Βγείτε από τη ζώνη άνεσής σας
Για αρχή, ένα μικρό σύγχρονο χρονικό των «μάχων» επιχειρήσεων στον κυβερνοχώρο. Στις 7 Μαΐου 2021, οι αρχές των ΗΠΑ κήρυξαν κατάσταση έκτακτης ανάγκης σε δεκαεπτά πολιτείες. Πρόκειται για 100 GB κρίσιμων πληροφοριών από την εταιρεία πετρελαίου Colonial Pipeline, την οποία οι χάκερ κρυπτογραφούσαν εξ αποστάσεως και ζήτησαν λύτρα 5 εκατομμυρίων δολαρίων σε bitcoins. Οι πετρελαιάδες σταμάτησαν το έργο αγωγών, μέσω των οποίων τροφοδοτείται έως και το 45% των πετρελαϊκών προϊόντων στην ανατολική ακτή των ΗΠΑ. Όπως αποδείχθηκε, το σύστημα ασφαλείας της εταιρείας και οι κυβερνητικές υπηρεσίες των Ηνωμένων Πολιτειών δεν ήταν έτοιμοι για μια τέτοια εξέλιξη. Με τη συγκατάθεση της κυβέρνησης έπρεπε να πληρώσουν εκατομμύρια σε εκβιαστές και μόλις στις 13 Μαΐου αποκαταστάθηκε το έργο των τερματικών σταθμών πετρελαίου. Κατά πάσα πιθανότητα, αυτό ήταν το μεγαλύτερο ιστορία κυβερνοεπίθεση στον ενεργειακό τομέα. Η ομάδα χάκερ DarkSide, η οποία είναι υπεύθυνη για τη μαζική διακοπή της εργασίας ενός χειριστή πετρελαίου, επιτίθεται σε μια κρίσιμη δομή πληροφοριών κάθε δύο έως τρεις ημέρες. Φυσικά δεν καταλήγουν όλοι με τέτοιο λίπος, αλλά η ένταση της δουλειάς και η κλίμακα είναι εντυπωσιακά. Μόλις το DarkSide τελείωσε με τους πετρελαιολάτρες των ΗΠΑ, έκλεψαν πάνω από 740 GB εμπιστευτικών πληροφοριών από το γαλλικό γραφείο της Toshiba για λύτρα. Αξίζει να θυμηθούμε ότι ένα μικρό μέρος των σκανδάλων χάκερ φτάνει σε εμάς. Τα θύματα του εγκλήματος στον κυβερνοχώρο δεν είναι πάντα έτοιμα να μοιραστούν με τον Τύπο τις λεπτομέρειες των αποτυχιών της δικής τους υπηρεσίας ασφαλείας. Σύμφωνα με την εταιρεία ανάλυσης blockchain Elliptic:
«Συνολικά, λίγο περισσότερα από 90 εκατομμύρια δολάρια σε bitcoin καταβλήθηκαν μόνο στο DarkSide από 47 διαφορετικά πορτοφόλια».
Τι είναι αυτή η ιστορία; Πρώτα απ 'όλα, για την ευπάθεια του σύγχρονου εμφυλίου κόσμου και τις ατελείωτες δυνατότητες των εγκληματιών του κυβερνοχώρου. Και αν κάποιος πιστεύει ότι οι χάκερ μπορούν να βγάλουν ένα άτομο από τη ζώνη άνεσής του μόνο κλείνοντας το νερό, το ηλεκτρικό ρεύμα και τη θέρμανση, τότε κάνει βαθιά λάθος. Τον Φεβρουάριο-Απρίλιο του τρέχοντος έτους στην Πενσυλβάνια και τη Φλόριντα, επιτιθέμενοι συνδέθηκαν με τοπικές εγκαταστάσεις επεξεργασίας νερού σε μια προσπάθεια να δηλητηριάσουν το νερό. Στη Φλόριντα, στην κομητεία Pinellas, ένας άγνωστος προσπάθησε εξ αποστάσεως να αυξήσει τη συγκέντρωση αλκαλίων στο πόσιμο νερό κατά 100 φορές. Ο χειριστής παρατήρησε τον κέρσορα να περιφέρεται έγκαιρα στη διεπαφή (ο χάκερ μπήκε στο σύστημα μέσω του TeamViewer) και επέστρεψε όλες τις αλλαγές στη θέση τους. Ακόμη και σε περίπτωση επιτυχούς επίθεσης, οι επιχειρήσεις κοινής ωφέλειας θα είχαν καταφέρει να σταματήσουν έγκαιρα τις συνέπειες της αλκαλοποίησης του νερού. Αλλά το ίδιο το γεγονός ότι οι χάκερ έχουν πρόσβαση σε τόσο σημαντικούς πόρους κάνει κάποιον να αναρωτιέται.
Σκεφτείτε τις προοπτικές για την παγκόσμια ευπάθεια και τις κυβερνητικές δομές. Δυνητικά, ο κυβερνοπόλεμος μπορεί όχι μόνο να οδηγήσει σε μαζικές βλάβες υποδομών, αλλά και να προκαλέσει θάνατο ανθρώπων. Πριν από μερικά χρόνια, χάκερ έδειξαν πώς να χακάρουν το σύστημα ελέγχου ηλεκτρικών οχημάτων της Tesla. Αναλαμβάνοντας τις λειτουργίες του αυτόματου πιλότου, οι προγραμματιστές έφεραν το αυτοκίνητο στην επερχόμενη λωρίδα. Τώρα φανταστείτε τι είδους χάος θα επέλθει στη χώρα εάν οι ομάδες χάκερ πραγματοποιήσουν μια μαζική επίθεση σε όλα τα μέτωπα. Ένας πραγματικός παγκόσμιος πόλεμος θα ξεκινήσει.
Μη στρατιωτικό στοιχείο
Οι στρατηγοί, όπως γνωρίζετε, προετοιμάζονται πάντα για τον τελευταίο πόλεμο. Όμως, παρόλα αυτά, προσπαθούν να προβλέψουν το μέλλον όσο καλύτερα μπορούν. Για αυτό έχουν δημιουργηθεί στρατιωτικές ακαδημίες και εξειδικευμένα ερευνητικά ινστιτούτα. Μερικές φορές οι στρατιωτικοί αναλυτές καταφέρνουν να προβλέψουν σωστά τις ιδιαιτερότητες των μελλοντικών πολέμων. Μία από τις βασικές ιδέες μιας ολόκληρης ομάδας εγχώριων στρατιωτικών επιστημόνων (ας θυμίσουμε ότι στη Ρωσία υπάρχουν ειδικοί ακαδημαϊκοί τίτλοι - υποψήφιος και διδάκτορας στρατιωτικών επιστημών) είναι ένας σοβαρός μετασχηματισμός των ένοπλων συγκρούσεων στο παρόν και στο μέλλον. Και την πιο σημαντική θέση σε έναν υποθετικό Τρίτο Παγκόσμιο Πόλεμο θα μπορούσε να καταλάβει το κυβερνητικό μέτωπο. Αυτή η άποψη επιβεβαιώνεται από μια σειρά ξένων ειδικών. Ο Günther Oettinger, πρώην Ευρωπαίος Επίτροπος για την Ψηφιακή Οικονομία και πρώην Πρωθυπουργός του γερμανικού ομοσπονδιακού κρατιδίου της Βάδης-Βυρτεμβέργης, πιστεύει ότι ένας νέος ολοκληρωτικός πόλεμος θα λάβει χώρα χωρίς όπλα και ακόμη και χωρίς πυρηνικά όπλα. Όλα θα αντικατασταθούν από σιωπηλές μάχες στα πεδία του κυβερνοχώρου.
Οι εγχώριοι αναλυτές δεν είναι τόσο κατηγορηματικοί. Σύμφωνα με τους συντάκτες του περιοδικού Military Thought, στον 80ο αιώνα, έως και το 90-10% των διακρατικών αντιπαραθέσεων θα πραγματοποιούνται με τη μορφή μη στρατιωτικού στοιχείου. Σε αυτό το μερίδιο δίνεται μεγάλη θέση στα κυβερνοστρατεύματα. Το υπόλοιπο 20-XNUMX% πέφτει σε υπερηχητικούς πυραύλους, ηλεκτρονικό πόλεμο, κηφήνες, συστήματα λέιζερ, τεχνολογία stealth, αντιπυραυλική άμυνα και όπλα βασισμένα σε νέες φυσικές αρχές. Είναι ενδιαφέρον ότι τον περασμένο αιώνα η αναλογία των απειλών αντιστράφηκε - έως και 90% για τα «απτά» όπλα και περίπου 10% για τη μη στρατιωτική συνιστώσα. Το 2021, δημοσιεύτηκε ένα άρθρο σε ένα από τα τεύχη της έκδοσης Military Thought, στο οποίο η απειλή πληροφοριών από τη Δύση για τη Ρωσία γίνεται μια από τις βασικές για την περίοδο 2030-2040. Δηλαδή, είναι πολύ πιο πιθανό να πέσουμε θύματα μιας γιγαντιαίας κατάρρευσης υποδομής που προκαλείται από μια κυβερνοεπίθεση παρά να πεθάνουμε από ένα πυρηνικό ή συμβατικό όπλο. Και όλα έχουν να κάνουν με την ενσωμάτωση στον χώρο των πληροφοριών. Καθημερινά διευρύνουμε την παρουσία μας στο εικονικό περιβάλλον, γινόμενοι όλο και πιο ευάλωτοι.
Ένα παράδειγμα αυτού του προβλήματος μπορεί να είναι η ιστορία του αμερικανικού συστήματος GPS. Όχι αυτό που χρησιμοποιούν τα smartphone και οι πλοηγοί μας, αλλά το στρατιωτικό υψηλής ακρίβειας. Το Πεντάγωνο έχει τόσο πολύ συνηθίσει τα μαχητικά και τον εξοπλισμό του σε ένα βολικό και υψηλής ταχύτητας σύστημα εντοπισμού θέσης που η απενεργοποίηση του GPS θα προκαλέσει χάος στους αμερικανικούς σχηματισμούς μάχης. Εξ ου και η έντονη αντίθεση από τη Ρωσία και την Κίνα, με στόχο την καταστροφή του αστερισμού των δορυφόρων GPS και την τοπική καταστολή των σημάτων πλοήγησης. Η μόνη διαφορά στις απειλές στον κυβερνοχώρο είναι ότι η Ρωσία, η Κίνα και όλες οι χώρες με ανεπτυγμένη δομή πληροφοριών βρίσκονται πλέον στη θέση των Ηνωμένων Πολιτειών.
Δυσκολίες αναγνώρισης
Δεν υπάρχει ακόμη συναίνεση για τον ακριβή ορισμό του κυβερνοπολέμου. Αυτή η κατάσταση μοιάζει με τον όρο «τεχνητή νοημοσύνη». Επιστήμονες και μηχανικοί προσφέρουν δεκάδες αν όχι εκατοντάδες διαφορετικές ερμηνείες αυτού του φαινομένου. Για παράδειγμα, ο Άλαν Τούρινγκ (ο άνθρωπος που έσπασε το γερμανικό Enigma) το πίστευε γενικά
«Μια μηχανή θα πρέπει να θεωρείται έξυπνη αν μπορεί να κάνει ό,τι κάνει ένας άνθρωπος με το μυαλό του».
Δηλαδή, μια απλή αριθμομηχανή, σύμφωνα με τη θεωρία του Turing, μπορεί να θεωρηθεί παράδειγμα «τεχνητής νοημοσύνης».
Τώρα υπάρχουν τουλάχιστον τρεις ορισμοί του όρου κυβερνοπόλεμος. Η έκδοση του Τμήματος Έρευνας Εσωτερικής Ασφάλειας της RAND Corporation αναφέρει ότι αυτό
«επιπτώσεις στα συστήματα επικοινωνίας, τις πληροφορίες, τον αυτοματοποιημένο έλεγχο, τα δίκτυα πληροφοριών με σκοπό την καταστροφή τους, τη διακοπή της εργασίας και τη διαστρέβλωση των πληροφοριών».
Οι συγγραφείς του βιβλίου «Cyberwar. Μια νέα απειλή για την εθνική ασφάλεια και τρόποι για να την ξεπεράσουμε» Clark and Kneik:
«Η πράξη ενός έθνους-κράτους να διεισδύσει στους υπολογιστές ή τα δίκτυα μιας άλλης χώρας για να προκαλέσει ζημιά ή καταστροφή».
Και, τέλος, το γράφει το Ρωσικό Ινστιτούτο Στρατηγικών Μελετών
"κυβερνοπόλεμος σημαίνει επίτευξη υπεροχής έναντι του εχθρού μέσω της ευρείας εισαγωγής νέων τεχνολογιών σε συστήματα ελέγχου μάχης και επικοινωνιών και, το πιο σημαντικό, βελτίωση της οργάνωσης και διοίκησης και ελέγχου των στρατευμάτων."
Μια τέτοια ασυνέπεια με τους όρους δείχνει ξεκάθαρα μια ορισμένη σύγχυση των δημόσιων υπηρεσιών απέναντι σε μια νέα απειλή. Άλλωστε, αν δεν καταλάβουμε πλήρως τι να πολεμήσουμε, είναι πολύ δύσκολο να βρούμε ένα αποτελεσματικό αντίδοτο. Παρόλα αυτά, ολισθαίνουμε σταδιακά σε έναν πραγματικό πόλεμο στον κυβερνοχώρο με απολύτως απρόβλεπτες συνέπειες.
Κύριες Απειλές
Η έλευση του Διαδικτύου των πραγμάτων και των δικτύων 5G καθιστά κάθε άτομο στον πλανήτη δυνητικά ευάλωτο. Τα όπλα στον κυβερνοχώρο γίνονται πραγματικά όπλα μαζικής καταστροφής. Η πανταχού παρούσα σύνδεση των πάντων και των πάντων με τον Παγκόσμιο Ιστό θεωρητικά επιτρέπει στους χάκερ να επηρεάζουν ακόμη και τις μεταβολικές διεργασίες του σώματος. Τώρα στην ιατρική, οι βηματοδότες και οι αντλίες ινσουλίνης με απομακρυσμένη διεπαφή κερδίζουν δημοτικότητα. Η πιθανότητα πειρατείας αυτών των gadget και κακόβουλου ελέγχου (απενεργοποίηση ή απελευθέρωση μιας θανατηφόρας δόσης ινσουλίνης) συζητήθηκε το 2012 στο McAffee. Ένα λιγότερο αιμοδιψή παράδειγμα: οι ανιχνευτές καπνού και οι βραστήρες ενσωματώνονται στην έννοια του «έξυπνου σπιτιού» σε ένα ενιαίο δίκτυο με πρόσβαση στο Διαδίκτυο. Θεωρητικά, είναι δυνατό να μειωθεί εξ αποστάσεως η ευαισθησία των αισθητήρων, να ενεργοποιηθεί ο βραστήρας και να ανάψει φωτιά.
Πηγή: wikimedia.org
Για τις επιθέσεις τους, οι ομάδες χάκερ ξοδεύουν συχνά εκατομμύρια δολάρια και μήνες συνεχούς εργασίας. Οι ιοί πρέπει να εμφυτεύονται σε ευάλωτα συστήματα και να τίθενται σε χειμερία νάρκη για μεγάλες περιόδους. Τέτοιες «βόμβες ύπνου» μπορούν πλέον να βρεθούν σε οποιαδήποτε συσκευή είναι συνδεδεμένη στο Διαδίκτυο τουλάχιστον μία φορά.
Παραδείγματα καθημερινού πολέμου στον κυβερνοχώρο δεν πρέπει να θεωρούνται ως η παρτίδα των αυτοδίδακτων χάκερ. Σε περίπτωση σοβαρής επιδείνωσης, είναι πολύ πιθανή μια ολική επίθεση στον άμαχο πληθυσμό από «μάχιμες» κυβερνητικές μονάδες εχθρικών κρατών. Αξίζει να θυμηθούμε την εμπειρία του ολοκληρωτικού Β' Παγκοσμίου Πολέμου, όπου η καταστροφή των αμάχων υποδομών και του άμαχου πληθυσμού από τις δυτικές χώρες θεωρήθηκε απαραίτητη προϋπόθεση για τη νίκη.
Σε στρατηγικό επίπεδο, ο κυβερνοπόλεμος είναι ακόμη πιο απρόβλεπτος. Πρώτον, οι τεχνολογίες του κυβερνοχώρου είναι πολύ δύσκολο να περιοριστούν. Αυτό δεν είναι πυρηνικό ή χημικό όπλο, μετά τη χρήση του δεν έχει απομείνει σχεδόν κανένα στοιχείο. Είναι ακόμη πιο δύσκολο να καταδικάσεις τη χώρα επιτιθέμενη ότι ανέπτυξε ένα νέο μέσο επίθεσης. Δεύτερον, οι χώρες του τρίτου κόσμου μπορούν να ανταγωνιστούν τα κράτη πρώτης γραμμής. Το παράδειγμα του Ιράν με τα αποτελεσματικά στρατεύματά του στον κυβερνοχώρο είναι ενδεικτικό σε αυτή την περίπτωση. Τρίτον, όσον αφορά την αναλογία «τιμής-αποτελεσματικότητας», ο κυβερνοπόλεμος είναι απλώς εκτός ανταγωνισμού. Το κόστος της πένας σε εθνική κλίμακα μπορεί να ανακτηθεί πολλές φορές από μία ή δύο επιτυχημένες επιχειρήσεις στον κυβερνοχώρο. Και, τέλος, η πιο σημαντική και πιο επικίνδυνη ιδιότητα των όπλων στον κυβερνοχώρο έγκειται στην ικανότητά τους να προκαλούν έναν πολύ πραγματικό πόλεμο σύμφωνα με τους παλιούς καλούς κανόνες. Είναι πολύ δύσκολο να προσδιοριστεί για ποιο σκοπό παραβιάστηκε το υπό όρους σύστημα αεράμυνας - αποκλειστικά για λόγους κατασκοπείας ή καταστροφής της αμυντικής γραμμής πριν από την επερχόμενη εισβολή; Μόνο οι πολύ ψυχρόαιμοι θα μπορέσουν να συγκρατηθούν από μακροπρόθεσμα συμπεράσματα. Και τότε θα ξεσπάσουν ήσυχες μάχες με κανονιοβολισμούς πυροβολικού.