Hvordan 'Big 4' Nationers' cyberkapacitet truer Vesten

Hvordan 'Big 4′ Nations' cyberkapacitet truer Vesten

Tidsstempel: 9. februar 2024 kl. 10:00
Hvordan 'Big 4' Nations' cyberkapacitet truer West PlatoBlockchain Data Intelligence. Lodret søgning. Ai.

KOMMENTAR

Der er fire nationer, som af de amerikanske og britiske regeringer anses for at udgøre den største trussel mod Vesten. De kaldes "De fire store": Rusland, Kina, Iran og Nordkorea.

Hver nation har sin egen overordnede trusselsadfærd og dagsorden for at opfylde sin regerende regerings ambitioner på verdensscenen. Ruslands cybertrusselaktiviteter er primært fokuseret på offensive cyberoperationer, Kinas er fokuseret på cyberspionage, Irans på indflydelsesoperationer og Nordkoreas på økonomisk vinding.

Begivenheder i det 20. århundrede, udviklingen siden årtusindets begyndelse og den intense geopolitik siden starten af ​​2022 har bidraget til de seneste handlinger foretaget af de fire store. Brancheanalytikere ser masser af beviser for at forbinde cybersikkerhedsforbrydelser over hele kloden til nationalstatssponserede grupper, der er forbundet med disse fire lande. 

Rusland

En lang række geopolitiske faktorer har påvirket Ruslands handlinger i de senere år, herunder NATO's ekspansion mod øst over Europa til Ruslands grænser og NATO's støtte til Ukraine. 

Rusland danner større økonomiske og militære partnerskaber med Kina, Iran og Nordkorea for at styrke sin økonomi og genforsyne sit militære hardware. Efter at Europa lukkede døren for russisk olie, måtte landet sælge sine naturressourcer til udviklingslande i Asien. Som et resultat importerede Indien 40 % af den nedsatte olie fra Rusland i 2023, op fra kun 3 % to år tidligere. Stærke økonomiske afhængigheder giver ofte en stigning i cyberspionageoperationer på grund af behovet for udenrigspolitisk information omkring disse aftaler.

I takt med at Rusland er engageret i åben krigsførelse, har staten gennemført et stigende antal åbenlyse angreb. Rapporter viser, at 16 forskellige "familier" af visker malware er blevet brugt mod Ukraine i løbet af de sidste 12 måneder, op fra kun ét tilfælde i de foregående to år. ESET seniorforsker Anton Cherepanov erklærede, "dette er den mest intense brug af vinduesviskere i hele computerhistorien."

Det er især USA, Tyskland og Det Forenede Kongerige, der er verdens topdonorer af ukrainsk militærhjælp og er også de mest målrettede nationer uden for Ukraine.

Kina

I 2023 dukkede Kina op som verdens anden stormagt med omfattende ambitioner om at fremme sin indflydelse ved hjælp af globale infrastrukturinvesteringer gennem Belt og Road Initiative og politisk dominans i Østasien. Kina vurderes at være den mest avancerede trusselsnation med hensyn til både cyberangreb og cyberspionagekapaciteter. Dens strategiske interesser ligger i:

  • Bevarelse af eksistensen og legitimiteten af ​​det kinesiske kommunistparti (KKP) ved genforening med Taiwan.

  • Beskyttelse af Kinas nationale interesser, herunder udvidelse af dets territoriale krav i Det Sydkinesiske Hav.

  • At hævde Kinas magt globalt.

Disse strategiske interesser realiseres på flere nøgleområder. Først i 2015 annoncerede Kina sin Made in China 2025-plan, som har til formål at fremme Kinas produktionsbase ved hurtigt at udvikle 10 højteknologiske industrier. Hvis Kina kan skabe avancerede halvledere, vil det taiwanske monopol på halvlederfremstilling blive alvorligt undermineret, og dermed vil en af ​​de vigtigste afskrækkende midler for en mulig kinesisk invasion blive fjernet.

Kina sigter også på at komme frem på verdensscenen som en hård modspiller til vestlig (og især amerikansk) dominans. Som tidligere direktør for US Cybersecurity and Infrastructure Security Agency (CISA). sagde general Keith Alexander, foretager Kina "den største overførsel af intellektuel rigdom i historien."

Iran

Irans moderne politiske landskab begyndte i 1979 med væltningen af ​​monarkiet og tiltrædelsen af ​​den religiøst baserede islamiske republik. Siden da har Iran cementeret sig selv som en stærk stat med stor indflydelse i Mellemøsten. 

Irans cyberkarakteristika falder i to kategorier: offensive operationer og handlinger for at øve indflydelse for at styrke regeringen. Siden juni 2022 er flere iranske trusselsgrupper blevet udsendt cyberaktiverede indflydelsesoperationer (IO). Dette kombinerer offensive operationer med beskeder på en koordineret og manipulerende måde for at fremme Irans geopolitiske mål ved at flytte opfattelser, adfærd og beslutninger mod regimet.

Derudover har spændingerne været betydeligt høje med Israel, hvilket har ført til økonomisk og skjult militær support til Hizbollah i Libanon og Hamas i de palæstinensiske områder.

I 2022 blev Irans cyberkapacitet betragtet som den mest basale af de fire store. Men i 2023 brugte iranske statsaktører stadig mere sofistikeret håndværk, udruller et større antal tilpassede implantater og bliver meget hurtigere til at udnytte de seneste udnyttelser. Disse demonstrerer et klart spring i iranske cyberkapaciteter.

Nordkorea

En krigstilstand har teknisk set eksisteret mellem Nordkorea og Sydkorea siden 1950: Landene underskrev aldrig en fredsaftale i Koreakrigen, kun en våbenhvileaftale. Den nordkoreanske ledelse ser statens og Kim-regimets overlevelse som under direkte trussel fra USA og dets allierede. For at skærme sig selv mod den opfattede trussel om forestående invasion har Kim-regeringen bygget en afskrækkelsesevne ved at rette tusindvis af artilleristykker mod Sydkoreas hovedstad, Seoul, og ved at udvikle atomvåben og interkontinentale ballistiske missiler.

Denne aggressive taktik har ført til strenge økonomiske sanktioner, der hæmmer omverdenen i at handle med Nordkorea. Som svar herpå har staten gennemført adskillige økonomisk motiverede angreb og krypto-tyveri at stjæle penge til at støtte regeringen og finansiere våben. Det driver også tyveri af intellektuel ejendom. USA er langt den mest målrettede nation, der tegner sig for over 40 % af målretningen i løbet af de seneste 12 måneder. Anden og tredje er henholdsvis Sydkorea og Japan.

Hvad der ligger forude?

I løbet af de næste 12 måneder vil omkring to tredjedele af de berettigede borgere i demokratiske nationer have mulighed for at stemme ved præsident- eller nationale valg. Så, cyberindflydelseskampagner rettet mod valg forventes at stige gennem 2024 af alle fire store nationer.

Tidsstempel:

Mere fra Mørk læsning