| Цім Маурер і Скот Janz
Якія ўрокі мы можам атрымаць з кібер-інфармацыйных кампаній Расіі супраць Украіны? Па словах Ціма Маўрэра і Скота Янза, мы павінны чакаць, што яны стануць больш інтэграванымі, асабліва ў гібрыдных канфліктах, і нам трэба сутыкнуцца з фактамі - Расія раскрыла толькі вяршыню айсберга, калі гаворка ідзе пра яе кібер магчымасці (*)
Гвалтоўны канфлікт паміж Расіяй і Украінай, які выліўся раней у гэтым годзе стаў прыклад для гібрыднага канфлікту, дзе традыцыйныя кінэтычныя дзеянні зацененым кібер і інфармацыйнай вайны дзейнасці. Цяпер, калі ўкраінскія і расійскія ўрада дамовіліся з пункту гледжання на мірны план, гэта добры момант, каб задумацца пра тое, як разгортваліся гэты канфлікт і што ён можа навучыць нас аб выкарыстанні кіберпрасторы падчас канфлікту, які доўжыўся некалькі месяцаў.
Па-першае, важна памятаць, што рускі анэксія Крыма не першы выпадак у рэгіёне, дзе традыцыйнае ваеннае ўзаемадзеянне адбывалася паралельна з Інтэрнэт на аснове варожай дзейнасці. Падчас 2008 расейска-грузінскай вайны, напрыклад, ботнеты выкарыстоўваліся ў той час як кінэтычныя ваенныя дзеянні адбываліся на Deface сайты і праводзіць Размеркаваны адмова ў абслугоўванні (DDoS) нападаў, якія перагружаныя вэб-сайты і робіць іх недаступнымі. гэтыя дзеянні у першую чаргу накіраваны грузінскія ўрадавыя праграмы і навіны медыя-сайты, руйнуючы каналы сувязі і генерацыю блытаніны ў перыяд крызісу. Відавочна, што многія з гэтых стратэгій былі пераразмеркаваны ва Украіне, у той час як іншыя дасягнулі новых узроўняў складанасці.
Выкарыстанне кіберпрасторы ва ўкраінскім канфлікце асабліва цікава тым, што ён спалучае ў сабе як кібер і тактыку інфармацыйнай вайны. Гэта ўключае ў сябе маніпуляцыі з валаконна-аптычных кабеляў, а таксама з мабільных тэлефонаў ўкраінскіх парламентарыяў, а таксама больш агульных шкоднасных такіх інструментаў, як DDoS-нападаў і вэб defacements. Дыяпазон гэтай дзейнасці паказвае, як кібер-войны можна адрозніць ад інфармацыйнай вайны, і мяркуе, што будучыя кінэтычныя дзеянні, хутчэй за ўсё, будзе суправаджацца абодвух.
Даведачная інфармацыя: выкарыстанне кіберпрасторы як канфлікт быў эскалацыі рэклама
Кіпячае палітычнае напружанне ва Украіне абвастрылася ў лістападзе 2013 года, калі былы прэзідэнт Украіны Віктар Януковіч адмовіўся ад планаў падпісання гандлёвага пагаднення з ЕС. Шмат хто лічыў, што гэта знак таго, што ён шукае больш цесных сувязяў з Масквой. Рашэнне Януковіча падбухторваў масавыя акцыі пратэсту, якія былі сустрэтыя з гвалтоўным урадам меры. Гэтая раптоўная ўспышка гвалту паглыбленыя існуючыя лініі разлому ў краіне раскол паміж тымі, хто на карысць Масквы на ўсходзе і тыя, на карысць Еўрапейскага Саюза на захадзе.
Задоўга да палёту Януковіча ў лютым і назапашвання расійскіх войскаў на крымскай мяжы прарасійскія сепаратысты пачалі ўзгодненыя намаганні па дыскрэдытацыі праеўрапейскіх украінцаў. Пачынаючы з канца лістапада, паведамляе які з'явіўся што расейскія хакерскія групоўкі здзяйсняюць і выконваюць DDoS-атакі на сайты, якія крытыкуюць адносіны ўрада Януковіча з Расіяй. Гэты перыяд характарызаваўся хакерствам нізкага ўзроўню, арыентаваным на бачныя вэб-сайты, альбо робячы іх недаступнымі, альбо змяняючы іх змест.
Гэтая дзейнасць адбылася, калі Януковіч спрабаваў уціхаміць усе большыя грамадзянскія хваляванні супраць свайго ўрада. У дадатак да прымянення гвалту з боку міліцыі, урад Януковіча таксама выкарыстаў кантроль над нацыянальнай інфраструктурай электрасувязі для запалохвання пратэстуючых. Напрыклад, у канцы студзеня людзі ў раёне сутыкненняў паміж АМАПам і пратэстуючымі атрымалі на свае мабільныя тэлефоны злавеснае тэкставае паведамленне з папярэджаннем: "Вы зарэгістраваны як удзельнік масавых беспарадкаў". Пакуль паведамленні не падпісаны былі шырока распаўсюджана меркаванне адпраўленым урадам Януковіча. Гэтая дзейнасць была часткай мантажнай інфармацыйнай кампаніі, накіраванай на стварэнне або змяненне зместу людзей спажывалі, каб паўплываць на іх меркаванне. Гэта кампанія будзе ўзмацняцца, паколькі канфлікт перарос у працягу бліжэйшых месяцаў. Тым не менш, Януковіч быў вымушаны бегчы з краіны, і Масква стала больш актыўна ўдзельнічаць.
Cybered канфлікт: Выкарыстанне кіберпрасторы ў часе гарачага канфлікту
28 лютага, неўзабаве пасля таго, як Януковіч пакінуў краіну, неабазначаныя салдаты, якіх прэзідэнт Расіі Пуцін пазней прызнаны каб расейскія войскі, захапілі ваенны аэрадром у Севастопалі і міжнароднага аэрапорта Сімферопаля. Адначасова з гэтым, узброеныя салдаты падробленыя валаконна-аптычных кабеляў, набегі на збудаванні ўкраінскай тэлекамунікацыйнай фірмы Укртелеком, які заявіў, потым ён "страціў тэхнічную здольнасць забяспечыць сувязь паміж паўвостравам і астатняй часткай Украіны, а таксама, магчыма, і праз паўвостраў". У дадатак, Мабільныя тэлефоны ўкраінскіх парламентарыяў былі ўзламаныя і галоўны сайт ўкраінскага ўрада быў спынены на 72 гадзін пасля таго, як расейскія войскі ўвайшлі ў Крым на 2 сакавіка. Патрыятычныя ўкраінскія хакерскія групы, такія як Cyber Сто Null сектара меры ў адказ з DDoS-нападамі сваіх уласных супраць сайтаў Крамля і Цэнтральнага Банка Расіі.
У той час як перашкоды камунікацыйным каналам былі звычайнай практыкай ваенных з моманту з'яўлення камунікацыйных тэхналогій, кіберпрастора дазволіла паўплываць на зыход канфлікту. Напрыклад, паведаміць выпушчаная ў сакавіку брытанскай абароннай і ахоўнай кампаніяй BAE, раскрыла, што дзясяткі кампутараў ва ўкраінскім кабінеце прэм'ер-міністра і некалькіх пасольстваў за межамі Украіны былі заражаныя шкоднасным праграмным забеспячэннем Snake, здольным здабываць канфідэнцыйную інфармацыю. У той час як аператары шкоднасных праграм Snake знаходзіліся ў тым жа часовым поясе, што і Масква, і ў яго кодзе знаходзіўся тэкст на рускай мове, сведчанне таго, што шкоднаснае ПА ўзнікла ў Расіі гэта ўскоснае, Тым не менш, гэтыя интрузии ілюструюць, як выкарыстанне кіберпрасторы становіцца ўсё больш агрэсіўным, пераходзячы ад спробаў маніпуляваць утрыманнем фізічна маніпуляцый з кабелямі і мэтавых хаков, якія падтрымалі расейскае ўварваньне.
Па меры набліжэння рэферэндуму аб лёсе Крыма 16 сакавіка расійскія хакеры пачалі кампанію па дыскрэдытацыі ўкраінскіх чыноўнікаў. Гэтая больш шырокая дэзінфармацыйная кампанія імкнулася мабілізаваць палітычную падтрымку і дыскрэдытаваць апанентаў, якія вялі да рэферэндуму аб статусе рэгіёна ў сакавіку. Падобная тактыка выкарыстоўвалася перад выбарамі ў маі для вызначэння пераемніка Януковіча. Як апісана Джэймс Льюіс з Цэнтра стратэгічных і міжнародных даследаванняў, "Расійская стратэгія [кантраляваць] апавяданне, дыскрэдытаваць праціўнікаў і прымус". Фактычна, за дзень да прэзідэнцкіх выбараў Служба бяспекі Украіны выявіла ў сістэмах Цэнтрвыбаркама вірус, прызначаны для кампраметацыі дадзеных, сабраных па выніках выбараў, выяўленне наколькі блізка Расіі хакеры прыйшлі да сабатаваць вынікі. Киберберкут, тая ж група адказная за DDoS-напады супраць трох участкаў НАТА ў сакавіку, сцвярджаў, Адказнасць за напад.
У той час як украінскія дзяржаўныя чыноўнікі і шматлікія навіны абвінавачваюць расійскі ўрад у ўскосным арганізацыі гэтых аперацый, а таксама ў грубых "хакерскіх атаках" на ўкраінскія дзяржаўныя сайты, урад Расіі рашуча адмаўляе абвінавачванні ў тым, што яны аказваюць уплыў на гэтыя групы. Падрабязнасці пра адносіны паміж прарасійскімі сепаратыстамі або хакерскімі групоўкамі, такімі як "Кібер Беркут" і расійскім урадам, пакуль адсутнічаюць. Аднак, паралельна канфлікту ў Грузіі, час адначасовых кібер- і кінетычных нападаў мяркуе мінімальны ўзровень каардынацыі, які выклікае сумневы ў заявах расійскага ўрада.
Іншыя важныя часткі гэтай галаваломкі застаюцца няяснымі, а таксама: некаторыя мяркуюць, што ўрад Расеі можа мець неабмежаваны доступ да ўкраінскай тэлекамунікацыйнай сістэме, ва ўкраінскай сістэме перахопу цесна паходзіць што выкарыстоўваецца Расеяй. Акрамя таго, некаторыя назіральнікі сцвярджаюць што ўрад Расіі прадэманстравала значную колькасць абмежаванняў у рэгіёне ў яго выкарыстанні кіберпрасторы падчас канфлікту. Гэта здаецца праўдападобным, улічваючы, што рускі ваенны прадэманстраваў, што ён можа рухацца ў і з паўвострава адносна бесперашкоднай. На самай справе, урад Расіі было мала стымулаў, каб раскрыць усе свае ваенныя магчымасці, у тым ліку яго кібер-арсенал.
Наступствы
Варта коратка абмеркаваць больш шырокія міжнародныя наступствы гэтага. У прыватнасці, варта адзначыць, што на саміце НАТО ў пачатку верасня, член НАТА афіцыйна заяўляе, Абвешчаны: "Кібератакі могуць дасягнуць парога, які пагражае нацыянальнаму і еўраатлантычнаму росквіту, бяспецы і стабільнасці. Іх уздзеянне можа быць гэтак жа шкодна для сучаснага грамадства, як і звычайная атака. Такім чынам, мы сцвярджаем, што кіберабарона з'яўляецца часткай асноўнай задачы калектыўных задач НАТА. Рашэнне аб тым, калі кібератака прывядзе да спасылкі на артыкул 5, будзе прымацца Паўночнаатлантычным саветам у кожным канкрэтным выпадку ". Гэтая дэкларацыя стала кульмінацыяй дыскусіі наконт артыкула 5 і кібератак пачаў пасля эстонскага вопыту ў 2007. НАТА таксама пры ўмове, 20 мільёнаў долараў "нелетальнай" дапамогі Украіне ў верасні з акцэнтам на кіберабарону.
Карацей кажучы, падзеі ва Украіне, а таксама ў Грузіі ў 2008 годзе і ў Эстоніі ў 2007 годзе далі свету магчымасць зірнуць на кібермагчымасці Расіі. Больш за тое, канфлікт ва Украіне прадэманстраваў, што ў эпоху лічбавых тэхналогій кінетычныя дзеянні, верагодна, будуць суправаджацца інфармацыяй і кібервайнамі - у Еўразіі і ў іншых месцах. |
