Ukratko u godinama u kojima je prijetila prijetnja cyber ratom, nitko nije sasvim shvatio kako to spriječiti. Kako hakeri koje sponzorira država pronalaze nove načine kako međusobno ometati i paralizirati, pokazalo se da je utrka u naoružanju mnogo lakše ubrzati nego usporiti. No, sigurnosni sugovornici se slažu, barem, da postoji jedan način ne spriječiti cyber rat: pokretanje preventivne ili nesrazmjerne cyber napade na protivničke civilne infrastrukture. Budući da je administracija Trumpa sve češće pobijedila svoj cyber rat, neki bivši dužnosnici i analitičari nacionalne sigurnosti upozoravaju da bi čak prijetnja takvim napadom mogla mnogo više značiti eskalaciju predstojeće kibernetske rata nego da je spriječi.
Tijekom proteklog vikenda, New York Times izvijestili su da je američka Cyber Command dublje nego ikad prodrla u ruske elektroprivrede, sadivši zlonamjerni softver koji je potencijalno sposoban poremetiti mrežu, možda kao odmaznu mjeru namijenjenu odvraćanju daljnjih cyber napada od hakera u zemlji. No, sudeći prema reakciji Rusije, vijesti o kampanji za hakiranje mreža možda su već imale izravan suprotan učinak: Kremlj je upozorio da bi upada mogla eskalirati u kibernetski rat između dviju zemalja, čak i kada je tvrdila da je ruska mreža imuna od takvih prijetnji. ,
Savjetnik za nacionalnu sigurnost John Bolton dao je oštroumne primjedbe o "otvaranju otvora" hakerskih operacija Cyber Commanda.
Brendan Smialowski / AFP / Getty Images
Predsjednik Trump, u međuvremenu, brzo odbio puta' izvješće, Međutim, dužnosnici poput John Boltona, savjetnika za nacionalnu sigurnost u Bijeloj kući, već mjesecima navode na agresivniji pristup cyber operacijama protiv američkih protivnika, "otvarajući otvor, proširujući područja u kojima smo spremni djelovati", kako je to Bolton stavio u komentare na Wall Street Journal prošlog tjedna. A od 2017. godine, Trump je povisio autoritet Cyber Command-a i preokrenuo pravila Obamine administracije koja su zahtijevala potpisivanje drugih agencija prije nego što je pokrenula ofenzivnu operaciju hakiranja.
Međutim, bivši dužnosnici Bijele kuće upozoravaju na taj hajkanje protiv kibernetičkog rata. "Ideja da možemo upotrijebiti sposobnosti cyber napada da nametnemo efekte slične sabotažama, i da to učinimo u sve većim razmjerima i skupim načinima dok ne prođu kroz glavu da ne mogu pobijediti, mislim da to neće – kaže Tom Bossert, koji je do travnja prošle godine bio savjetnik za domovinsku sigurnost u Bijeloj kući i predsjednikov najviši službenik koji je bio usredotočen na cyber sigurnost. "Želim biti siguran da ne završimo u eskalacijskoj internetskoj razmjeni gdje gubimo više od njih."
Bossert ističe da se u mnogim aspektima američka ekonomija i infrastruktura mnogo više oslanjaju na digitalizaciju i automatizaciju nego na rusku, što Kremlju daje inherentnu prednost u svakoj budućoj kibernetičkoj ratnoj borbi. On parafrazira bivšeg tajnika obrane Ash Carter: "Ako ste natopljeni benzinom, nemojte započeti natjecanje u bacanju utakmica."
Bossert nije potvrdio niti zanijekao činjenice putaIzvješće o hakerskom napadu na mrežu, ali kritiziralo je sadašnje dužnosnike Trumpa što nisu učinili dovoljno da bi odvratili cyber napade od protivnika kao što je Rusija s drugim, tradicionalnijim sredstvima, kao što su diplomacija ili ekonomski poticaji i kazne. Dok je Trumpova administracija Rusiji nametnula nove sankcije zbog mrežnog hakiranja i nevidjene internetske napade NotPetya tijekom Bossertovog mandata, nije jasno što bi slične mjere od Bijele kuće ili State Departmenta poduzele od tada. "Ne mislim da oni dovoljno razmišljaju o našim drugim polugama nacionalne moći, da objasne što je neprihvatljivo, a zatim početi prijetiti ili nametati posljedice ili poticaje – mrkve ili štapiće – za promjenu [Russia’s] kaže Bossert, koji je od tada zauzeo poziciju na još neimenovanom startupu za cyber sigurnost. Ali bio bih bijesan ako je to sve što smo učinili.
Koordinator za administraciju kibernetičke sigurnosti Obame J. Michael Daniel ponovio je to upozorenje, tvrdeći da ako administracija Trumpa i Cyber Command uistinu poduzmu uvredljiviji pristup prodiranju u rusku mrežu, to čine bez istinskog poznavanja mogućih posljedica. "To je neistražen teritorij na mnogo načina. Jesmo li se pripremili za situaciju prije Prvog svjetskog rata, gdje su aktivnosti koje su osmišljene kako bi odvratile od njih odgovor", kaže Daniel, sada predsjednik neprofitnog saveza Cyber Threat Alliance. "Jesu li te aktivnosti prijetnje zemljama da moraju poduzeti mjere protiv njih? Mislim da je to još uvijek neodlučno."
"Mislim da je mogućnost za nesreće i pogrešne procjene ovdje visoka."
J. Michael Daniel, bivši koordinator Bijele kuće za cyber sigurnost
Čak i ako se Cyber Command ograniči na samo dobivanje pristupa ruskim mrežama i postavljanje "implantata" zlonamjernih programa koji bi mogli izazvati poremećaje, a da pritom ne povuku okidač, sama prijetnja bez sumnje bi uvjerila Kremlj da je morao zadržati isti pristup mrežama američkih komunalnih poduzeća. , Naposljetku, ruski hakeri već su pokazali možda najagresivnije ciljanje stranih električnih komunalnih mreža na svijetu, izazvavši nesvjestice u Ukrajini 2015. i 2016. te dobivanje dubokog pristupa industrijskim kontrolnim sustavima američkih komunalnih poduzeća u 2017. godini.
"Ideja da ćemo ugraditi implantate u rusku mrežu i da nam oni isto neće učiniti je glupa", kaže Daniel, ističući da, kao i Bossert, on nema neovisno znanje o takvim aktivnostima izvan puta' priča. Čak i pojam pokušaja odvraćanja Rusije od hakiranja njihove mreže u istom stupnju kao što su nasi hakirali, predstavlja ozbiljan potencijal za nenamjerne posljedice. "Ako je argument da ćemo ugrožavati međusobne mreže, a to je inherentno stabiliziranje, nisam siguran da teorija u cijelosti vrijedi. Mislim da je mogućnost za nesreće i pogrešne procjene ovdje velika."
Jedna vrlo uvjerljiva pogrešna procjena bila bi da bi američka Cyber Command trebala prodrijeti u ruske mrežne mreže samo kako bi "pripremila bojno polje", gradeći sposobnost da izazovu zamračenje u Rusiji bez neposredne namjere da to učine, ali Rusi su pogrešno protumačili upad kao neposrednu prijetnju. , Profesor Sveučilišta Georgetown Ben Buchanan ovu opasnu dvosmislenost naziva "dilemom cybersecuritya" u svojoj knjizi istog imena. "Kada ste na prijemnom kraju hakiranja, vrlo je teško utvrditi namjeru uljeza", kaže on. "Istinski napadanje i izgradnja mogućnosti napada na kasnije, što se vjerojatno događa ovdje, vrlo je teško odvojiti."
Američki dužnosnici koji su procurili rusku mrežu za virtualnu komandu New York Times možda namjerava signalizirati Rusiji da može ugasiti svjetla u Moskvi, a da to zapravo ne mora učiniti. (The puta sam je napisao da bi to mogao biti slučaj, s obzirom da Vijeće za nacionalnu sigurnost nije izrazilo zabrinutost zbog objavljivanja izvješća.) Ali ostaje nejasno pod kojim bi se okolnostima Cyber Command koristio svojim mogućnostima zamračenja. I naslov NYT-a jednostavno je izjavio da SAD eskaliraju "napade" na rusku mrežu, umjesto da se pripremaju za jednu. "Ako ste svedeni na tu vrstu jezika, to otežava dolazak do signala", kaže Buchanan.
"Svaki put kad vidimo kako se napetosti povećavaju ovako, vidimo više usmjeravanje industrijske infrastrukture."
Rob M. Lee, Dragos
S obzirom na te nejasnoće, SAD bi se trebale jednostavno suzdržati od ciljanja neprijateljske civilne kritične infrastrukture, tvrdi Rob M. Lee, koji je jednom predvodio industrijske kontrolne sustave prijetnje inteligencije u Agenciji za nacionalnu sigurnost prije osnivanja kritične sigurnosne tvrtke Dragos. On ukazuje na nedavni napad Cyber Commanda na agenciju za istraživanje internetskih agencija u Sankt Peterburgu kao primjeru mjerljive i ciljane operacije: u tom štrajku američki hakeri uništili su poslužitelje operacije dezinformacije povezane s Kremljem, ali nisu t uzrokovati bilo koju od kolateralne štete koja je svojstvena napadu na električnu mrežu. "Postoji mnogo načina da se krene prema važećim vojnim ciljevima i uzrokuje neku razinu nelagode, ili jednostavno slanje poruka, što bi bilo daleko prihvatljivije od skakanja ravno na civilnu infrastrukturu", kaže Lee.
Lee je izrazio skepticizam New York Timestvrdi da je Dragos već poslao upozorenja klijentima da će priča dovesti do ponovnog ciljanja infrastrukture u SAD-u, budući da Rusija ili druge zemlje nastoje steći paritet s onima za koje vjeruju da su sposobnosti SAD-a. "Svaki put kad vidimo kako se napetosti povećavaju ovako, vidimo više usmjeravanje industrijske infrastrukture", kaže Lee.
Ističe da bi bilo kakve tehnike hakiranja po mreži koje bi SAD mogle koristiti protiv Rusije potencijalno mogle biti okrenute natrag SAD-u ili njihovim saveznicima, dajući plan za sofisticiranu sabotažu daleko digitaliziranije ekonomije Zapada. No, čak i dalje od te zabrinutosti, on tvrdi da je bezobzirno tretiranje civila kao kolateralna šteta od cyber napada koji bi mogao zamračiti kuće, škole i bolnice nepotreban i nemoralan korak za američke hakere. "To će uzvratiti udarac. Ali ja se ne protivim tome jer će uzvratiti udarac. Protivim se tome jer to nije etično", kaže Lee. – Mislim da nije u skladu s vrstom zemlje koju želimo biti.
Još sjajnih priča
