| От Тим Маурер и Скот Янц
Какви уроци можем да научим от руските кибер и информационни кампании срещу Украйна? Според Тим Моурер и Скот Янц трябва да очакваме те да станат по-интегрирани, особено при хибридни конфликти, и трябва да се изправим пред факти - Русия разкри само върха на айсберга, когато става въпрос за нейните кибер възможности (*)
Бурният конфликт между Русия и Украйна, който избухна в началото на тази година, се превърна в казус за хибриден конфликт, при който традиционните кинетични действия са в сянка от кибер и информационната война. Сега, когато украинското и руското правителство са се съгласили за условията на мирен план е подходящ момент да разсъждаваме как се е развил този конфликт и какво може да ни научи за използването на киберпространството по време на конфликт, продължил няколко месеца.
Първо, важно е да се помни, че руската анексия на Крим не е първата инстанция в региона, където традиционните военни ангажименти са настъпили успоредно с враждебна активност, базирана на Интернет. По време на войната 2008 Русия-Джорджия например, ботнетите са били използвани, докато кинетичните военни операции се провеждат за премахване на уебсайтове и за извършване на атаки за разпространение на отказано обслужване (DDoS), което затрупва уебсайтове и ги прави недостъпни. Тези действия основно насочени към уебсайтовете на правителството на Грузия и на новинарските медии, прекъсвайки каналите за комуникация и създавайки объркване в момент на криза. Очевидно е, че много от тези стратегии са преразпределени в Украйна, докато други са достигнали нови нива на усъвършенстване.
Използването на киберпространството в украинския конфликт е особено интересно, тъй като съчетава в себе си и тактиката на кибер и информационната война. Това включва подправяне на оптични кабели и с мобилните телефони на украинските парламентаристи, както и по-често срещани злонамерени инструменти като DDoS атаки и уеб елементи. Обхватът на тази дейност илюстрира как кибервоенната война може да бъде разграничена от информационната война и предполага, че бъдещите кинетични действия вероятно ще бъдат придружени и от двете.
Предистория: Използването на киберпространството като конфликт ескалира реклама
Врящото политическо напрежение в Украйна ескалира през ноември 2013 г., когато бившият украински президент Виктор Янукович се отказа от плановете за подписване на търговско споразумение с ЕС. Мнозина вярваха, че това е знак, че той търси по-тесни връзки с Москва. Решението на Янукович подбудил масови протести, които бяха посрещнати с жестока репресия в правителството. Това внезапно огнище на насилие задълбочи съществуващите линии на разлома в страната, разделени между тези, които предпочитат Москва на изток и тези, които предпочитат Европейския съюз на запад.
Много преди полета на Янукович през февруари и натрупването на руски войски на границата с Крим, проруските сепаратисти започнаха съгласувани усилия за дискредитиране на проевропейски украинци. Започва в края на ноември, съобщава очертава че руските хакерски групи изкривяват и изпълняват DDoS атаки върху уебсайтове, критични за отношенията на правителството на Янукович с Русия. Този период се характеризира с хакерство на ниско ниво, насочено към силно видими уебсайтове, или ги прави недостъпни, или променя съдържанието им.
Тази дейност се проведе, докато Янукович се опитваше да потуши нарастващите граждански вълнения срещу правителството си. В допълнение към използването на полицейско насилие, правителството на Янукович също използва контрола си над националната телекомуникационна инфраструктура, за да сплаши протестиращите. В края на януари, например, хората в близост до сблъсъци между полиция за борба с безредиците и протестиращи получиха зловещо текстово съобщение на мобилните си телефони, съдържащо предупреждението: „Вие сте регистриран като участник в масово безпокойство“. Докато не са подписани, съобщенията бяха широко вярвани да е изпратено от правителството на Янукович. Тази дейност беше част от нарастваща информационна кампания, насочена към създаване или промяна на съдържанието, което хората консумираха, за да повлияят на тяхното мнение. Тази кампания ще се засили с нарастването на конфликта през следващите месеци. Въпреки това, Янукович в крайна сметка е принуден да напусне страната и Москва става по-ангажирана.
Кибризиран конфликт: Използването на киберпространството по време на горещия конфликт
На 28 февруари, малко след като Янукович напусна страната, белязани войници, които руският президент Путин по-късно признава да бъдат руски войски, завзеха военно летище в Севастопол и международното летище в Симферопол. По същото време въоръжени войници, подправени с оптични кабели, нападат на съоръженията на украинската телекомуникационна компания Ukrtelecom, която посочен впоследствие, че е „загубила техническия капацитет да осигури връзка между полуострова и останалата част от Украйна, а вероятно и през полуострова“. В допълнение, мобилните телефони на украинските парламентаристи бяха хакнати и основният уебсайт на украинското правителство беше затворен за часове 72, след като руските войски влязоха в Крим на 2 март. Патриотични украински хакерски групи като Cyber Hundred и Null Sector отвръща на удара с DDoS атаки срещу собствени уеб сайтове на Кремъл и Централната банка на Русия.
Докато заглушаването на комуникационните канали е стандартна практика на военните от появата на комуникационните технологии, киберпространството даде нови начини да повлияе на резултата от конфликта. Например, да докладва пуснат през март от BAE, британска фирма за отбрана и сигурност, разкри, че десетки компютри в кабинета на украинския премиер и няколко посолства извън Украйна са били заразени със злонамерен софтуер, наречен Snake, способен да извлича чувствителна информация. Докато операторите на зловредния софтуер Snake се намираха в същия часови пояс като Москва и в неговия код беше открит руски текст, доказателствата, че зловредният софтуер произхожда от Русия е обстоятелствен, Независимо от това, тези нахлувания илюстрират как използването на киберпространството става все по-агресивно, преминавайки от опит за манипулиране на съдържанието до физическо подправяне на кабели и насочени хакове, които подкрепят руската инвазия.
С наближаването на референдума от 16 март за съдбата на Крим руските хакери засилиха кампанията си за дискредитиране на украинските служители. Тази по-широка кампания за дезинформация имаше за цел да мобилизира политическа подкрепа и да дискредитира опонентите, водещи до референдума за статута на региона през март. Подобни тактики бяха използвани преди изборите през май, за да се определи наследникът на Янукович. Като описан от Джеймс Луис от Центъра за стратегически и международни изследвания, „руската стратегия е [да] контролира повествованието, да дискредитира опонентите и да принуждава”. Всъщност, ден преди президентските избори, службата за сигурност на Украйна откри вирус в системите на Централната избирателна комисия, предназначен да компрометира данните, събрани за резултатите от изборите, разкривайки колко близо руските хакери стигнаха до саботирането на резултатите. Cyber Berkut, същата група, отговорна за атаката на DDoS срещу три обекта на НАТО през март, доминираха отговорност за нападението.
Докато украинските държавни служители и много новинарски доклади обвиняват руското правителство за непряко организиране на тези операции, както и за грубите „хакерски атаки“ на украински държавни уебсайтове, руското правителство категорично отрече обвиненията, че имат някакво влияние върху тези групи. Подробности за отношенията между проруски сепаратисти или хакерски групи като Кибер Беркут и руското правителство все още липсват. Успоредно с конфликта в Грузия обаче, времето на едновременните кибер и кинетични атаки подсказва минимално ниво на координация, което поражда съмнения относно изявленията на руското правителство.
Други важни части от този пъзел също остават мътни: някои спекулират, че руското правителство може да има неограничен достъп до украинската телекомуникационна система, тъй като украинската система за прихващане отблизо наподобява използван от Русия. Нещо повече, няколко наблюдатели твърдя че руското правителство демонстрира значителна степен на сдържаност в региона при използването на киберпространството по време на конфликта. Това изглежда правдоподобно, като се има предвид, че руските военни са демонстрирали, че могат да се придвижват и излизат от полуострова сравнително безпрепятствено. Всъщност руското правителство нямаше малък стимул да разкрие пълния си военен капацитет, включително кибер арсенала си.
Последици
Струва си накратко да обсъдим по-широките международни последствия от това. По-специално, заслужава да се отбележи, че по време на срещата на върха в НАТО в началото на септември страните членки на НАТО официално обявен: "Кибер атаките могат да достигнат праг, който застрашава националния и евроатлантическия просперитет, сигурността и стабилността. Въздействието им може да бъде толкова вредно за съвременните общества, колкото конвенционалната атака. Поради това потвърждаваме, че киберзащитата е част от основната задача на НАТО за колектив защита. Решението за това кога кибератака ще доведе до позоваване на член 5 ще бъде взето от Северноатлантическия съвет за всеки отделен случай. " Тази декларация е кулминацията на дебата за член 5 и кибератаките, които започна след естонския опит в 2007. НАТО при условие също 20 милиона долара „несмъртоносна“ помощ за Украйна през септември с акцент върху киберзащитата.
Накратко, събитията в Украйна, както и в Грузия през 2008 г. и в Естония през 2007 г., предложиха на света поглед върху кибер възможностите на Русия. Освен това конфликтът в Украйна показа, че в дигиталната ера кинетичните действия вероятно ще бъдат придружени от информация и кибервойни - в Евразия и другаде. |
