А невдовзі одна компанія зі сфери інформаційної безпеки вирахувала: Kim Zetter, «Google Hackers Targeted Source Code of More Than 30 Companies», Threat Level, Wired, 13 січня 2010 року, http://www.wired.com/threatlevel/2010/01/google-hack-attack/.
«Масштаб цієї діяльності значно більший, ніж хтось будь-коли уявляв»,: Kim Zetter, «Report Details Hacks Targeting Google, Others», Threat Level, Wired, 3 лютого 2010 року, http://www.wired.com/threatlevel/2010/02/apt-hacks/.
«Вони пускають когось на один день і показують безліч розвідданих, пов’язаних із небезпеками»: Авторське інтерв’ю, серпень 2013 року.
«Ми лякаємо їх до бісиків»: Tom Gjelten, «Cyber Briefings ‘Scare the Bejeezus’ Out of CEOs», NPR, 9 травня 2012 року, http://www.npr.org/2012/05/09/152296621/cyber-briefings-scare-the-bejeezus-out-of-ceos.
Деякі секретні програми дозволяють компаніям ділитись інформацією про власні розробки: Інтерв’ю автора з нинішніми та колишніми співробітниками розвідки, а також експертами у сфері безпеки. Див. також: Riley, «US Agencies Said to Swap Data».
За словами представників компанії й американських можновладців, Microsoft передавала АНБ звіти: Там само. Див. також: Glenn Greenwald et al., «Microsoft Handed the NSA Access to Encrypted Messages», Guardian, 11 липня 2013 року, http://www.theguardian.com/world/2013/jul/11/microsoft-nsa-collaboration-user-data.
Компанія Cisco, один із провідних світових виробників мережевого обладнання: Авторське інтерв’ю.
Компанія McAfee, що працює у сфері інтернет-безпеки: Див.: Riley, «US Agencies Said to Swap».
У 2010 році аналітик компанії IBM: Andy Greenberg, «Cisco’s Backdoor for Hackers», Forbes, 3 лютого 2010 року, http://www.forbes.com/2010/02/03/hackers-networking-equipment-technology-security-cisco.html?partner=relatedstoriesbox.
Міністерство внутрішньої безпеки також проводить зустрічі з представниками компаній: Зі списком зустрічей і їхньою тематикою можна ознайомитися за посиланням: http://www.dhs.gov/cross-sector-working-groups.
Ще до терористичної атаки 11 вересня представники АНБ виходили на керівників Qwest: Див. судові документи у справі «США проти Nacchio», зокрема «Exhibit 1 to Mr. Nacchio’s Reply to SEC. 5 Submission», яке містить покази Джеймса Пейна, колишнього керівника компанії Qwest. Див. також: Shane Harris, «The Watchers: The Rise of America’s Surveillance State» (New York: Penguin Press, 2010), с. 16, де описані подробиці співпраці Qwest і АНБ.
Щоб отримати цю інформацію, компанія повинна відповідати державному визначенню критично важливого об’єкта інфраструктури: Див. список критично важливих секторів інфраструктури, складений Міністерством внутрішньої безпеки: http://www.dhs.gov/critical-infrastructure-sectors.
…генерал-майор Джон Дейвіс заявив у своїй промові: Виступ на Міжнародному кібернетичному симпозіумі Військової асоціації зв’язку й електроніки (AFCEA), конференц-зал Балтімора, 25 червня 2013 року, http://www.dvidshub.net/video/294716/mg-davis-afcea#.UpSILmQ6Ve6#ixzz2lkc87oRy.
12. Весняне пробудження
У березні того самого року: Інтерв’ю автора з нинішніми та колишніми американськими держслужбовцями, зокрема й з представником Міністерства внутрішньої безпеки (травень 2012 року). Наступні інтерв’ю відбулись у жовтні 2013 року. Інформація про атаки на газові компанії вперше з’явилася в статті: Mark Clayton, «Alert: Major Cyber Attack Aimed at Natural Gas Pipeline Companies», Christian Science Monitor, 5 травня 2012 року, http://www.csmonitor.com/USA/2012/0505/Alert-Major-cyber-attack-aimed-at-natural-gas-pipeline-companies.
Проте подейкують, що під час холодної війни: Див.: Thomas Reed, «At the Abyss: An Insider’s History of the Cold War» (New York: Presidio Press, 2004).
Попередження від компаній щодо виявлення шпигунів «нескінченні»: Інтерв’ю автора, жовтень 2013 року.
Вони поділилися з персоналом, що опікується корпоративною безпекою, «стратегіями зменшення заподіяної шкоди»: Інтерв’ю автора зі співробітником Міністерства внутрішньої безпеки, травень 2012 року.
Того літа Міністерство внутрішньої безпеки: «Information Sharing Environment 2013 Annual Report to the Congress», http://www.ise.gov/annual-report/section1.html#section-4.
Міністерство внутрішньої безпеки, ФБР, Міністерство енергетики та Агентство безпеки транспорту почали так звану активну кампанію: «Department of Homeland Security Industrial Control Systems Cyber Emergency Response Team, Monthly Monitor (ICS – MM201310), July – September 2013», 31 жовтня 2013 року, http://ics-cert.us-cert.gov/sites/default/files/Monitors/NCCIC_ICS-CERT_Monitor_Jul-Sep2013.pdf.
Shell, Schlumberger та інші великі компанії: Zain Shauk, «Phishing Still Hooks Energy Workers», FuelFix, 22 грудня 2013 року, http://fuelfix.com/blog/2013/12/22/phishing-still-hooks-energy-workers/.
У травні 2013 року, під час одного з небагатьох своїх публічних виступів: Берлін виступав на конференції з питань кібербезпеки в Музеї журналістики і новин Newsuem у Вашинґтоні 22 травня 2013 року.
За кілька місяців після виявлення втручання в мережі газових підприємств: Brian Krebs, “Chinese Hackers Blamed for Intrusion at Energy industry Giant Telvent,” KrebsonSecurity, September 26, 2012, http://krebsonsecurity.com/2012/09/chinese-hackers-blamed-for-intrusion-at-energy-industry-giant-telvent/.