Зачем АНБ читает письма в GMail обычных сисадминов по всему миру

Новый слив из АНБ от Сноудена позволяет понять, как именно американские спецслужбы получают доступ к корпоративным и государственным сетям за пределами США. Всё просто до неприличия.

1. Поисковый бот, написанный программистами АНБ, ползает по личным сообщениям в Facebook и GMail. Его интересуют определенные ключевые слова, характерные для речи системных администраторов. Главным образом, это профессиональные жаргонизмы. Найденные аккаунты переводятся в режим ручного мониторинга.
2. Аналитик проверяет аккаунт, выясняет место работы сисадмина (зачастую его можно узнать не закрывая окна с Facebook) и оценивает потенциальную выгоду от проникновения в сеть этой структуры. Приоритет за крупными коммерческими компаниями и государственными органами, работающими с гостайной.
3. Аккаунты сисадмина в GMail, Google Docs, Facebook, Dropbox, MS Office365 ставятся на фильтрацию. Специальный бот анализирует контент в поисках слов, похожих на пароли. Обычно пароль — это случайные комбинации букв и цифр, поэтому легко вылавливается из общего потока. Как правило, ждать долго не приходится.

Согласно рассекреченному документы, у АНБ есть отдельный список «наиболее перспективных» сисадминов по всему миру, за которыми установлена тотальная слежка.

Использование GMail российскими госслужащими предложено считать госизменой и карать 20 годами тюрьмы

Эксперты по информзащите напоминают старый и добрый совет: на предприятии должна использоваться только внутренняя корпоративная почта. Все внешние сервисы, поддерживающие коммуникации между сотрудниками предприятия (соцсети, мессенджеры и т.п.), должны быть надежно заблокированы файерволом. Любое общение не должно выходит за периметр корпоративной сети. Попытки такого общения должны оперативно выявляться, подавляться и наказываться.