 5 банков федерального резерва, 7 крупнейших частных банков, свыше 70 страховых компаний, 9 бирж, 27 облачно-вычислительных центров компаний «Амазон», «Фейсбук», «Эппл», «Майкрософт», «Гугл» и т. д.