Üst düzey bir Ukraynalı yetkili, Rusya’nın Ukrayna’daki siber saldırılarının ölçeğinin 2023’ün ilk çeyreğinde arttığını söyledi. Siber Girişimler Grubu Bahar Zirvesi Çarşamba günü; görünüşte durmuş bir Rus kara harekatına eşlik edecek savaşın yeni bir aşamasının parçası.
Ukrayna Güvenlik Servisi (SSU) Siber Güvenlik Departmanı Başkan Vekili Albay Ivan Kalabashkin, “Konvansiyonel savaş ve siber savaş entegre şeylerdir” dedi ve Ukrayna askeri mevzilerine karşı eşzamanlı Rus füze ve siber saldırılarının doğasını ayrıntılı olarak açıkladı. Kiev yakınlarındaki bir nükleer tesisteki son saldırılar da dahil olmak üzere kritik altyapı.
2022’de Ukrayna, bu tür 4.500 grev ve ilgili olay bildirdi. Kalabashkin, bu sayının 2023’ün sadece ilk üç ayında zaten yaklaşık 1.200 olduğunu söyledi. Ukrayna ayrıca her ay yaklaşık 1000 Rus psikolojik ve dezenformasyon operasyonuyla uğraştığını da sözlerine ekledi.
Bu propaganda kampanyalarının çoğu, şimdilerde son çatışmaların odak noktası olan küçük bir doğu şehri olan Bakhmut savaşı etrafında şekilleniyor. Rus kuvvetleri şehri kuşattı, ancak Ukrayna’yı geri çekilmeye zorlayamadı.
Ukrayna Savunma Bakan Yardımcısı Hanna Maliar Çarşamba günü bu operasyonlara değinerek, Rusya’nın şu anda medyadaki üç ana göreve odaklandığını söyledi: 1.) sivil-asker güvenini baltalamak, 2.) Ukrayna ordusunun cesaretini kırmak ve 3.) savaş alanı hatalarını kışkırtmaya çalışmak.
Maliar, “Bakhmut’un ne kadar süreyle savunulacağını Rusya’nın psikolojik operasyonları değil, askeri komutanlığımız belirleyecek” dedi. katma.
Yine de, Bakhmut için verilen savaş kızıştıkça, yalnızca hibrit savaşın gelişen doğası hakkında değil, aynı zamanda ABD’deki kamu ve özel sektör hazırlık seviyesi hakkında daha geniş güvenlik soruları da gündeme geliyor. Batı’daki nispeten daha dijital olarak bağlantılı toplumları yöneten ve koruyan.
Artık sadece Başkan için değil. Günlük ulusal güvenlik brifinginizi alıyor musunuz? Abone+Üyeler, Açık Kaynak Koleksiyonu Günlük Özetisizi ulusal güvenliği etkileyen küresel olaylardan haberdar eder. Abone+Üye.
General (Emekli) “Asıl endişelendiğim şey, güvende olduğumuza inanmamız” dedi. Keith İskenderCipher Brief uzmanı ve aynı Siber Girişimler zirvesi sırasında Ulusal Güvenlik Teşkilatının eski Direktörü.
“Güvende değiliz.”
Aslında, Ekim ayına göre özellikle ABD’nin yabancı siber saldırılara karşı özellikle savunmasız olduğu düşünülüyor. rapor DC merkezli bir düşünce kuruluşu olan Demokrasileri Savunma Vakfı’ndan. Grup, ABD elektrik şebekesini, su tedarikini, bankacılık sistemini, ulaşım sektörünü veya gerekli diğer kritik altyapıyı aynı anda istikrarsızlaştırabilecek “yıkıcı bir stratejik sürprize” yol açabilecek siber odaklı ekonomik savaş için ABD “kör noktalarını” belirledi. hayatta kalmak için.” Örneğin, 2021’de ABD’nin Güneydoğusundaki yakıt tedarikini kesintiye uğratan bir siber saldırı başlatan bilgisayar korsanları, bunu tek bir şifreyi çalarak yaptı. Colonial Pipeline İcra Kurulu Başkanı Joseph Blount’un Senato ifadesine göre, bu ihlal çok faktörlü kimlik doğrulaması olmayan eski bir sanal özel ağa (VPN) karşı meydana geldi. Bunun etkili bir şekilde anlamı, daha modern ağlar arasında yaygın olan metin mesajı gibi oturum açma sürecinde ikinci bir aşama gerektirmeyen bir sistemdir.
“[Colonial Pipeline was] uyandırma çağrısı, dedi Chris Krebs, Cyber Initiatives Grup Müdürü ve Siber Güvenlik ve Altyapı Güvenliği Teşkilatının eski ABD Direktörü. Kısmen çevrimiçi sistemlerin bakımı ve bütünlüğüne atıfta bulunarak daha iyi “siber hijyen” oluşturmaya odaklanan Çarşamba günkü zirve sırasında saldırıyı düşündü. Tek faktörlü girişlerin genellikle nispeten hijyenik olmadığı düşünülmektedir. Sonuç olarak, nispeten karmaşık olmayan bu saldırı, ABD’deki en büyük yakıt boru hattı olan Colonial Pipeline’ın günlerce kapanmasına yol açarak, yaygın gaz kıtlığına ve tüketici paniğine yol açtı. Enerji ve İç Güvenlik Departmanları tarafından hazırlanan müteakip bir rapor, ülkenin toplu taşıma sistemlerinin yakıt kıtlığı nedeniyle operasyonları kısıtlamaya başlaması gerekmeden önce en fazla beş günlük bir kapatmayı karşılayabileceğini belirledi.
Bu, birçoğu daha kötü olabileceğini de kaydeden güvenlik uzmanları tarafından büyük ölçüde tahmin edilen bir olgudur. Aslında, neredeyse öyleydi Aynı yıl, bir bilgisayar korsanı bir Florida şehrinin su kaynağını zehirlemeye çalıştığında, sodyum hidroksit seviyelerini tehlikeli seviyelere çıkardı. Bilgisayar korsanı, su zehirli hale gelmeden önce neyse ki yetkililer tarafından engellenmeden önce Oldster su arıtma sistemine uzaktan erişim elde etti. Eyaletler ve belediyeler harcamaları kısmaya çalışırken, genellikle bütçe kesintileriyle harap olan su arıtma ve kanalizasyon tesisleri, alışılmış bir şekilde Amerika’nın en savunmasız kritik altyapısı arasında kabul ediliyor.
İleriye dönük olarak, özellikle ABD siyasi sezonu yaklaşırken, güvenlik uzmanları da seçim sistemlerine yönelik artan siber tehditleri gözlemliyor. Bu tür sistemler genellikle bilgisayar korsanlarına karşı savunmasız olabilecek oylama makineleri, tablolama ekipmanı ve resmi web siteleri dahil olmak üzere çeşitli bileşenlerden oluşur. Bu sistemlerin güçlendirilmesindeki ilerlemeye rağmen, “siber faaliyetler ve kötü niyetli yabancı etki operasyonları yoluyla seçim altyapımızı ve seçmenleri hedef alma niyetinde olan, sayısı giderek artan yabancı devlet destekli tehdit aktörlerinden gelen sürekli tehditlerle karşı karşıyayız” dedi. Siber Güvenlik ve Altyapı Güvenliği Ajansı, söz konusu Cuma gününde.
Dezenformasyon kampanyaları, seçmenlerin bastırılması ve hatta oy sayımlarına müdahale ile ilgili soruların ön plana çıktığını, ayrıca kritik altyapıda uzun süredir devam eden güvenlik açıklarının kamu-özel sektör tarafından tanınmasının arttığını belirtti.
Görünüşe göre Ukrayna’daki savaş alanları sadece başlangıç olabilir.
David Ariosto, Cipher Brief Yönetici Editör Yardımcısı
Daha fazla uzman güdümlü ulusal güvenlik içgörüsü, perspektifi ve analizini şu adreste okuyun: Şifre Özeti