Kas yra kibernetinis karas?

Kibernetinis karas – paprastai vadinamas kibernetiniu karu – naudoja kibernetines atakas prieš priešą. Dažniausiai šis terminas vartojamas apibūdinti vieną šalį ar ideologinę grupę, puolančią kitą šalį ar grupę didelio masto tikslinės atakos metu. Tikslas gali būti įvairus – nuo ​​paprasto informacijos rinkimo iki gyvybiškai svarbių kompiuterinių sistemų sutrikdymo, chaoso sukėlimo ir kt.

Kibernetinis karas naudojamas kaip sabotažas, šnipinėjimas, propaganda ir netgi ekonominis karas. Yra daugybė skirtingų būdų, kaip kibernetinis karas gali būti naudojamas pakenkti atakų aukai. Tokio tipo atakos taip pat nėra neįprastos – beveik visos didžiosios šiuolaikinio pasaulio jėgos yra užsiėmusios ( arba vis dar tebevykdo ) tuo. JAV, JK, Rusija, Kinija, Iranas, Izraelis ir Šiaurės Korėja yra tarp šalių, naudojančių kibernetinį karą kaip strategiją.

Kiekvienu atveju atakų strategijos ir tikslai yra skirtingi. Pavyzdžiui, atakos prieš Kiniją dažnai nukreiptos į kontrpropagandą, o atakomis prieš Rusiją dažnai siekiama sutrikdyti gyvybiškai svarbias paslaugas ir informacijos srautą. Minėtose šalyse yra aktyvūs šios srities ekspertų padaliniai, sprendžiantys puolimo ir gynybos operacijas.

Patarimas: nepaisant pavadinimo kibernetiniu karu, kibernetinis karas paprastai nėra laikomas „tikru“ karo aktu. Tai gali padaryti realią žalą, dėl to žmonės gali ir mirė. Paprastai ekspertai šią koncepciją vertina kiek dviprasmiškai ir nelaiko „tinkamu“ karu. Taip yra daugiausia dėl to, kad atakos paprastai būna labai tikslingos ir nedidelio masto, palyginti su įprastiniu kinetiniu karu. Jie taip pat paprastai neveikia taip ilgai ir neužima tiek daug išteklių.

Grėsmės aktoriai

Norint įsitraukti į kibernetinį karą, reikalingi kibernetinio saugumo ekspertai. Įvairių tipų kibernetinėms atakoms vykdyti reikia skirtingų ekspertų ir žinių – ir, žinoma, abi bet kurio kibernetinio konflikto pusės nuolatos stengsis likti viena prieš kitą. Nors didžiosiose šalyse tokius ekspertus dirba oficialiai, kibernetinis karas nebūtinai yra tik užimtumo klausimas. Kvalifikuotų elektroninių nusikaltėlių kibernetinės atakos gali būti tokios pat pražūtingos ir triumfuojančios. Kartais tie išpuoliai vykdomi dėl ideologinių priežasčių, pvz., vidaus, tarptautinio ar aplinkos terorizmo, bet dažnai ir turint aiškesnių tikslų, pavyzdžiui, vagystės ir asmeninės naudos.

Didelė dalis ( bent jau sėkmingo ) kibernetinio karo yra dezinformacija – visi žaidėjai yra labai suinteresuoti saugoti savo paslaptis ir gauti prieigą prie kitų žaidėjų paslapčių. Paprastai operacijos atskleidžiamos tik po to, o dažnai iš viso ne. Tai lemia palyginti mažai visuotinai prieinamos informacijos šia tema. Tai dažnai kenkia civilių naudojamų sistemų saugumui.

Jei įsilaužėlių grupė turi patikimą išnaudojimą, kurį galima panaudoti strateginėms operacijoms, jie greičiausiai neatskleis to organizacijai, atsakingai už problemos sprendimą. Taip yra net tuo atveju, jei paveikta sistema pirmiausia yra civilinė, o įsilaužėlių grupė yra nacionalinė valstybė, turinti tam tikrą kompetenciją apsaugoti civilius. Tauta atskleidžia pažeidžiamumą, kurį ji žino, tik tada, kai juos atrado kitas nedraugiškas veikėjas. Dažnai šios problemos išsprendžiamos tik todėl, kad kibernetinio saugumo įmonė nustato įsibrovimą.

Motyvacijos

Daugelis nacionalinių valstybių turi tam tikrus kibernetinių operacijų skyrius, net ir palyginti nedidelius. Šalys, paprastai laikomos aukščiausios klasės kibernetiniais pajėgumais, yra JAV, JK, Rusija, Kinija, Iranas, Izraelis ir Šiaurės Korėja. Kiekviena iš šių grupių yra linkusi veikti taip, kad padėtų sustiprinti savo ekonomines, politines ar net karines pozicijas. Šiaurės Korėja, siekdama apeiti tarptautines sankcijas, yra linkusi specializuotis atakose, kurios gali generuoti pajamų, pavyzdžiui, išpirkos reikalaujančios programos.

Izraelis ir Iranas dažniausiai daugiausia dėmesio skiria išpuoliams vienas prieš kitą arba prieš įvairias grupes, kurioms jie prieštarauja. Kinija istoriškai daugiausia dėmesio skyrė įmonių šnipinėjimui, nors per pastarąjį dešimtmetį ji perėjo prie tradicinio šnipinėjimo vaidmens ir pradėjo naudotis galingu gamybos sektoriumi, kad įvykdytų tiekimo grandinės atakas. Rusija dažnai rengia dezinformaciją ar propagandą nukreiptas atakas, nors ji taip pat atlieka daug šnipinėjimo. JAV ir JK turi stiprių ir plačių pajėgumų, įskaitant labai tikslines atakas ir plačius informacijos rinkimo būdus.

Nenacionalinės valstybės grėsmės veikėjai gali būti susieti su nacionaline valstybe arba ne. Paprastai jie vadinami valstybės remiamais, jei yra suderinti su valstybe. Valstybės remiami grėsmių subjektai gali gauti valstybės finansavimą, bet nebūtinai. Jiems gali būti aktyviai vadovaujamas tam tikros formos prižiūrėtojo arba jiems gali būti suteiktas carte blanche. Pavyzdžiui, Rusija dažnai ignoruoja Rusijos grėsmės veikėjus, jei jie nedaro įtakos Rusijos piliečiams ar interesams. Tačiau buvo įrodyta, kad ši politika turi ribas.

Visiškai nepriklausomi grėsmės veikėjai paprastai yra žymiai mažiau pažengę. Taip pat daug didesnė tikimybė, kad jie bus nusikaltėliai arba ideologiniai. Dėl to jų veiksmai gali būti mažiau nuspėjami geopolitiniu požiūriu.

Technikai

Konkretūs kiekvienos atakos metodai skiriasi. Dauguma į sabotažą orientuotų atakų ypač ieško programinės ar aparatinės įrangos spragų kritinėse sistemose. Šia ataka netgi gali būti siekiama įdiegti sistemos pažeidžiamumą, kad vėliau būtų galima jas išnaudoti. Šnipinėjimo veiksmai paprastai sukasi apie kompromituojančius įrenginius ar ryšių sistemas. Paprastai tai apima didelės vertės taikymą arba būdo pasiekti didelės vertės sistemas. Ekonominiais kibernetiniais veiksmais siekiama gauti piniginės naudos užpuolikui ir pirmiausia yra nusikalstamos kilmės. Viskas tinka; Viskas, ką galima panaudoti ar parduoti, grėsmės veikėjų laiko sąžiningu žaidimu. Propagandos aktai dažniausiai yra arba atvira kontrpropaganda, arba subtilesnės dezinformacijos kampanijos.

Dauguma kibernetinio karo veiksmų paprastai būna subtilūs iki tam tikro momento. Skaitmeninėje sferoje labai mažai vertės pateikti kibernetinį „durų spardytojų“ atitikmenį. Kadangi sistemas prireikus galima atjungti nuo interneto ar net maitinimo. Be DDoS atakų, nėra labai daug „garsių“ kibernetinių atakų klasių. Dauguma atakų apima išnaudojimą silpnybei, kurią jau pastebėjote ir apie kurią priešas nežino.

Mažas, bet augantis atakų skaičius taip pat apima aktyvų pažeidžiamumą, vadinamą tiekimo grandinės ataka. Tai reiškia, kad dauguma kibernetinio karo galimybių yra retos, vertingos ir lengvai prarandamos, jei iššvaistomos. Palyginimas realiame pasaulyje būtų kaip ginklas, kuris gali iššauti tik vieną kulką ir paprastai po to yra nenaudingas.

Deja, daugelis atakų vis dar pasireiškia viešai žinomų pažeidžiamumų pavidalu. Nors karinės sistemos paprastai būna griežčiau užgrūdintos, svarbi nacionalinė infrastruktūra dažnai nėra tokia saugi, kaip galėtumėte tikėtis ar manyti.

Išvada

Kibernetinis karas – tai karo arba į karą panašių veiksmų, atliekamų virtualioje erdvėje, sąvoka. Kibernetiniai veiksmai tikrai turi savo vietą tradiciniame kare. Mažai tikėtina, kad pamatysite „karo“ atvejį, vykstantį grynai elektroninėje erdvėje už esporto ribų. Daugelis kibernetinių ginklų yra labai pritaikyti nukreipti į konkrečius priešininkus. Net ir tie, kurie nėra naudojami, greitai taps neveiksmingi ir bet kuriuo metu gali tapti nenaudingi. Taip yra todėl, kad, skirtingai nuo tradicinių ginklų, kurie veikia, nors ir su tam tikra atsvara šarvų sistemų pavidalu, kibernetiniai ginklai nėra bendri. Negalite tiesiog sukurti „kibernetinio ginklo“ ir nukreipti jį į sistemą, ir į ją bus įsilaužta; tiesiog taip neveikia.

Kibernetiniai ginklai turi išnaudoti specifinius pažeidžiamumus. Arba subtiliai įterpkite tuos pažeidžiamumus į tiekimo grandinės ataką arba naudokite tuos, kuriuos radote oportunistiškai. Tai reiškia, kad kibernetinis karas yra nuolatinės kibernetinio ginklavimosi varžybos. Sąvoka dar sunkesnė, nes grėsmės veikėjai nebūtinai turi būti nacionalinės valstybės. Dar blogiau, kad dažnai gana sudėtinga tiksliai nustatyti, kas atsakingas. Pavyzdžiui, jei ataka ateina iš Rusijos IP adreso, ar ją nukreipė Rusijos vyriausybė, atsitiktinis Rusijos įsilaužėlis ar įsilaužėlis iš kažkur kitur, kuris tarpininkavo atakai per įsilaužtą Rusijos įrenginį?