Първото специално разработено кибер оръжие се роди преди повече от десетилетие. Това беше вирусът Stuxnet, който повреди центрофугите за обогатяване на уран в ядрената централа на Иран. В отговор на тази атака, ирански хакери също атакува инфраструктурата на известна американска верига и се разбра, че кибератаките вече са основна част от военния арсенал.
В настъпателна операция въоръжените сили могат да използват кибератаки за деактивира на електрическата мрежа, противовъздушната отбрана и комуникационните системи на противника.
А за планиране на отбранителна операция трябва да знаем, че противникът търси уязвимите места в критичната ни инфраструктура, като алтернатива на стандартните военни действия. Кинетичните усилия почти винаги се предшестват от подобни кибератаки, подобно на артилерийската подготовка.
През 2020 г. правителството на Великобритания обяви създаването на National Cyber Force. Според BBC, хакери и анализатори заедно отработват действия подпомагащи традиционни военни операции. Например, хакване на противниковата въздушна отбрана.
След войната в Украйна се вижда, че това вече е стандартна процедура. Атакуване на противникова критична инфраструктура чрез Ransomware или друг зловреден софтуер. Това не е толкова смъртоносно, но може да причини значителни вреди и разрушения, чрез които да се диктуват политически резултати, да се предизвиква недоволство и объркване в обществото.
Държавната и местната администрация са особено уязвими към подобен тип атаки. Те често нямат предвиден бюджет за киберсигурност и закупуване на модерни защитни технологии. През декември 2019 г. управата на град Ню Орлиънс претърпя Ransomware атака, която отне около една година и 5 милиона долара за възстановяване. Има още стотици примери, за атаки над транспортни фирми, спрени тръбопроводи, дори прекъсване на работата на здравната служба на Ирландия и др.
Колкото повече аспекти на традиционния град – от транспорта през електричеството до управлението на ресурсите – са свързани с интернет, толкова повече са изложени на риск от кибер атаки. Свързаността създава удобство за потребителите на услуги, но и за нападателите.
Интересен случай е необичайно сложната и изтънчена атака Sunburst с която чрез „надеждна“ актуализация беше доставен злонамерен софтуер за кражба на данни до 18000 потребителя. След латентен период повече от година, започна да източва определени данни.
Интернет има все по-голямо влияние над нашият живот. Повечето фирми които ни доставят различни продукти и услуги намалят разходите си, чрез различни автоматизирани системи, които работят в интернет. Представяте ли си какво ще стане ако интернет спре? Например, най-голямата компания за месо в САЩ JBS беше атакувана с рансъмуер в резултат на което 25 процента Северна Америка остана без доставки на месо. Това вдигна цените на говеждо по цял свят. Затова подобни фирми също трябва да влезнат в регистъра на критичната инфраструктура.
Секторите на храните и селското стопанство са по-дигитализирани и автоматизирани от всякога. Ако системите им не могат да работят, доставките на храна за населението спират. Днес съществуват трактори, които се управляват дистанционно, има роботизирано доене, летящи дронове за бране на плодове.
И така, как трябва да изградим устойчиво и сигурно електронно правителство?
Внедряването на изкуствен интелект за откриване на зловреден софтуер е важна част от устойчивостта на критичната инфраструктурата, но това не е цялостно решение, защото всеки път, когато правим иновации, лошите намират начин да ги заобиколят. Иновациите са полезни, но ransomware атаките продължават да се увеличават и да нанасят щети.
Може би най-доброто цялостно решение е превенцията. Например, в този случай ние може да считаме всяко доставяне на съдържание за лошо и да използваме технологии за преобразуване и реконструкция на съдържанието CDR, които го доставят чисто и безопасно за целевия получател.
От друга страна, Федералната служба за сигурност на Русия твърди, че през 2022 г. е регистрирала повече от пет хиляди хакерски атаки срещу критична инфраструктура на Руската Федерация. Според тях, САЩ използват украинска територия за извършване на масирани компютърни атаки срещу граждански обекти в Русия. Мрежовата инфраструктура на Украйна се използва от звена за настъпателни кибероперации с нови видове кибероръжия. А именно това са IT Army of Ukraine, международните Anonimus и Silence, националните (Chost Clan – САЩ, Redhack – Турция, GNG – Грузия, SkvadZOZ – Полша) хакерски групи.
