Wie die Cyberfähigkeiten der „Big 4“-Nationen den Westen bedrohen

Wie die Cyberfähigkeiten der „Big 4“-Nationen den Westen bedrohen

Wie die Cyberfähigkeiten der „Big 4“-Nationen den Westen bedrohen PlatoBlockchain Data Intelligence. Vertikale Suche. Ai.

KOMMENTAR

Die Regierungen der USA und des Vereinigten Königreichs gehen davon aus, dass vier Länder die größte Bedrohung für den Westen darstellen. Sie werden die „Großen Vier“ genannt: Russland, China, Iran und Nordkorea.

Jede Nation hat ihr eigenes übergreifendes Bedrohungsverhalten und ihre eigene Agenda, um die Ambitionen ihrer herrschenden Regierung auf der Weltbühne zu erfüllen. Russlands Cyber-Bedrohungsaktivitäten konzentrieren sich hauptsächlich auf offensive Cyber-Operationen, Chinas auf Cyber-Spionage, Irans auf Einflussoperationen und Nordkoreas auf finanziellen Gewinn.

Ereignisse des 20. Jahrhunderts, Entwicklungen seit der Jahrtausendwende und die intensive Geopolitik seit Beginn des Jahres 2022 haben zu den jüngsten Maßnahmen der Big Four beigetragen. Branchenanalysten sehen zahlreiche Beweise dafür, dass Cybersicherheitsdelikte rund um den Globus mit nationalstaatlich geförderten Gruppen in Verbindung gebracht werden, die mit diesen vier Ländern in Verbindung stehen. 

Russland

Eine Vielzahl geopolitischer Faktoren hat das Vorgehen Russlands in den letzten Jahren beeinflusst, darunter die Expansion der NATO nach Osten über Europa bis an die Grenzen Russlands und die Unterstützung der NATO für die Ukraine. 

Russland geht umfassende wirtschaftliche und militärische Partnerschaften mit China, dem Iran und Nordkorea ein, um seine Wirtschaft anzukurbeln und seine militärische Ausrüstung aufzufüllen. Nachdem Europa die Tür für russisches Öl geschlossen hatte, musste das Land seine natürlichen Ressourcen an aufstrebende asiatische Märkte verkaufen. Infolgedessen importierte Indien im Jahr 40 2023 % des vergünstigten Öls aus Russland, gegenüber nur 3 % zwei Jahre zuvor. Starke wirtschaftliche Abhängigkeiten führen häufig zu einem Anstieg von Cyberspionageoperationen, da im Zusammenhang mit diesen Geschäften außenpolitische Informationen benötigt werden.

Da Russland in einen offenen Krieg verwickelt ist, führt der Staat immer mehr offene Angriffe durch. Berichten zufolge gibt es 16 verschiedene „Familien“. Wischer-Malware wurden in den letzten 12 Monaten gegen die Ukraine eingesetzt, in den beiden Jahren zuvor war es nur ein Fall. ESET-Chefforscher Anton Cherepanov angegeben, „Dies ist der intensivste Einsatz von Wischern in der gesamten Computergeschichte.“

Insbesondere die Vereinigten Staaten, Deutschland und das Vereinigte Königreich sind die weltweit führenden Top-Spender der ukrainischen Militärhilfe und sind auch die am meisten angegriffenen Länder außerhalb der Ukraine.

China

Im Jahr 2023 entwickelte sich China zur zweiten Großmacht der Welt und hatte große Ambitionen, seinen Einfluss durch globale Infrastrukturinvestitionen auszubauen Gürtel und Straßen Initiative und politische Herrschaft über Ostasien. China gilt sowohl hinsichtlich Cyberangriffen als auch hinsichtlich der Cyberspionagefähigkeiten als das am weitesten fortgeschrittene Bedrohungsland. Seine strategischen Interessen liegen in:

  • Wahrung der Existenz und Legitimität der Kommunistischen Partei Chinas (KPCh) durch Wiedervereinigung mit Taiwan.

  • Schutz der nationalen Interessen Chinas, einschließlich der Ausweitung seiner Gebietsansprüche im Südchinesischen Meer.

  • Chinas Macht weltweit behaupten.

Diese strategischen Interessen werden in mehreren Schlüsselbereichen verwirklicht. Erstens kündigte China im Jahr 2015 seinen Plan „Made in China 2025“ an, der darauf abzielt, die Produktionsbasis Chinas durch die schnelle Entwicklung von zehn High-Tech-Industrien auszubauen. Wenn China fortschrittliche Halbleiter herstellen kann, wird das taiwanesische Monopol auf die Halbleiterherstellung erheblich untergraben und damit eines der Hauptabschreckungsmittel für eine mögliche chinesische Invasion beseitigt.

China strebt auch danach, auf der Weltbühne als harter Gegenspieler zur Vorherrschaft des Westens (und insbesondere der USA) aufzutreten. Als ehemaliger Direktor der US-amerikanischen Cybersecurity and Infrastructure Security Agency (CISA). sagte General Keith Alexander, China unternimmt „den größten Transfer geistigen Reichtums in der Geschichte“.

Iran

Die moderne politische Landschaft Irans begann 1979 mit dem Sturz der Monarchie und dem Beitritt der religiös begründeten Islamischen Republik. Seitdem hat sich Iran als starker Staat mit großem Einfluss im Nahen Osten etabliert. 

Die Cyber-Merkmale des Iran lassen sich in zwei Kategorien einteilen: Offensive Operationen und Aktionen zur Einflussnahme zur Stärkung der Regierung. Seit Juni 2022 sind mehrere iranische Bedrohungsgruppen im Einsatz Cyber-gestützte Einflussnahmeoperationen (IO). Dabei werden offensive Operationen mit Nachrichtenübermittlungen auf koordinierte und manipulative Weise kombiniert, um die geopolitischen Ziele Irans zu fördern, indem Wahrnehmungen, Verhaltensweisen und Entscheidungen zugunsten des Regimes verschoben werden.

Darüber hinaus waren die Spannungen mit Israel sehr hoch und führten zu wirtschaftlichen und verdeckten militärischen Auseinandersetzungen Support an die Hisbollah im Libanon und die Hamas in den palästinensischen Gebieten.

Im Jahr 2022 galten die Cyberfähigkeiten Irans als die grundlegendsten der Big Four. Im Jahr 2023 wurden jedoch iranische staatliche Akteure eingesetzt immer anspruchsvolleres Handwerk, eine größere Anzahl benutzerdefinierter Implantate einführen und die neuesten Exploits viel schneller ausnutzen. Diese zeigen einen deutlichen Anstieg der iranischen Cyberfähigkeiten.

Nordkorea

Zwischen Nordkorea und Südkorea herrscht technisch gesehen seit 1950 ein Kriegszustand: Die Länder haben im Koreakrieg nie einen Friedensvertrag unterzeichnet, sondern lediglich ein Waffenstillstandsabkommen. Die nordkoreanische Führung sieht das Überleben des Staates und des Kim-Regimes durch die USA und ihre Verbündeten unmittelbar bedroht. Um sich vor der vermeintlichen Gefahr einer bevorstehenden Invasion zu schützen, hat die Kim-Regierung eine Abschreckung aufgebaut, indem sie Tausende von Artilleriegeschützen auf die südkoreanische Hauptstadt Seoul richtete und Atomwaffen und Interkontinentalraketen entwickelte.

Diese aggressive Taktik hat zu strengen Wirtschaftssanktionen geführt und die Außenwelt daran gehindert, mit Nordkorea Handel zu treiben. Als Reaktion darauf führte der Staat zahlreiche finanziell motivierte Angriffe durch Krypto-Überfälle Geld zu stehlen, um die Regierung zu stützen und Waffen zu finanzieren. Es führt auch Operationen zum Diebstahl von geistigem Eigentum durch. Die Vereinigten Staaten sind bei weitem das am stärksten angegriffene Land, auf das in den letzten 40 Monaten über 12 % der Angriffe entfielen. An zweiter und dritter Stelle stehen Südkorea bzw. Japan.

Was vor uns liegt?

In den nächsten 12 Monaten werden rund zwei Drittel der wahlberechtigten Bürger in demokratischen Ländern die Möglichkeit haben, an Präsidentschafts- oder nationalen Wahlen teilzunehmen. Also, Cyber-Einflusskampagnen, die auf Wahlen abzielen Es wird erwartet, dass alle Big-Four-Nationen im Laufe des Jahres 2024 zunehmen werden.

Zeitstempel:

Mehr von Dunkle Lektüre