רוסיה פלשה לאוקראינה. ובכן, לפחות מחוז קרים. האם אנו עומדים לראות את מלחמת הסייבר נפרשת?
אחרי חודשים של שמיעה על מלחמת סייבר, ריגול בסייבר והתקפות נגד תשתיות קריטיות, טבעי רק לתהות אם הסכסוך הפיזי בין רוסיה לאוקראינה עומד לגלוש למרחב הסייבר. ברוב המדינות, כולל ארצות הברית, יש כוח כוחות שהוכשר בהתקפות והגנות דיגיטליות, ופרובוקציה מסוג זה נראית כמו התרחיש המושלם לשחרר אותם.
זה גם לא יהיה דבר חדש עבור הרוסים, מכיוון שכבר הם מואשמים בתיאום הפעילות הצבאית שלהם עם מתקפות סייבר (כלומר פיגועי מניעת שירות) בסכסוכים שלהם עם ג'ורג'יה ואסטוניה עוד ב -2007 וב -2008.
אוקראינה, סייבר-מרגל
עם זאת, חלק גדול מפעילות הסייבר בסכסוך זה עשויה להגיע מהאוקראינים. מק'ל פקסטון, אנליסט SOC ברוק אבטחה.
אנשים תמיד יעשו טעויות, וההאקרים האוקראינים יוכלו לנצל את הטעויות הללו כדי לאתר ולעקוב מידע רגיש. אין צורך לפרוס את המשאבים בשטח כדי לחדור להגנות רוסיות כדי לגנוב את המידע אם ניתן לעשות זאת מרחוק ממחשב, אמר ג'יי ג'יי תומפסון, מנכ"ל Rook Security. מאמצי הסייבר יחזקו את המאמצים בעולם הפיזי, בדיפלומטיה כמו גם לוחמה קונבנציונאלית.
רבים משכנות אוקראינה, וחלק גדול מהקהילה הבינלאומית, עצבניים מכך שרוסיה תטען מחדש את כוחה באזור. כך שלמרות שלאוקראינה אין כוח אדם או המשאבים המזוינים להילחם ברוסיה, ורבים משכנותיה אולי לא יוכלו להתערב ישירות, זו הנחה סבירה שיש המון בעלות ברית שמוכנות לתת יד בדיגיטל תחום, אמר פקסטון.
ההאקטיביסטים יפתחו נגד יעדים רוסים מטעם אוקראינה, וצפוי שיהיו גם מתקפות תגמול. בל נשכח שגם האקטיביסטים כבר מכוונים לאתרי אינטרנט של ממשלות במהלך החודשים האחרונים כחלק מההפגנות המתמשכות. התקפות הנוספות הללו הן רק סימן נוסף להמתה במתיחות, אמר פקסטון.
התקפות על תשתיות תקשורת
אנו רואים כבר התקפות נגד תשתיות קריטיות. על פי דיווח של United Press International, Ukrtelecom, ספקית קווי היבשה היחידה באוקראינה, אמרה כי חבלנים לא ידועים תפסו צמתי טלקומוניקציה והשמידו כבלים בקרים, והותירו באזור כמעט ללא שירותי טלפון או אינטרנט במהלך סוף השבוע. נראה כי ההתקפה על תשתית התקשורת עוקבת אחר אירועים אחרים בקרים על ידי קבוצות פרו-רוסיות, רגע לפני שהצבא עבר להתגורר.
בכל סוג של סכסוך, כיבוי או הגבלה של תקשורת הוא חיוני, אך כפי שהראה האביב הערבי במצרים, אנשים תמיד ימצאו דרך להוציא מילה את המתרחש, אמר תומפסון.
השפעות מחוץ לאוקראינה
מה המשמעות של התסיסה באוקראינה עבורנו, הרחק מהסכנה והכאוס? מסתבר שפושעי סייבר מנצלים את האירועים בכדי לפתוח קמפיינים זדוניים משלהם. נראה כי מרבית הפעילות היא בצורה של התקפות דיוג של מדיה חברתית ותוכנות זדוניות משובצות, אמר פקסטון. ממש כמו בימים שאחרי כוחות ארה"ב ירו והרגו את אוסאמה בן לאדן, פושעי סייבר דוחפים אתרים מזויפים הטוענים כי יש להם תמונות בלעדיות ומידע עדכני.
אמנם התקפות אופורטוניסטיות מסוג זה אינן דבר חדש, אך זה מסוכן מכיוון שההתקפות הללו מתוחכמות יותר ויותר. תומפסון אמר כי "אני חושש שנראה את השלמות באמצעים שניתן לנצל.
סמוך על מקורות חדשותיים מבוססים למידע על האירועים בזמן שהם מתרחשים באוקראינה ואל תלחץ על קישורים במדיה החברתית או בדוא"ל בטענה שיש להם את הפרטים האחרונים. ובמקרה שתתפתו לקחת נשק דיגיטלי מטעם אוקראינה, אל תשכחו שלקחת חלק בהתקפות DDoS, אפילו עם מיטב הכוונות או להסתתר תחת דגלו של אנונימוס, אינה חוקית ויכולה לגרום לכם לצרות.
