Mi az a kiberháború?

A kiberháború – amelyet általában kiberháborúnak neveznek – kibertámadásokat alkalmaz ellenség ellen. A kifejezést leggyakrabban arra használják, hogy egy ország vagy ideológiai csoport megtámadjon egy másik országot vagy csoportot egy nagyszabású, célzott támadás során. A cél sokféle lehet – az egyszerű információgyűjtéstől a létfontosságú számítógépes rendszerek megzavarásáig, káosz előidézéséig és így tovább.

A kiberhadviselést szabotázsként, kémkedésként, propagandaként, sőt gazdasági hadviselésként is használják. A kiberhadviselés számtalan módon felhasználható a támadások áldozatainak ártására. Ez a fajta támadás sem ritka – a modern világ szinte valamennyi nagyhatalma részt vett ( vagy még mindig ) ebben. Az Egyesült Államok, az Egyesült Királyság, Oroszország, Kína, Irán, Izrael és Észak-Korea a kiberhadviselést stratégiaként alkalmazó országok közé tartozik.

A támadások stratégiája és céljai minden esetben eltérőek. A Kína elleni támadások például gyakran az ellenpropagandára összpontosítanak, míg az Oroszország elleni támadások gyakran a létfontosságú szolgáltatások és információáramlás megzavarását célozzák. A fent említett országok aktív szakértői egységekkel rendelkeznek a támadó és védekező műveletekkel foglalkozó területen.

Tipp: A kiberháború elnevezés ellenére a kiberhadviselést általában nem tekintik „valódi” háborús cselekménynek. Valós károkat okozhat, és emberek is meghaltak miatta. A koncepciót a szakértők általában kissé félreérthetően értékelik, és nem tekintik „megfelelő” hadviselésnek. Ennek főként az az oka, hogy a támadások általában erősen célzottak és kisebb léptékűek a hagyományos kinetikus háborúkhoz képest. Általában nem tartanak sokáig, és nem foglalnak el annyi erőforrást.

A fenyegetés szereplői

A kiberhadviselésben való részvételhez kiberbiztonsági szakértőkre van szükség. A különböző típusú kibertámadások végrehajtásához különböző szakértőkre és tudásra van szükség – és természetesen minden kiberkonfliktus mindkét oldala folyamatosan azon dolgozik, hogy megelőzze egymást. Míg a nagy nemzetek hivatalos minőségben alkalmaznak ilyen szakértőket, a kiberhadviselés nem feltétlenül csupán foglalkoztatás kérdése. A képzett számítógépes bűnözők kibertámadásai ugyanolyan pusztítóak és diadalmasak lehetnek. Néha ideológiai okokból hajtják végre ezeket a támadásokat, például belföldi, nemzetközi vagy környezeti terrorizmus miatt – de gyakran egyszerűbb célokkal is, mint például lopás vagy személyes haszonszerzés.

A ( legalábbis sikeres ) kiberhadviselés nagy része dezinformáció – minden játékosnak erős érdeke, hogy megőrizze titkait, és hozzáférjen más játékosok titkaihoz. Mint ilyen, a műveletek általában csak utólag derülnek ki, és gyakran egyáltalán nem. Ez viszonylag kevés általánosan elérhető információhoz vezet a témában. Ez gyakran a civilek által használt rendszerek biztonságának rovására megy.

Ha egy hackercsoport rendelkezik egy megbízható kizsákmányolással, amelyet stratégiai műveletekhez lehet használni, akkor valószínűleg nem árulják el azt a probléma megoldásáért felelős szervezetnek. Ez még akkor is így van, ha az érintett rendszer elsősorban polgári jellegű, és a hackercsoport olyan nemzetállam, amelynek feladata a civilek védelme. Egy nemzet csak akkor fedi fel azokat a sebezhetőségeket, amelyeket ismer, ha egy másik barátságtalan színész felfedezte őket. Ezeket a problémákat gyakran csak azért oldják meg, mert egy kiberbiztonsági cég észleli a behatolást.

Motivációk

Sok nemzetállam rendelkezik kiberműveleti osztályokkal, még viszonylag kicsikkel is. Általában a legmagasabb szintű kiberképességekkel rendelkező országok közé tartozik az Egyesült Államok, az Egyesült Királyság, Oroszország, Kína, Irán, Izrael és Észak-Korea. E csoportok mindegyike hajlamos olyan módon cselekedni, amely elősegíti gazdasági, politikai vagy akár katonai pozíciójuk megerősítését. Észak-Korea a nemzetközi szankciók megkerülése érdekében a bevételt generáló támadásokra szakosodott, például zsarolóvírusokra.

Izrael és Irán gyakran elsősorban az egymás vagy az általuk kifogásolt csoportok elleni támadásokra összpontosít. Kína történelmileg a vállalati kémkedésre összpontosított, bár az elmúlt évtizedben hagyományosabb kémszerepre váltott, és elkezdte kihasználni erőteljes gyártási szektorát az ellátási lánc támadásaira. Oroszország gyakran dezinformációt vagy propaganda-orientált támadásokat hajt végre, bár ő is sok kémkedést hajt végre. Az Egyesült Államok és az Egyesült Királyság erős és széles körű képességekkel rendelkezik, beleértve a célzott támadásokat és kiterjedt információgyűjtési technikákat.

A nem nemzetállami fenyegetés szereplői igazodhatnak egy nemzetállamhoz, de nem is. Általában államilag szponzoráltnak nevezik őket, ha egy államhoz igazodnak. Az államilag támogatott fenyegetés szereplői kaphatnak állami támogatást, de nem feltétlenül. Aktívan irányíthatja őket egy felvezető valamilyen formája, vagy kaphatnak carte blanche-t. Oroszország például gyakran figyelmen kívül hagyja az orosz fenyegetés szereplőit, amíg azok nem érintik az orosz állampolgárokat vagy érdekeket. Ennek a politikának azonban bebizonyosodott, hogy vannak határai.

A teljesen független fenyegetés szereplői jellemzően lényegesen kevésbé fejlettek. Sokkal valószínűbb, hogy vagy bűnözői vagy ideológiai vezéreltek. Ez geopolitikai szempontból kevésbé kiszámíthatóvá teheti cselekedeteiket.

Technikák

Az egyes támadások mögött meghúzódó konkrét technikák eltérőek. A legtöbb szabotázs-orientált támadás kifejezetten a kritikus rendszerek szoftver- vagy hardveres sebezhetőségeit keresi. Ennek a támadásnak a célja akár a rendszer sebezhetőségeinek bevezetése is a későbbi kihasználáshoz. A kémtevékenységek jellemzően kompromittáló eszközök vagy kommunikációs rendszerek körül forognak. Ez általában azt jelenti, hogy nagy értékű célokat céloznak meg, vagy keresik a nagy értékű rendszerek elérésének módját. A gazdasági kibercselekmények célja a támadó anyagi haszna, és elsősorban bűnözői eredetűek. Bármi megy; Minden, ami felhasználható vagy eladható, tisztességes játéknak számít a fenyegetés szereplői számára ezen a síkon. A propagandacselekmények általában vagy nyílt ellenpropaganda, vagy finomabb dezinformációs kampányok.

A legtöbb kiberhadviselési akció egy bizonyos pontig finoman történik. A digitális szférában nagyon csekély érték van az „ajtórugdosók” kiber megfelelőjének bevezetésében. Mivel a rendszerek szükség esetén leválaszthatók az internetről vagy akár az áramellátásról. A DDoS támadásokon kívül a „hangos” kibertámadásoknak nem sok osztálya létezik. A legtöbb támadás egy olyan gyengeség kihasználását foglalja magában, amelyet már talált, és amelyről az ellenfél nem tud.

A csekély számú, de növekvő számú támadás magában foglalja az úgynevezett ellátási lánc támadások sebezhetőségeinek aktív bevezetését is. Ez azt jelenti, hogy a legtöbb kiberháborús lehetőség ritka, értékes és könnyen elveszik, ha elpazarolják. Egy valós összehasonlítás olyan lenne, mint egy fegyver, amely csak egy golyót tud kilőni, és azután általában használhatatlan.

Sajnos még mindig sok támadás nyilvánosan ismert sebezhetőség formájában jelentkezik. Míg a katonai rendszerek általában szigorúbbak, a kritikus nemzeti infrastruktúra gyakran nem olyan biztonságos, mint azt remélné vagy gondolná.

Következtetés

A kiberháború a kibertérben végrehajtott háború vagy háborúhoz hasonló cselekvések fogalma. A kiberakcióknak minden bizonnyal megvan a helyük a hagyományos hadviselésen belül. Nem valószínű, hogy az e-sporton kívül egyetlen „háborút” is látni fog, amelyet pusztán a kibertérben vívtak. A kiberfegyverek nagy részét erősen úgy alakították ki, hogy konkrét ellenfeleket célozzanak meg. Még azok is, amelyek nem, valószínűleg gyorsan hatástalanná válnak használat után, és bármikor használhatatlanná válhatnak. Ennek az az oka, hogy a hagyományos fegyverekkel ellentétben, amelyek működnek, bár némi ellentételezéssel páncélrendszerek formájában, a kiberfegyverek nem általánosak. Nem lehet egyszerűen egy „kiberfegyvert”, majd ráirányítani egy rendszerre, és feltörik; egyszerűen nem így működik.

A kiberfegyvereknek bizonyos sebezhetőségeket kell kihasználniuk. Vagy finoman fújja be ezeket a sebezhetőségeket egy ellátási lánc támadásába, vagy használja azokat, amelyeket opportunista módon talál. Ez azt jelenti, hogy a kiberháború állandó kiberfegyverkezési verseny. A koncepció még nehezebb, mert a fenyegetés szereplői nem feltétlenül nemzetállamok. Még rosszabb, hogy gyakran meglehetősen nehéz meghatározni, hogy ki a felelős. Például, ha egy támadás orosz IP-címről érkezik, akkor azt az orosz kormány irányította, egy véletlenszerű orosz hacker, vagy egy hacker máshonnan, aki egy feltört orosz eszközön keresztül közvetítette a támadást?