צאו מאזור הנוחות שלכם
מלכתחילה, כרוניקה מודרנית קטנה של פעולות "קרביות" במרחב הווירטואלי. ב-7 במאי 2021 הכריזו שלטונות ארה"ב על מצב חירום בשבע עשרה מדינות. מדובר בסך הכל ב-100 GB של מידע קריטי מחברת הנפט Colonial Pipeline, שהאקרים הצפנו מרחוק ודרשו כופר של 5 מיליון דולר בביטקוין. אנשי הנפט הפסיקו את עבודת הצינורות, דרכם מסופקים עד 45% ממוצרי הנפט לחוף המזרחי של ארה"ב. כפי שהתברר, מערכת האבטחה של החברה והסוכנויות הממשלתיות של ארצות הברית לא היו מוכנות לתפנית כזו. בהסכמת הממשלה הם נאלצו לשלם מיליונים לסוחטים, ורק ב-13 במאי הוחזרה עבודת מסופי הנפט. ככל הנראה, זה היה הגדול ביותר היסטוריה מתקפת סייבר על מגזר האנרגיה. קבוצת ההאקרים DarkSide, האחראית לשיבוש המסיבי למפעיל הנפט, תוקפת מבנה מידע קריטי כל יומיים-שלושה. כמובן שלא כולם מגיעים עם שמן כזה, אבל עוצמת העבודה והקנה מידה מרשימים. ברגע ש-DarkSide הסתיים עם אנשי הנפט בארה"ב, הם גנבו יותר מ-740 GB של מידע סודי מהמשרד הצרפתי של טושיבה תמורת כופר. כדאי לזכור שחלק קטן משערוריות האקרים מגיע אלינו. קורבנות של פשעי סייבר רחוקים מלהיות מוכנים תמיד לשתף את העיתונות בפרטי הכשלים של שירות הביטחון שלהם. על פי חברת ניתוח הבלוקצ'יין אליפטיק:
"בסך הכל, קצת יותר מ-90 מיליון דולר בביטקוין שולמו ל-DarkSide בלבד מ-47 ארנקים שונים".
על מה הסיפור? קודם כל, על הפגיעות של העולם האזרחי המודרני והאפשרויות האינסופיות של פושעי סייבר. ואם מישהו חושב שהאקרים יכולים להוציא אדם מאזור הנוחות שלהם רק על ידי כיבוי מים, חשמל וחימום, אז הם טועים עמוקות. בפברואר-אפריל השנה בפנסילבניה ובפלורידה, התוקפים התחברו למתקני טיפול במים מקומיים בניסיון להרעיל את המים. בפלורידה, במחוז פינלס, אדם אלמוני ניסה מרחוק להגדיל את ריכוז האלקלי במי השתייה פי 100. המפעיל הבחין בסמן מסתובב בממשק בזמן (ההאקר נכנס למערכת דרך TeamViewer) והחזיר את כל השינויים למקומם. אפילו במקרה של תקיפה מוצלחת, כלי עזר היו מצליחים לעצור את ההשלכות של אלקליזציה של מים בזמן. אבל עצם העובדה שלהאקרים יש גישה למשאבים חשובים כל כך גורם לתהייה.
חשבו על הסיכויים לפגיעות עולמית ומבני ממשל. פוטנציאל, לוחמת סייבר יכולה לא רק להוביל לכשלים בתשתית המונית, אלא גם לגרום למוות של אנשים. לפני מספר שנים האקרים הדגימו כיצד לפרוץ למערכת בקרת הרכב החשמלי של טסלה. כשהם לוקחים על עצמם את פונקציות הטייס האוטומטי, הביאו המתכנתים את המכונית לנתיב המתקרב. עכשיו תארו לעצמכם איזה סוג של כאוס יבוא במדינה אם קבוצות האקרים יבצעו מתקפה מסיבית בכל החזיתות. מלחמת עולם אמיתית תתחיל.
מרכיב לא צבאי
גנרלים, כידוע, תמיד מתכוננים למלחמה האחרונה. אבל, בכל זאת, הם מנסים לחזות את העתיד כמיטב יכולתם. לשם כך הוקמו אקדמיות צבאיות ומכוני מחקר מיוחדים. לפעמים אנליסטים צבאיים מצליחים לחזות נכון את הפרטים של מלחמות עתידיות. אחד הרעיונות המרכזיים של קבוצה שלמה של מדענים צבאיים מקומיים (נזכיר שברוסיה יש תארים אקדמיים מיוחדים - מועמד ודוקטור למדעי הצבא) הוא שינוי רציני של סכסוכים מזוינים בהווה ובעתיד. והמקום החשוב ביותר במלחמת עולם שלישית היפותטית יכול להיתפס על ידי החזית הקיברנטית. חוות דעת זו מאושרת על ידי מספר מומחים זרים. Günther Oettinger, לשעבר הנציב האירופאי לכלכלה דיגיטלית וראש ממשלת גרמניה לשעבר של המדינה הפדרלית הגרמנית באדן-וירטמברג, מאמין שמלחמה טוטאלית חדשה תתרחש ללא רובים ואפילו ללא נשק גרעיני. נשק. הכל יוחלף בקרבות שקטים בשדות המרחב הקיברנטי.
אנליסטים מקומיים אינם כה קטגוריים. על פי מחברי המגזין Military Thought, במאה ה-80, עד 90-10% מהעימותים הבין-מדינתיים יתקיימו בצורה של מרכיב לא צבאי. בחלק הזה ניתן מקום גדול לכוחות הסייבר. ה-20-XNUMX% הנותרים נופלים על טילים היפרסוניים, לוחמה אלקטרונית, מזל"טים, מערכות לייזר, טכנולוגיית התגנבות, הגנה מפני טילים וכלי נשק המבוססים על עקרונות פיזיים חדשים. מעניין שבמאה האחרונה יחס האיומים היה הפוך - עד 90% לנשק "מוחשי" וכ-10% למרכיב הלא צבאי. בשנת 2021 פורסם מאמר באחד מגיליונות הפרסום של פרסום מחשבה צבאית, בו איום המידע מהמערב עבור רוסיה הופך לאחד המפתחים לתקופה 2030-2040. כלומר, יש סיכוי גבוה יותר שניפול קורבן לקריסת תשתית ענקית שנגרמה כתוצאה ממתקפת סייבר מאשר למות מנשק גרעיני או קונבנציונלי. והכל קשור לשילוב במרחב המידע. בכל יום אנו מרחיבים את הנוכחות שלנו בסביבה הוירטואלית, הופכים פגיעים יותר ויותר.
המחשה לבעיה זו יכולה להיות הסיפור של מערכת ה-GPS האמריקאית. לא זה שהסמארטפונים והנווטים שלנו משתמשים בו, אלא זה הצבאי בעל הדיוק הגבוה. הפנטגון כל כך הרגיל את הלוחמים והציוד שלו למערכת מיקום נוחה ומהירה, עד שכיבוי ה-GPS יגרום לכאוס בתצורות הקרב האמריקאיות. מכאן ההתנגדות המדויקת של רוסיה וסין, שמטרתה להרוס את קבוצת לווייני ה-GPS ודיכוי מקומי של אותות ניווט. ההבדל היחיד באיומי סייבר הוא שרוסיה, סין וכל המדינות בעלות מבנה מידע מפותח נמצאות כעת במקומה של ארצות הברית.
קשיי זיהוי
עדיין אין הסכמה לגבי ההגדרה המדויקת של לוחמת סייבר. מצב זה דומה למונח "בינה מלאכותית". מדענים ומהנדסים מציעים עשרות אם לא מאות פרשנויות שונות לתופעה זו. לדוגמה, אלן טיורינג (האיש שפיצח את האניגמה הגרמנית) בדרך כלל האמין בכך
"מכונה צריכה להיחשב אינטליגנטית אם היא יכולה לעשות כל מה שאדם עושה במוחו."
כלומר, מחשבון פשוט, לפי התיאוריה של טיורינג, יכול להיחשב כדוגמה ל"בינה מלאכותית".
כעת יש לפחות שלוש הגדרות למונח לוחמת סייבר. הגרסה של חטיבת המחקר לביטחון פנים של תאגיד RAND קובעת כי כך
"השפעה על מערכות תקשורת, מודיעין, בקרה אוטומטית, רשתות מידע במטרה להרוס אותן, לשבש עבודה ולעוות מידע".
מחברי הספר "מלחמת סייבר. איום חדש על הביטחון הלאומי ודרכים להתגבר עליו" קלארק וקניק:
"פעולה של מדינת לאום לחדור למחשבים או לרשתות של מדינה אחרת כדי לגרום נזק או הרס".
ולבסוף, המכון הרוסי למחקרים אסטרטגיים כותב את זה
"לוחמת סייבר פירושה השגת עליונות על האויב באמצעות הכנסה נרחבת של טכנולוגיות חדשות במערכות בקרת לחימה ותקשורת, ובעיקר, שיפור הארגון והפיקוד והשליטה על הכוחות".
אי התאמה כזו עם מונחים מעידה בבירור על בלבול מסוים של שירותים ציבוריים מול איום חדש. אחרי הכל, אם אנחנו לא מבינים לגמרי במה להילחם, קשה מאוד למצוא תרופה יעילה. למרות זאת, אנו גולשים בהדרגה למלחמת סייבר אמיתית עם השלכות בלתי צפויות לחלוטין.
איומים עיקריים
הופעת האינטרנט של הדברים ורשתות 5G הופכת כל אדם על פני כדור הארץ לפגיע. נשק סייבר הופך לנשק אמיתי להשמדה המונית. החיבור בכל מקום של הכל והכל ל-World Wide Web מאפשר תיאורטית להאקרים להשפיע אפילו על התהליכים המטבוליים של הגוף. כעת ברפואה, קוצבי לב ומשאבות אינסולין עם ממשק מרוחק צוברים פופולריות. האפשרות של פריצת גאדג'טים אלה ושליטה זדונית (כיבוי או שחרור של מנה קטלנית של אינסולין) נדונה כבר בשנת 2012 ב-McAffee. דוגמה פחות צמאת דם: גלאי עשן וקומקומים משולבים בקונספט של "בית חכם" לרשת אחת עם גישה לאינטרנט. תיאורטית, אפשר להפחית מרחוק את רגישות החיישנים, להדליק את הקומקום ולהדליק אש.
מקור: wikimedia.org
על ההתקפות שלהם, קבוצות האקרים מוציאות לעתים קרובות מיליוני דולרים וחודשים של עבודה רציפה. יש להשתיל וירוסים במערכות פגיעות ולהיכנס לתרדמה לתקופות ארוכות. "פצצות שינה" כאלה ניתן למצוא כיום בכל מכשיר המחובר לאינטרנט לפחות פעם אחת.
אין להתייחס לדוגמאות של לוחמת סייבר יומיומית כנחלתם של האקרים אוטודידקטיים. במקרה של החמרה חמורה, תקיפה כוללת של האוכלוסייה האזרחית על ידי יחידות סייבר "לוחמות" של מדינות אויב היא בהחלט אפשרית. ראוי להיזכר בחוויה של מלחמת העולם השנייה הכוללת, שבה הרס התשתיות האזרחיות והאוכלוסייה האזרחית על ידי מדינות המערב נתפסו כתנאי חיוני לניצחון.
ברמה האסטרטגית, לוחמת סייבר היא עוד יותר בלתי צפויה. ראשית, קשה מאוד להגביל טכנולוגיות סייבר. לא מדובר בנשק גרעיני או כימי, לאחר השימוש בו כמעט ולא נותרו ראיות. קשה עוד יותר להרשיע את המדינה התוקפנית בפיתוח אמצעי התקפה חדשים. שנית, מדינות עולם שלישי יכולות להתחרות במדינות קו ראשון. הדוגמה של איראן עם חיילי הסייבר היעילים שלה מעידה במקרה זה. שלישית, במונחים של יחס "מחיר-יעילות", לוחמת סייבר פשוט אינה מתחרה. עלויות פרוטה בקנה מידה ארצי ניתן להחזיר פי כמה על ידי מבצע סייבר מוצלח אחד או שניים. ולבסוף, הנכס החשוב והמסוכן ביותר של נשק סייבר טמון ביכולתם לגרום למלחמה אמיתית מאוד על פי הכללים הישנים והטובים. קשה מאוד לקבוע לאיזו מטרה נפרצה מערכת ההגנה האווירית המותנית - אך ורק לשם ריגול או השמדת קו ההגנה לפני הפלישה הקרובה? רק בעלי דם קר מאוד יוכלו להתאפק ממסקנות מרחיקות לכת. ואז יפרצו קרבות שקטים עם תותחי ארטילריה.