Hvað er netstríð?

Netstríð - venjulega kallað netstríð - er að nota netárásir gegn óvini. Oftast er hugtakið notað til að lýsa einu landi eða hugmyndafræðilegum hópi sem ræðst á annað land eða hóp í stórfelldri, markvissri árás. Markmiðið getur verið breytilegt - allt frá einfaldri upplýsingaöflun til að trufla mikilvæg tölvukerfi, valda glundroða og fleira.

Nethernaður er notaður sem skemmdarverk, njósnir, áróður og jafnvel efnahagslegur hernaður. Það eru ótal mismunandi leiðir til að nota nethernað til að skaða fórnarlamb árásanna. Þessi tegund af árás er heldur ekki óalgeng - næstum öll helstu stórveldi nútímans hafa ( eða eru enn ) tekið þátt í henni. Bandaríkin, Bretland, Rússland, Kína, Íran, Ísrael og Norður-Kórea eru meðal þeirra landa sem nota nethernað sem stefnu.

Í hverju tilviki eru aðferðir og markmið árásanna mismunandi. Árásir gegn Kína, til dæmis, beinast oft að gagnáróðri, en árásir gegn Rússlandi miða oft að því að trufla mikilvæga þjónustu og upplýsingaflæði. Löndin sem nefnd eru hér að ofan eru með virkar einingar sérfræðinga á þessu sviði sem fást við sóknar- og varnaraðgerðir.

Ábending: Þrátt fyrir nafnið netstríð er netstríð almennt talið „raunverulegt“ stríð. Það getur valdið raunverulegum skaða og fólk getur og hefur dáið vegna þess. Hugtakið er venjulega skoðað nokkuð óljóst af sérfræðingum og ekki talið „viðeigandi“ hernaður. Þetta er aðallega vegna þess að árásir hafa tilhneigingu til að vera mjög markvissar og litlar í umfangi miðað við hefðbundið hreyfistríð. Þeir endast yfirleitt ekki eins lengi né taka upp eins mikið fjármagn.

The Threat Actors

Til að taka þátt í nethernaði þarf netöryggissérfræðinga. Mismunandi gerðir netárása krefjast þess að mismunandi tegundir af sérfræðingum og þekkingu sé framkvæmt – og náttúrulega munu báðar hliðar hvers kyns netátaka stöðugt vinna að því að reyna að vera á undan hvor annarri. Þó að stórþjóðir ráði slíka sérfræðinga í opinberri stöðu, er nethernaður ekki endilega bara spurning um atvinnu. Netárásir hæfra netglæpamanna geta verið jafn hrikalegar og sigursælar. Stundum eru þessar árásir gerðar af hugmyndafræðilegum ástæðum, svo sem innlendum, alþjóðlegum eða umhverfishryðjuverkum - en einnig oft með einfaldari markmið, eins og þjófnað og persónulegan ávinning.

Stór hluti af ( að minnsta kosti farsælum ) nethernaði er óupplýsing - allir leikmenn hafa mikinn áhuga á að halda leyndarmálum sínum og fá aðgang að öðrum leikmönnum. Sem slíkar koma aðgerðir venjulega aðeins í ljós eftir á og oft alls ekki. Þetta leiðir til tiltölulega lítilla almennt tiltækra upplýsinga um efnið. Þetta er oft á tíðum til skaða fyrir öryggi kerfa sem almennir borgarar nota.

Ef tölvuþrjótahópur hefur áreiðanlega hagnýtingu sem hægt er að nota fyrir stefnumótandi aðgerðir, er ekki líklegt að þeir upplýsi það til stofnunarinnar sem ber ábyrgð á að leysa málið. Þetta er jafnvel raunin ef viðkomandi kerfi er fyrst og fremst borgaralegt og tölvuþrjótahópurinn er þjóðríki með valdsvið til að vernda óbreytta borgara. Þjóð opinberar aðeins varnarleysi sem hún þekkir þegar annar óvingjarnlegur leikari hefur uppgötvað þá. Oft eru þessi mál aðeins lagfærð vegna þess að netöryggisfyrirtæki skynjar innbrotið.

Hvatar

Mörg þjóðríki hafa einhverjar netrekstrardeildir, jafnvel tiltölulega litlar. Lönd sem almennt eru talin hafa hámarks netgetu eru Bandaríkin, Bretland, Rússland, Kína, Íran, Ísrael og Norður-Kórea. Hver þessara hópa hefur tilhneigingu til að starfa á þann hátt sem hjálpar til við að styrkja efnahagslega, pólitíska eða jafnvel hernaðarlega stöðu þeirra. Norður-Kórea hefur tilhneigingu til að sérhæfa sig í árásum sem geta skapað tekjur, svo sem lausnarhugbúnað, til að komast framhjá alþjóðlegum refsiaðgerðum.

Ísrael og Íran einblína oft fyrst og fremst á árásir gegn hvort öðru eða gegn hinum ýmsu hópum sem þeir mótmæla. Kína hefur í gegnum tíðina einbeitt sér að fyrirtækjanjósnum, þó á síðasta áratug hafi það skipt yfir í hefðbundnara njósnahlutverk og byrjað að nýta öflugan framleiðslugeirann sinn til að framkvæma árásir á aðfangakeðju. Rússar beita oft óupplýsinga- eða áróðursmiðuðum árásum, þó að þeir stundi líka mikið af njósnum. Bandaríkin og Bretland hafa sterka og víðtæka getu, þar á meðal mjög markvissar árásir og víðtæka upplýsingaöflunartækni.

Ógnaaðilar utan þjóðríkja geta verið í takt við þjóðríki eða ekki. Þeir eru almennt nefndir ríkisstyrktir ef þeir eru í takt við ríki. Ríkisstyrktir ógnaraðilar mega en fá ekki endilega ríkisstyrk. Þeim kann að vera virkt stjórnað af einhvers konar umsjónarmanni eða þeir geta fengið lausa greiðslu. Rússland, til dæmis, hunsar oft rússneska ógnunaraðila svo lengi sem þeir hafa ekki áhrif á rússneska borgara eða hagsmuni. Hins vegar hefur verið sýnt fram á að þessi stefna hefur takmörk.

Alveg óháðir ógnaraðilar eru venjulega verulega minna komnir. Þeir eru líka mun líklegri til að vera annað hvort glæpamenn eða hugmyndafræðilega drifin. Þetta getur gert aðgerðir þeirra minna fyrirsjáanlegar frá landfræðilegu sjónarmiði.

Tækni

Sértækar aðferðir á bak við hverja árás eru mismunandi. Flestar skemmdarverk-stilla árásir leita sérstaklega að hugbúnaði eða vélbúnaði veikleika í mikilvægum kerfum. Þessi árás gæti jafnvel stefnt að því að koma á veikleikum kerfisins til að nýta síðar. Njósnir snúast venjulega um að koma í veg fyrir tæki eða samskiptakerfi. Venjulega felur þetta í sér að miða á verðmæt markmið eða leita leiða til að fá aðgang að verðmætum kerfum. Efnahagslegar netaðgerðir miða að því að gagnast árásarmanninum peningalega og eru fyrst og fremst glæpsamlegar að uppruna. Allt er leyfilegt; allt sem hægt er að nota eða selja er talið sanngjarn leikur af ógnarleikurum í þessari flugvél. Áróðursaðgerðir hafa tilhneigingu til að vera annað hvort augljós gagnáróður eða lúmskari óupplýsingaherferðir.

Flestar netstríðsaðgerðir hafa tilhneigingu til að vera lúmskar, allt að vissu marki. Á stafræna sviðinu er mjög lítið gildi í því að koma með netígildi „hurðarsparkara“. Þar sem hægt er að aftengja kerfin við internetið eða jafnvel aflgjafa ef þörf krefur. Fyrir utan DDoS árásir eru ekki mjög margir flokkar af „háværum“ netárásum. Flestar árásir fela í sér að nýta veikleika sem þú hefur þegar fundið sem andstæðingurinn veit ekki um.

Lítill en vaxandi fjöldi árása felur einnig í sér að taka virkan inn veikleika í því sem kallast aðfangakeðjuárás. Þetta þýðir að flestir netstríðsvalkostir eru sjaldgæfir, verðmætir og glatast auðveldlega ef þeim er sóað. Raunverulegur samanburður væri eins og byssa sem getur alltaf skotið einni kúlu og er venjulega gagnslaus eftir það.

Margar árásir eru enn, því miður, í formi opinberlega þekktra veikleika. Þó að herkerfi hafi tilhneigingu til að vera strangari hert, eru mikilvægir innviðir landsmanna oft ekki eins öruggir og þú gætir vona eða haldið.

Niðurstaða

Netstríð er hugtakið stríð eða stríðslíkar aðgerðir sem gerðar eru í netheimum. Netaðgerðir eiga vissulega sinn stað innan hefðbundins hernaðar. Þú munt ólíklegt sjá nein dæmi um „stríð“ sem eingöngu er barist í netheimum utan esports. Mörg netvopnanna eru mjög sniðin til að miða á sérstaka andstæðinga. Jafnvel þeir sem eru það ekki eru líklegir til að verða fljótt árangurslausir þegar þeir eru notaðir og geta orðið gagnslausir hvenær sem er. Þetta er vegna þess að ólíkt hefðbundnum vopnum, sem virka, að vísu með einhverjum mótleik í formi brynjakerfa, eru netvopn ekki almenn. Þú getur ekki bara smíðað „netbyssu“ og beint henni svo að kerfi og það er brotist inn; það bara virkar ekki þannig.

Netvopn þurfa að nýta sértæka veikleika. Annaðhvort dældu þessum veikleikum sjálfum þér inn í birgðakeðjuárás eða notaðu þá sem þú finnur af tækifærissinni. Þetta þýðir að netstríð er stöðugt netvopnakapphlaup. Hugmyndin er enn erfiðari vegna þess að ógnaraðilar mega ekki endilega vera þjóðríki. Jafnvel verra, það er oft frekar krefjandi að ákvarða nákvæmlega hver ber ábyrgðina. Til dæmis, ef árás kemur frá rússnesku IP-tölu, var henni stjórnað af rússneskum stjórnvöldum, tilviljunarkenndum rússneskum tölvuþrjóta eða tölvuþrjóta einhvers staðar annars staðar sem sendi árásina í gegnum rússneskt tæki sem tölvusnápur var?