Γιατί το Cyberwar είναι εδώ για να μείνει

Οι Νιου Γιορκ Ταιμς  αποκάλυψε ότι η κυβέρνηση Ομπάμα είχε ετοιμάσει ένα σχέδιο κυβερνοεπίθεσης που θα διεξαγόταν εναντίον του Ιράν σε περίπτωση που οι διπλωματικές διαπραγματεύσεις απέτυχαν να περιορίσουν την ανάπτυξη πυρηνικών όπλων της χώρας αυτής.

Το σχέδιο, με κωδικό όνομα Νίτρο Δίας, λέγεται ότι είναι ικανό να απενεργοποιήσει την αεροπορική άμυνα του Ιράν, το σύστημα επικοινωνιών και τμήματα του ηλεκτρικού του δικτύου. Περιλάμβανε επίσης μια επιλογή εισαγωγής ενός σκουλήκι υπολογιστών στην ιρανική μονάδα εμπλουτισμού ουρανίου στο Fordow, για να διαταράξει τη δημιουργία πυρηνικών όπλων. Εν αναμονή της ανάγκης, Cyber ​​Command των ΗΠΑ τοποθέτησε κρυφό κώδικα υπολογιστή σε ιρανικά δίκτυα υπολογιστών. Σύμφωνα με Οι Νιου Γιορκ Ταιμς, Ο Πρόεδρος Ομπάμα είδε το Nitro Zeus ως μια επιλογή για την αντιμετώπιση του Ιράν που «δεν είχε πόλεμο πλήρους κλίμακας».

Οι αναφορές, Εαν αληθεύει (για να είμαστε δίκαιοι, δεν έχουν επιβεβαιωθεί από επίσημες πηγές), αντικατοπτρίζουν μια αυξανόμενη τάση στη χρήση υπολογιστών και δικτύων για τη διεξαγωγή στρατιωτικής δραστηριότητας.

Οι Ηνωμένες Πολιτείες δεν είναι, φυσικά, ο μόνος ασκούμενος. Ένα αξιοσημείωτο παράδειγμα από την πρόσφατη ιστορία περιλαμβάνει το προφανής ρωσική επίθεση στο δίκτυο μεταφοράς και ηλεκτρικού δικτύου στην Ουκρανία. Αυτή η επίθεση, που συνέβη στα τέλη του 2015, ήταν μια «πρώτη του είδους» κυβερνοεπίθεση που διέσπασε σοβαρά το ηλεκτρικό σύστημα της Ουκρανίας, επηρεάζοντας πολλούς αθώους Ουκρανούς πολίτες. Πρέπει να σημειωθεί ότι τα τρωτά σημεία στο ενεργειακό σύστημα της Ουκρανίας είναι όχι μοναδικό - υπάρχουν σε δίκτυα ηλεκτρικής ενέργειας σε όλο τον κόσμο, συμπεριλαμβανομένου του δικτύου ηλεκτρικής ενέργειας των ΗΠΑ και άλλων μεγάλων βιομηχανικών εγκαταστάσεων.

Ενσωματωμένα τρωτά σημεία

Η ευπάθεια των ψηφιακών δικτύων είναι, από πολλές απόψεις, αναπόφευκτη συνέπεια του τρόπου με τον οποίο δημιουργήθηκε το Διαδίκτυο. Όπως έλεγε ο τότε αναπληρωτής υπουργός Άμυνας Γουίλιαμ Λιν σε μια ομιλία του 2011 που ανακοίνωσε τη στρατιωτική μας στρατηγική για τη λειτουργία στον κυβερνοχώρο: «Το Διαδίκτυο σχεδιάστηκε για να είναι ανοιχτό, διαφανές και διαλειτουργικό. Η ασφάλεια και η διαχείριση ταυτότητας ήταν δευτερεύοντες στόχοι στο σχεδιασμό του συστήματος. Αυτή η χαμηλότερη έμφαση στην ασφάλεια στον αρχικό σχεδιασμό του Διαδικτύου… δίνει στους επιτιθέμενους ένα ενσωματωμένο πλεονέκτημα ».


εσωτερικά εγγραφείτε γραφικό


Μεταξύ πολλών παραγόντων, δύο ειδικότερα συμβάλλουν στην αυξανόμενη αίσθηση ανησυχίας.

Το ένα είναι το πρόβλημα της ανωνυμίας. Όσοι επιδιώκουν να κάνουν κακό, μπορούν εύκολα να το κάνουν σε απόσταση, με μανδύα στο πέπλο της ανωνυμίας πίσω από ψεύτικες ή θωρακισμένες ταυτότητες στην απεραντοσύνη του ιστού. Χωρίς ενσωματωμένη επαλήθευση ταυτότητας, το να προσποιούμαστε ότι είναι κάποιος άλλος είναι τόσο εύκολο όσο το να αποκτήσετε μια νέα διεύθυνση ηλεκτρονικού ταχυδρομείου ή να καταχωρίσετε έναν ψευδώνυμο λογαριασμό στο Facebook.

Η αποκάλυψη των επιτιθέμενων είναι δυνατή, αλλά απαιτεί σημαντική επένδυση χρόνου και πόρων. Συχνά απαιτεί από τους «καλούς» να χρησιμοποιούν τεχνικές «κακού» για να παρακολουθούν τους κακοποιούς, επειδή πρέπει να χακάρουν τους χάκερ για να μάθουν ποιοι είναι. Χρειάστηκε μια καναδική εταιρεία, χρησιμοποιώντας τεχνικές χάκερ, περισσότερο από ένα χρόνο για να μάθετε ποιος είχε χακάρει τους επίσημους υπολογιστές του Δαλάι Λάμα - ήταν οι Κινέζοι.

Στην πραγματικότητα, αυτό εμποδίζει τους στόχους να ανταποδώσουν τους επιτιθέμενους. Παρόλο που οι περισσότεροι παρατηρητές πιστεύουν ότι η Ρωσία βρίσκεται πίσω από την ουκρανική επίθεση, δεν υπάρχει καμία πραγματικά τελεσίδικη απόδειξη. Είναι πολύ δύσκολο να αποτρέψουμε έναν άγνωστο επιτιθέμενο. Επιπλέον, ο διεθνής συντονισμός για την αντιμετώπιση επιθέσεων που απειλούν την παγκόσμια σταθερότητα μπορεί να εμποδιστεί χωρίς ισχυρή απόδειξη της πηγής μιας επίθεσης.

Ένας νέος ορισμός του πολέμου

Δεύτερον, και ίσως πιο σημαντικό, ο διαδικτυακός κόσμος αλλάζει τα όρια του πολέμου. Ο Πρόεδρος Ομπάμα φαίνεται να πιστεύει ότι οι κυβερνοεπιθέσεις είναι λιγότερο από πόλεμος πλήρους κλίμακας (ή έτσι Φορές Αναφορές). Είναι ρεαλιστικό; Εξετάστε τα ακόλουθα υποθετικά - όλα είναι εύλογα εύλογα.

Ένας αντίπαλος των Ηνωμένων Πολιτειών (γνωστός ή άγνωστος):

  • Διαταράσσει τα χρηματιστήρια για δύο ημέρες, αποτρέποντας οποιαδήποτε διαπραγμάτευση.
  • Χρησιμοποιεί μια ψηφιακή επίθεση για να βγάλει εκτός σύνδεσης ένα σύστημα ραντάρ που προορίζεται να παρέχει έγκαιρη προειδοποίηση για εναέρια επίθεση στην Αμερική.
  • Κλέβει τα σχέδια για το μαχητικό F-35;
  • Διαταράσσει το σύστημα επικοινωνίας του Πενταγώνου.
  • Εισάγει ένα λανθάνον κομμάτι κακόβουλου λογισμικού (ένα κομμάτι κακόβουλου λογισμικού που μπορεί να ενεργοποιηθεί σε μεταγενέστερη ημερομηνία, μερικές φορές ονομάζεται «λογική βόμβα») σε έναν σταθμό ραντάρ που μπορεί να απενεργοποιήσει τον σταθμό όταν ενεργοποιηθεί, αλλά δεν τον ενεργοποιεί ακόμα.
  • Κάνει μια πυρηνική φυγόκεντρο να λειτουργεί άσχημα σε ένα εργοστάσιο πυρηνικής παραγωγής, προκαλώντας τελικά φυσική ζημιά στη φυγόκεντρο. ή
  • Εμφυτεύει ένα σκουλήκι που αργά καταστρέφει και υποβαθμίζει τα δεδομένα στα οποία βασίζονται ορισμένες στρατιωτικές εφαρμογές (όπως δεδομένα θέσης GPS).

Ορισμένες πράξεις, όπως η κλοπή των σχεδίων για ένα νέο μαχητικό αεροσκάφος, δεν θα θεωρηθούν πράξεις πολέμου. Άλλοι, όπως η διατάραξη των στρατιωτικών μας συστημάτων διοίκησης και ελέγχου, μοιάζουν με αυτό που πάντα σκεφτόμασταν ως πράξεις πολέμου.

Εισαγωγή αβεβαιότητας

Τι γίνεται όμως με τη μέση λύση; Αφήνει μια λογική βόμβα πίσω σε σταθμό ραντάρ σαν κατασκοπεία ή είναι παρόμοια με αυτήν φύτευση ορυχείου στο λιμάνι μιας άλλης χώρας ως προετοιμασία για πόλεμο; Τι γίνεται με τον κωδικό υπολογιστή Nitro Zeus που φέρεται να τοποθετήθηκε στο ιρανικό ηλεκτρικό δίκτυο; Και τι γίνεται αν αυτός ο κωδικός είναι ακόμα εκεί;

Αυτές είναι δύσκολες ερωτήσεις. Και θα αντέξουν. Οι ίδιες οι δομές που κάνουν το Διαδίκτυο έναν τόσο ισχυρό κινητήρα για κοινωνικές δραστηριότητες και που επέτρεψαν την εκρηκτική, μεταβαλλόμενη στον κόσμο ανάπτυξη του είναι επίσης οι παράγοντες που δημιουργούν τα τρωτά σημεία στο δίκτυο. Θα μπορούσαμε να εξαλείψουμε την ανωνυμία και να περιορίσουμε τις δυνατότητες για ψηφιακές επιθέσεις, αλλά μόνο στην τιμή της αλλαγής της ευκολίας με την οποία οι ειρηνικοί άνθρωποι μπορούν να χρησιμοποιούν το Διαδίκτυο για νέες εμπορικές και κοινωνικές λειτουργίες.

Όσοι θέλουν πανταχού παρούσα και ασφάλεια ζητούν να έχουν και την τούρτα τους και να την φάνε. Όσο αυτό το Διαδίκτυο είναι "Το Διαδίκτυο", η ευπάθεια είναι εδώ για να μείνει. Μπορεί να διαχειριστεί, αλλά δεν μπορεί να εξαλειφθεί. Και αυτό σημαίνει ότι εκείνοι που φέρουν την ευθύνη για την υπεράσπιση του δικτύου έχουν μια επίμονη πρόκληση μεγάλης πολυπλοκότητας.

Σχετικά με το Συγγραφέας

Ρόζεντσβαϊκ ΠάουλPaul Rosenzweig, Καθηγητής Νομικής στο Πανεπιστήμιο George Washington. Είναι ανώτερος συντάκτης του περιοδικού Journal of National Security Law and Policy και ως μέλος της Συμβουλευτικής Επιτροπής στη Μόνιμη Επιτροπή Νομικής και Εθνικής Ασφάλειας της ABA.

Αυτό το άρθρο εμφανίστηκε αρχικά στο The Συνομιλία

Σχετικό βιβλίο:

at InnerSelf Market και Amazon