| Тим Маурер және Скотт Янц
Ресейдің Украинаға қарсы кибер және ақпараттық науқандарынан қандай сабақ аламыз? Тим Маурер мен Скотт Янцтың пікірінше, біз олардың, әсіресе, гибридті қақтығыстарда интеграциялануын күтуіміз керек және біз фактілерге тап болуымыз керек - Ресей өзінің кибер мүмкіндіктеріне келгенде айсбергтің ұшын ғана ашты (*)
Биылғы жылдың басында басталған Ресей мен Украина арасындағы зорлық-зомбылық қақтығыс гибридті қақтығыстар үшін мысал болды, мұнда дәстүрлі кинетикалық әрекеттер кибер және ақпараттық соғыс әрекетімен көлеңкеленеді. Енді Украина мен Ресей үкіметтері келісті Бейбітшілік жоспарының шарттарына сәйкес, бұл қақтығыстың қалай өрбігені және бірнеше айға созылған қақтығыс кезінде киберкеңістікті пайдалану туралы бізге не үйрететіні туралы ойланудың жақсы сәті.
Біріншіден, Ресейдің Қырымды аннексиялауы аймақтағы дәстүрлі әскери әрекеттер Интернетке негізделген дұшпандық әрекеттермен қатар орын алған алғашқы оқиға емес екенін есте ұстаған жөн. 2008 жылғы Ресей-Грузия соғысы кезінде, мысалы, веб-сайттарды бұзу және веб-сайттарды басып алып, оларға қолжетімсіз ететін таратылған қызмет көрсетуден бас тарту (DDoS) шабуылдарын жасау үшін кинетикалық әскери операциялар жүргізіліп жатқан кезде ботнеттер пайдаланылды. Бұл әрекеттер бірінші кезекте Грузия үкіметі мен жаңалықтар БАҚ веб-сайттарын нысанаға алып, дағдарыс кезінде байланыс арналарын бұзып, түсінбеушілік тудырды. Бұл стратегиялардың көпшілігі Украинада қайта орналастырылған, ал басқалары жаңа жетілдірілген деңгейге жеткені анық.
Украинадағы қақтығыс кезінде киберкеңістікті пайдалану әсіресе қызықты, себебі ол кибер және ақпараттық соғыс тактикасын біріктіреді. Бұған талшықты-оптикалық кабельдерді және украин парламентарийлерінің ұялы телефондарын бұзу, сондай-ақ DDoS шабуылдары мен веб-сайттарды бұзу сияқты кең таралған зиянды құралдар кіреді. Бұл әрекеттің ауқымы киберсоғысты ақпараттық соғыстан қалай ажыратуға болатындығын көрсетеді және болашақ кинетикалық әрекеттердің екеуі де бірге жүруі мүмкін екенін көрсетеді.
Анықтама: Киберкеңістікті пайдалану киберкеңістіктің шиеленісуіне байланысты
Украинадағы саяси шиеленіс 2013 жылдың қарашасында Украинаның бұрынғы президенті Виктор Янукович ЕО-мен сауда келісіміне қол қою жоспарынан бас тартқан кезде күшейді. Көпшілік мұны оның Мәскеумен тығыз байланысқа ұмтылғанының белгісі деп есептеді. Януковичтің шешімі итермеледі үкіметтің күшпен басып-жаншуына ұшыраған жаппай наразылықтар. Бұл кенеттен басталған зорлық-зомбылық елдегі шығыста Мәскеуді жақтайтындар мен батыста Еуропалық Одақты жақтайтындар арасындағы екіге бөлуді тереңдете түсті.
Янукович ақпан айында қашып, Қырым шекарасына ресейлік әскерлер шоғырландырылғанға дейін көп уақыт бұрын ресейшіл сепаратистер еуропашыл украиндардың беделін түсіру үшін бірлескен әрекеттерді бастады. Қараша айының соңында басталады, деп хабарлайды пайда болды ресейлік хакерлер топтары Янукович үкіметінің Ресеймен қарым-қатынасын сынайтын веб-сайттарға DDoS шабуылдарын жасап жатқанын айтты. Бұл кезең өте көрінетін веб-сайттарға бағытталған, оларды қолжетімсіз етіп немесе мазмұнын өзгертетін төмен деңгейлі бұзумен сипатталды.
Бұл әрекет Янукович өз үкіметіне қарсы өсіп келе жатқан азаматтық толқуларды басуға тырысқан кезде орын алды. Полицияның зорлық-зомбылығын қолданумен қатар, Янукович үкіметі демонстранттарды қорқыту үшін ұлттық телекоммуникация инфрақұрылымын бақылауды күшейтті. Мысалы, қаңтар айының соңында тәртіп сақшылары мен наразылық білдірушілер арасындағы қақтығысқа жақын маңдағы адамдардың ұялы телефондарына «сіз жаппай тәртіпсіздікке қатысушы ретінде тіркелдіңіз» деген қорқынышты мәтіндік хабарлама келді. Қол қойылмаған кезде хабарлар кеңінен сенді Янукович үкіметі жіберген. Бұл әрекет адамдардың пікіріне әсер ету үшін тұтынатын мазмұнды жасауға немесе өзгертуге бағытталған ақпараттық науқанның бір бөлігі болды. Бұл науқан алдағы айларда қақтығыс күшейе түскен сайын күшейе түседі. Алайда Янукович ақыры елден кетуге мәжбүр болды және Мәскеу оған көбірек араласты.
Кибер қақтығыс: қызу қақтығыс кезінде киберкеңістікті пайдалану
28 ақпанда, Янукович елден кеткеннен кейін көп ұзамай Ресей президенті Путиннің аты-жөні көрсетілмеген сарбаздар. мойындады орыс әскерлері болу үшін Севастопольдегі әскери аэродром мен Симферополь халықаралық әуежайын басып алды. Сонымен бірге қарулы сарбаздар талшықты-оптикалық кабельдерді бұзып, украиндық «Укртелеком» телекоммуникация фирмасының нысандарына шабуыл жасады. мәлімдеді кейіннен ол «түбек пен Украинаның қалған бөлігі арасында және бәлкім, түбегі арқылы да байланысты қамтамасыз ету үшін техникалық мүмкіндіктен айырылды». Одан басқа, 72 наурызда ресейлік әскерлер Қырымға кіргеннен кейін украин парламентшілерінің ұялы телефондары бұзылып, Украина үкіметінің негізгі веб-сайты 2 сағатқа жабылды. Cyber Hundred және Null Sector сияқты патриоттық украиндық хакерлер топтары кек қайтарды Кремль мен Ресей Орталық банкінің веб-сайттарына DDoS шабуылдарымен.
Коммуникациялық технологиялар пайда болған кезден бастап байланыс арналарының кептелуі әскерилердің стандартты тәжірибесі болғанымен, киберкеңістік қақтығыстың нәтижесіне әсер етудің жаңа әдістерін ашты. Мысалы, есеп Наурызда британдық қорғаныс және қауіпсіздік фирмасы BAE жариялаған мәлімет бойынша, Украина премьер-министрінің кеңсесі мен Украинадан тыс жерде орналасқан бірнеше елшіліктердегі ондаған компьютерлер құпия ақпаратты шығаруға қабілетті Snake деп аталатын зиянды бағдарламалық құралмен зақымдалған. Snake зиянды бағдарламасының операторлары Мәскеумен бір уақыт белдеуінде орналасқанымен және оның кодында орысша мәтін табылғанымен, зиянды бағдарламаның Ресейде шыққанын дәлелдейді. мәнді болып табылады. Осыған қарамастан, бұл интрузиялар киберкеңістікті пайдаланудың қалай агрессивті болғанын көрсетеді, мазмұнды манипуляциялау әрекетінен ресейлік басқыншылықты қолдайтын кабельдер мен мақсатты бұзушыларды физикалық түрде бұзуға ауысады.
Наурыздың 16-сы күні Қырым тағдыры туралы референдум жақындаған кезде ресейлік хакерлер Украина шенеуніктерінің беделін түсіру науқанын күшейтті. Бұл кеңірек жалған ақпарат беру науқаны саяси қолдауды жұмылдыруды және наурыз айында өтетін аймақтың мәртебесі туралы референдумның алдындағы қарсыластардың беделін түсіруді көздеді. Януковичтің мұрагерін анықтау үшін мамырдағы сайлау алдында да осындай тактика қолданылған. ретінде сипатталған Стратегиялық және халықаралық зерттеулер орталығының қызметкері Джеймс Льюис, «Ресейдің стратегиясы — әңгімені бақылау, қарсыластардың беделін түсіру және мәжбүрлеу». Шын мәнінде, президенттік сайлауға бір күн қалғанда Украинаның Қауіпсіздік қызметі Орталық сайлау комиссиясының жүйелерінде сайлау нәтижелері бойынша жиналған мәліметтерді бұзуға арналған вирусты анықтады. анықтау ресейлік хакерлер нәтижелерді бұзуға қаншалықты жақындады. Кибер Беркут, наурызда НАТО-ның үш сайтына қарсы DDoS шабуылына жауапты дәл сол топ, деп мәлімдеді шабуыл үшін жауапкершілік.
Украина үкіметінің шенеуніктері мен көптеген жаңалықтар ресейлік үкіметті осы операцияларды жанама түрде ұйымдастырды, сондай-ақ Украинаның мемлекеттік веб-сайттарына жасалған өрескел «хакерлік шабуылдар» үшін айыптаса, Ресей үкіметі олардың бұл топтарға қандай да бір ықпалы бар деген айыптауларды үзілді-кесілді жоққа шығарады. Ресейшіл сепаратистер немесе Cyber Berkut сияқты хакерлер топтары мен Ресей үкіметі арасындағы қарым-қатынас туралы толық мәлімет жоқ. Дегенмен, Грузиядағы қақтығысқа параллельді бір мезгілде кибер және кинетикалық шабуылдар жасау уақыты ұсынады Ресей үкіметінің мәлімдемелеріне күмән тудыратын ең төменгі үйлестіру деңгейі.
Бұл басқатырғыштың басқа маңызды бөліктері де бұлыңғыр болып қала береді: кейбіреулер Ресей үкіметі Украинаның телекоммуникациялық жүйесіне кедергісіз қол жеткізе алады деп болжайды, өйткені украиналық жүйе жақын арада ұстап алады. ұқсайды Ресей пайдаланатын. Оның үстіне бірнеше бақылаушылар бекітілді Ресей үкіметі қақтығыс кезінде киберкеңістікті пайдалануда аймақта айтарлықтай ұстамдылық танытты. Ресей әскері түбекте еш кедергісіз жүріп-тұра алатынын көрсеткенін ескерсек, бұл орынды сияқты. Шынында да, Ресей үкіметінің өзінің толық әскери мүмкіндіктерін, соның ішінде киберарсеналын ашуға ынтасы шамалы.
салдары
Мұның кеңірек халықаралық салдарын қысқаша талқылаған жөн. Атап айтқанда, қыркүйек айының басында өткен НАТО саммитінде НАТО-ға мүше мемлекеттер ресми түрде жариялады: "Кибершабуылдар ұлттық және еуроатлантикалық өркендеуге, қауіпсіздік пен тұрақтылыққа қауіп төндіретін шекке жетуі мүмкін. Олардың әсері қазіргі қоғамға кәдімгі шабуыл сияқты зиянды болуы мүмкін. Сондықтан біз киберқорғаныс НАТО-ның ұжымдық міндеттерінің негізгі бөлігі екенін растаймыз. Кибершабуылдың 5-баптың қолданылуына әкелетіні туралы шешімді жеке жағдайда Солтүстік Атлантикалық Кеңес қабылдайды». Бұл декларация 5-бапқа және кибершабуылдарға қатысты пікірталастардың шарықтау шегі болып табылады басталды 2007 жылы Эстония тәжірибесінен кейін. НАТО да қарастырылған Қыркүйек айында Украинаға киберқорғанысқа назар аудара отырып, «өлімсіз» көмек ретінде 20 миллион доллар.
Қысқасы, 2008 жылы Украинада, Грузияда және 2007 жылы Эстонияда болған оқиғалар әлемге Ресейдің кибер мүмкіндіктеріне көз жүгіртті. Сонымен қатар, Украинадағы қақтығыс цифрлық дәуірде кинетикалық әрекет Еуразияда және басқа жерлерде ақпараттық және киберсоғыспен бірге жүруі мүмкін екенін көрсетті. |
