Cyber ​​warfare: popis, metody a hlavní rysy počítačových útoků

V lednu 2018 mluvil s poslanci Státní dumy, ministr obrany Sergej Shoigu oznámil vytvoření zvláštních jednotek v ruských ozbrojených silách, které by se zabývaly informačními operacemi. Zároveň se ministr nedostal do podrobností tohoto rozhodnutí.

Málokdo pochyboval o existenci takových struktur v ruských donucovacích orgánech (včetně ministerstva obrany), proto může být prohlášení Shoigu spíše nazýváno prvním oficiálním uznání, že Rusko provádí určité a velmi specifické operace v informačním prostoru.

Obecně řečeno, ruské kybernetické útoky a počítačová špionáž se v posledních letech staly mluvit o městě, západní média prostě zbožňují toto téma. Jeho apogee může být nazýváno skandálem s ruskými hackery ve Spojených státech, který stále získává impuls. Stejně jako nedávné zatčení hackerské skupiny Hackty-Dumpty, která "zlomila" poštu vysoce postavených ruských úředníků a prodávala jim stejné informace pro částky se šesti nulami. Mezi oběťmi byli ruští ministři, zaměstnanci prezidentské správy a známí novináři.

Takže zde, jak říkají, není žádný kouř bez ohně.

Nicméně služby, které se zabývají různými choulostivými operacemi na internetu, existují v mnoha zemích světa, objevily se téměř okamžitě po vynalezu World Wide Web. Dnes úkoly kybernetických bojovníků zahrnují nejen praskání počítačů generálního štábu nepřítele, ale i vedení informační války na internetu, která každým rokem proniká hlouběji do života všech lidí na planetě. Takže obvyklé sítě "boty" a "trolly" - to je stejná technika kybernetické války, stejně jako praskání hesel jiných lidí.

Cyberwarová válka je zcela oficiální termín, což znamená soubor opatření zaměřených na destabilizaci počítačových sítí nepřítele. V naší době, kdy počítače řídí téměř vše - od práce největších obchodních výměn až po kanalizační systém města - dobře provedený kybernetický útok nemůže ničím ublížit než zbraním hromadného ničení a doslova vrhnout nepřítele do kamenného věku.

Pokud jde o přiznání Shoigu, nemohou být sotva nazývány pocity. Vytvoření ruských informačních operačních jednotek bylo řečeno už v roce 2013 a v roce 2014 stejný Shoigu nařídil vytvoření kybernetického příkazu u generálního štábu ruských ozbrojených sil, který má chránit domácí elektronické sítě před nepřátelskými hackery. Odborníci z tuzemska i ze zahraničí se domnívají, že Rusko patří mezi prvních pět na světě společně se Spojenými státy, Čínou, Spojeným královstvím a Jižní Koreou, pokud jde o školení hackerů. Není nic zvláštního, co by se tu překvapilo: národní programovací škola byla vždy na vrcholu.

Domníváme se, že dnes mají Američané nejvíce připravenou a četnou počítačovou armádu, její rozpočet činí nejméně 7 miliard dolarů. Tato částka je vynaložena na údržbu přibližně 9 000 hackerů. Na druhém místě jsou Číňané, kteří jako obvykle berou množství: k dispozici čínské vládě 20 tisíc hackerů, stojí Čínu zhruba 1,5 miliardy dolarů. Jsou následováni Brity, kteří pro zhruba 450 milionů dolarů obsahují asi 2 000 počítačových hackerů. Jižní Korea má 700 hackerů a každoročně tráví asi 400 milionů dolarů. Rusko podle odborníků má okolo 1000 vyškolených hackerů a vynakládá přibližně 300 milionů dolarů ročně na ně.

Samozřejmě, tyto údaje jsou více než podmíněné. "Bojování" na internetu trvá již řadu let, ale zatím je více spojeno s touhou získat více informací o nepříteli, než mu způsobit vážnou ujmu. Řekněme, že každý, kdo má schopnost provádět kybernetické operace, to udělá, ostatní se pokoušejí vytvořit vlastní kybernetickou válku. Není to nic překvapujícího: náš svět se stále více stává digitálním a virtuálním, takže dnešní počítačová válka a počítačová špionáž je důležitou součástí tzv. Hybridní války a její hodnota se bude pouze zvyšovat.

Mimochodem, Američané jsou velmi vážní ohledně možností ruských hackerů. Například přední expert Atlantické rady ve Washingtonu a minulý analytik CIA Matthew Burroughs v roce 2018 uvedl, že naše země je velmi konkurenceschopná ve všech oblastech souvisejících s akcemi ve virtuálním prostoru a útoky ruských hackerů mohou mít velmi vážné důsledky.

Cyberwarová válka je nový typ války, která se velmi pravděpodobně uskuteční v blízké budoucnosti. Současně to může být méně ničivé než obyčejná válka.

Řízky virtuálního kybernetického válce

Začněme definicí. Cyberwarová válka (kybernetická válka) je konfrontací v informačním (kybernetickém) prostoru, jehož účelem je ovlivňovat počítačové sítě nepřítele. Neměla by být zaměňována s informační válkou, která je širší koncepcí a představuje soubor činností zaměřených na psychické potlačení nepřítele. Cyberwarová válka je pouze nedílnou součástí informační války.

Během několika desetiletí počítač zcela změnil život každého člověka na planetě a internet, vynalezený jako vojenská informační síť, vytvořil novou realitu. Dnes ani vládní agentury, obrovská korporace ani letiště ani generální štáb nemohou pracovat bez počítače. A všichni z nich mají zpravidla přístup na web. Počítačové sítě se staly skutečným nervovým systémem naší civilizace, rána, která je schopná vyřadit každého soupeře. Cyber ​​útok proti rozvinutému modernímu státu bude obzvláště destruktivní, jak se můžete domnívat, že hackeři Talibanu se nebojí.

Funkcí virtuálních útoků je, že je velmi obtížné dokázat zapojení jednoho nebo jiného státu. Takže kybernetická válka a počítačová špionáž jsou ideální zbraní hybridní války.

Cyber ​​útoky mohou mít jinou povahu:

  • vandalismus;
  • počítačová špionáž nebo shromažďování informací;
  • propaganda;
  • útoky na narušení normálního provozu počítačů a lokálních sítí;
  • kybernetické útoky zaměřené na zničení kritické infrastruktury měst, průmyslových center, narušení dopravy, komunikace a dalších kritických zařízení.

Vandalismus je počítačový útok, jehož cílem je poškodit webové stránky, narušit webové stránky, zničit informace obsažené na nich nebo je nahradit jiným. Tento druh zásahu do provozu informačních systémů je poněkud neškodný, ale tento dojem je poněkud klamavý. Vandalismus a propaganda ve virtuálním prostoru se v posledních letech staly jedním z nejúčinnějších způsobů, jak vést informační válku. Jak ukazuje zkušenost z "barevných" revolucí posledních dekád, internet a sociální sítě se stávají jednou z nejdůležitějších front psychologické války. Vytváření falešných účtů, vycpávání falešných nebo zkreslených informací, koordinace protivládních projevů, vedení propagandy - seznam těchto metod informační války ve virtuálním prostoru může pokračovat. Je třeba poznamenat, že různé teroristické skupiny často využívají propagandu na internetu, protože většina ostatních médií je pro ně prostě uzavřena.

Cyber ​​špionáž je nejběžnějším typem kybernetické války. Extrakce tajných informací byla vždy hlavním úkolem speciálních služeb, ale pokud dříve bylo nutné poslat špiony do nepřátelského tábora nebo hledat zrádce, byla dnes zjednodušena práce speciálních služeb pro shromažďování tajných tajemství - lze je nalézt ve virtuálním prostoru. Pokud se informace před uložením do složek a archivů přesunuly na pevné disky počítačů. Ačkoli samozřejmě nikdo nezrušil staré dobré metody zpravodajské práce.

Cyber ​​špionáž je velmi účinná metoda shromažďování tajných informací. S ním můžete získat seznam nepřátelských agentů nebo informátorů nebo ukrást nejnovější vývoj v oblasti vojenských nebo průmyslových technologií. Předpokládá se, že čínští hackeři se nejvíce aktivně zabývají průmyslovou špionážou, nejčastěji jsou cíle a cíle jejich útoků podniky a výzkumná centra v USA a západní Evropě. Současně čínští soudruzi kategoricky popírají svou účast v takových činnostech.

Ukradením vědeckých objevů a průmyslových technologií se Čína ušetří miliardy dolarů a hodně času, které vynaloží na rozvoj svých vlastních podobných programů. Během studené války se Sovětský svaz aktivně podílel na krádeži technologie na Západě, ale v té době prakticky neexistovaly žádné počítače.

Příkladem úspěšné kampaně proti počítačové špionáži je zveřejnění obrovského množství nejzávažnějších údajů na webu Wikileaks. V tomto případě kybernetický útok vedl k vyhlášení velké řady dokumentů týkajících se amerických válek v Afghánistánu a Iráku a pak tajné korespondence amerických diplomatů. Publikování těchto materiálů nejen odhalilo síť amerických agentů na celém světě, ale také způsobilo významné poškození obrazu tohoto státu. Tento případ jasně ukazuje, že ani tato technologicky rozvinutá a bohatá země jako Spojené státy se nemohou plně chránit před hrozbou kybernetických útoků.

Když je internet nebezpečnější než jaderná bomba

Nicméně, počítačová špionáž a vedení informačních operací ve virtuálním prostoru - to je jen mírný způsob, jak provádět počítačovou válku. V arzenálu moderních stíhačů cyberské fronty existují mnohem silnější a smrtící prostředky.

V létě roku 2010 se íránská jaderná elektrárna v Búšehru stala cílem kybernetického útoku. V počítačích stanice byl nalezen síťový červ, Stuxnet, který narušil vybavení stanice. Podle neoficiálních informací se tento počítačový virus podařilo zakázat více než 1 tisíc odstředivků, na nichž Íránci obohacovali uran. Podle většiny odborníků došlo v důsledku útoku hackerů k tomu, že iránský jaderný program byl před několika lety upuštěn. Poté se Stuxnet "rozpadl" a napadl několik set tisíc v Íránu av Evropě. Infekce počítačů v jaderných elektrárnách nebyla čistým hackerským útokem, virus přinesl na stanici jeden ze zaměstnanců nebo pracovníků, protože počítačová síť stanice neměla přístup k internetu.

Nikdo nikdy nese odpovědnost za tuto sabotáž, ale dnes je nepochybné, že to byla společná operace mezi Spojenými státy a Izraelem.

Je třeba poznamenat, že Írán sám byl opakovaně obviňován z organizování kybernetických útoků na různé předměty ve Spojených státech, Evropě a Izraeli. Zejména Američané předpokládají, že íránské struktury se podílejí na hackerském útoku na americké finanční instituce v roce 2012.

Další známý nedávný počítačový útok narazil na informační systémy několika velkých jihokorejských bank v únoru 2013. Pak zaútočilo více než 30 tisíc počítačů nejen z finančních institucí, ale také z řad velkých televizních společností v zemi. Události v roce 2013 byly největším kybernetickým útokem v historii Jižní Koreje. Organizátor této operace nebyl nikdy jmenován, ale orgány země nemají pochyb o tom, že za ní stojí speciální služby Severní Koreje. Podle informací získaných od zástupců západní zpravodajské komunity mají bezpečnostní služby KLDR speciální jednotky, které se zabývají kybernetickou špionážou a kybernetickými útoky.

Nejen chudé státy, ale i jednotlivé teroristické organizace si mohou dovolit počítačovou válku. Díky této funkci je válka ve virtuálním prostoru ještě nebezpečnější.

Nicméně ani minulé události ani skutečné skandály spojené s intervencí ruských hackerů v amerických volbách naštěstí nedosahují skutečné kybernetické války. Potenciálně jsou důsledky provádění agresivních akcí na internetu mnohem závažnější. Dnes jsou téměř všechny sféry životně důležité činnosti v každé zemi řízeny počítačem: letecká a železniční doprava, systémy městského života, státní energetické systémy, mobilní a pozemní komunikace, banky, nemocnice a záchranné služby. Vážný hackerský útok na některý z výše uvedených systémů povede k zhroucení a desítkám tisíc mrtvých. Stíhání v jaderné elektrárně Bushehr vyřadilo odstředivky uranu a pokud by byl jeho cílem fungující jaderný reaktor? Je pravděpodobné, že by se Blízký východ dostal do Černobylu. Každý stát má desítky nebo dokonce stovky takových zranitelných míst: jaderné elektrárny, plynovody a ropovody, chemické závody a elektrické sítě. K ochraně všech je velmi obtížné.

Stačí stačit zachytit kontrolu napájení a odpojit rozsáhlou metropoli na několik dní, aby způsobila humanitární katastrofu.

Na Západě si dobře uvědomují nebezpečí, které mohou kybernetické útoky přinést. V roce 2010 soukromá společnost Bipartisan Policy Center provedla simulaci masivního kybernetického útoku na území Spojených států. Výsledky byly zklamáním. Američané si uvědomili skutečnost, že pokud by stávka byla opravdu dobře připravená, pak by s největší pravděpodobností nemohla odmítnout. Obrovský hackerský útok bude schopen rychle "nasadit" mobilní a drátovou komunikaci a také vážně ohrožuje energetický systém země. Simulace ukázala, že kompetentní kybernetický útok, jenom půl hodiny, by mohl bez elektrického proudu opustit obyvatele celé východní části Spojených států, trvalo asi jednu hodinu, kdy by se zabránilo mobilnímu spojení, a americké finanční centrum Wall Street by mohlo trvat několik hodin.

Je však třeba si uvědomit, že takový útok je mimo moc organizovat osamělé hackery nebo malé skupiny zločinců. Cyberwarová válka proti Spojeným státům může uspět pouze v případě, že za její organizací existuje jiný stát.

V současné době existují struktury počítačové bezpečnosti v Německu, Číně, Izraeli, Velké Británii a Jižní Koreji. Je zřejmé, že odborníci, kteří jsou schopni chránit informační sítě před kybernetickými hrozbami, se mohou samy podílet na jejich vytváření. Armáda už vnímá internet, stejně jako další bojiště, na kterém budou muset bojovat proti nepříteli.

V roce 2007 byl ve Spojených státech vytvořen experimentální příkaz k odrazování kybernetických hrozeb a v roce 2009 Američané vytvořili kybernetický příkaz, který zahrnoval několik organizací, které se s touto problematikou zabývaly dříve. Vedoucí kybernetického velitelství je vedoucím Národní bezpečnostní agentury země. Ve Spojených státech existuje národní strategie kybernetické bezpečnosti, která jasně uvádí, že obrovský počítačový útok na zemi je Casus belli přesně stejný jako útok obyčejné války.

Existují struktury, které se zabývají otázkami kybernetické bezpečnosti v Rusku. V roce 2014 byly na základě dekretu prezidenta Ruské federace zformovány síly informačních technologií, které by měly odrážet možné kybernetické útoky na Rusko. Ačkoli jejich aktivity se týkají hlavně vojenských počítačových systémů. Nicméně není pochyb o tom, že jiné ruské orgány činné v trestním řízení mají podobné struktury.