Venäjän sota Ukrainassa osoittaa, että kyberhyökkäykset voivat olla sotarikoksia

Venäjän sota Ukrainassa osoittaa, että kyberhyökkäykset voivat olla sotarikoksia

Aikaleima: 25. toukokuuta 2023 8
Venäjän sota Ukrainassa osoittaa, että kyberhyökkäykset voivat olla sotarikoksia PlatoBlockchain Data Intelligence. Pystysuuntainen haku. Ai.

Venäjän kyberhyökkäykset Ukrainan siviili- ja kriittistä infrastruktuuria vastaan ​​ovat osoittaneet, miltä näyttää, kun kyberhyökkäykset ovat osa sodankäyntiä. Nähtäväksi jää, kohteleeko maailma niitä sotarikoksina.

"Maailmassa on liian kauan pidetty kyberterrorismia epärealistisena, liian scifinä ja kyberaseita vakavana uhkana", sanoo Victor Zhora, varapuheenjohtaja ja johtava digitaalimuunnos valtion erikoispalvelusta. Ukrainan viestintä- ja tiedonsuojaus (SSSCIP). "Venäjän sota Ukrainaa vastaan ​​on osoittanut tällaisen ajattelun vääräksi."

SSSCIP-tutkimuksen ja sotilasasiantuntijoiden mukaan sota on hybridisota, jossa on "selkeä korrelaatio kyberhyökkäysten, kineettisten ja tietohyökkäysten välillä", Zhora sanoo. Esimerkiksi, energia-alan on ollut sekä kyber- että ohjushyökkäysten kohteena hyökkäyksen alusta lähtien.

Julkiset viranomaiset ja paikallishallinnot, jotka "toimivat siviilien hyväksi ja ovat maalle elintärkeitä", ovat eniten kohdennettuja, Zhora sanoo. CERT-UA (Computer Emergency Response Team of Ukraine) käsitteli viime vuonna manuaalisesti 2,194 308 tapausta, joista vain 701 kohdistui erityisesti turvallisuus- ja puolustussektoriin. Tilanne on pysynyt samanlaisena tänäkin vuonna – tammi-huhtikuussa CERT-UA käsitteli 39 tapausta, joista vain XNUMX kohdistui turvallisuus- ja puolustussektoriin.

Hyökkäyksen kohteena ei ole vain kriittinen infrastruktuuri. Zhora sanoo, että venäläiset ovat myös käynnistäneet valtavia kampanjoita Ukrainan kansalaisten henkilötietojen keräämiseksi, mutta näiden toimintojen tarkoitus on hänelle epäselvä.

Kyberhyökkäykset sotarikoksina

Viimeisen puolentoista vuoden tapahtumat ovat saaneet Zhoran ja muut kyberturvallisuuden asiantuntijat keräämään todisteita siviili- ja kriittiseen infrastruktuuriin kohdistuvista kyberhyökkäyksistä toivoen saavansa Haagin Kansainvälisen rikostuomioistuimen (ICC) luokittelemaan ne sotarikoksiksi.

"Näemme, että kyberhyökkäykset ovat osa [Venäjän" hybridisodankäyntiä", Zhora sanoi WithSecuren The Sphere -tapahtumassa tällä viikolla Helsingissä. "Joten ICC:n pitäisi asianmukaisesti tunnustaa ne [Venäjän sotakoneiston" osaksi.

Hänen mukaansa tämä toimenpide, vaikkakin ennennäkemätön, on välttämätön.

"Kun globaali demokraattinen yhteisö kohtasi välittömän uhan, sillä ei ollut tehokkaita oikeudellisia välineitä torjuakseen kyberterrorismia ja kyberhyökkäyksiä sotarikoksina", hän sanoi. "Nyt meidän on luotava tällaiset instrumentit tyhjästä."

Zhora vaatii tehokkaita mekanismeja kyberhyökkäysten rankaisemiseksi, vaikka hän ymmärtääkin, että tie tämän tavoitteen saavuttamiseen on haastava.

"Tällaiset päätökset, kuten sen tunnustaminen, että tietty maa on kyberterroristi ja että se on saatettava vastuuseen, vaativat vahvaa poliittista tahtoa", hän sanoi. "Se riippuu puolestaan ​​siitä, kuinka paljon kansalliset hallitukset ja kansainväliset instituutiot ovat tietoisia riskeistä."

Ukrainan turvallisuuspalvelun kyber- ja tietoturvaosaston päällikkö Illia Vitiuk mainitsi ensimmäisen kerran suunnitelman luovuttaa todisteita ICC:lle Haagissa huhtikuussa RSA-konferenssi San Franciscossa.

Ajatus siviiliinfrastruktuuriin kohdistuvien kyberhyökkäysten luokittelemisesta sotarikoksiksi on saamassa kannatusta kansainvälisessä politiikassa. Ulkopolitiikan analyytikko Jessica Berlin, joka on matkustanut Ukrainassa useaan otteeseen täysimittaisen hyökkäyksen alkamisen jälkeen, sanoo, että sääntöjä ja luokituksia tulisi muuttaa kybersodankäynnin yhteydessä.

"Elämme ennennäkemättömiä aikoja", Berlin sanoo. – Tällä hetkellä tapahtuu paljon, mihin kukaan ei ollut valmistautunut. Ja jos yritämme ratkaista kohtaamiamme ongelmia vanhan sääntökirjan avulla, emme pysty ratkaisemaan niitä."

Infrastruktuurin turvallisuuden parantaminen kotona

Samaan aikaan Ukraina pyrkii vahvistamaan edelleen kyberturvallisuutta koskevaa lainsäädäntöään ja pyytää kaikkia kriittistä infrastruktuuria omistavia julkisia ja yksityisiä tahoja suorittamaan tietoturvatarkastuksia ja antamaan yksityiskohtaisia ​​selvityksiä siitä, miten ne noudattavat määriteltyjä vaatimuksia. Lisäksi se edellyttää, että kriittisen infrastruktuurin omistajat nimittävät tietoturvaasiantuntijoita, jotka tekevät tiivistä yhteistyötä valtion virastojen kanssa kyberhyökkäyksiä ehkäisemiseksi, havaitsemiseksi ja niihin vastaamiseksi.

Nämä määräykset ovat osa Laskunro 8087, joka käydään toisen käsittelyn Ukrainan parlamentissa lähikuukausina. Lakiesitys äänestettiin ensimmäisessä käsittelyssä tämän vuoden tammikuussa, ja lopullista äänestystä odotetaan pian.

Tämä lainsäädäntö on "erittäin tärkeä" ja "se on hyväksyttävä hyvin pian", koska se lisää maan kyberpuolustusta Venäjän-sodan alkamisen jälkeen opittujen kokemusten perusteella, Zhora sanoi.

Lakiehdotus, joka oli työn alla jo ennen 24 alkanutta täysimittaista hyökkäystä, pyrkii vahvistamaan maan turvallisuutta. Ukrainan kriittinen infrastruktuuri. Samalla pyritään tehostamaan kyberturvaloukkauksia koskevaa tiedonvaihtoa, ottamaan käyttöön "uusi valtion valvontajärjestelmä tietojen tekniseen suojaukseen" ja "luoda kyberpuolustusyksikköjärjestelmä valtion viranomaisiin". ukrainalaisen asianajotoimisto Astersin mukaan, joka auttoi sen laatimisessa.

Ukrainan kyberturvallisuuspäällikkö lisäsi, että Ukrainan keräämää tietoa jaetaan sen kyberturvallisuusyhteisön kumppaneiden kanssa, jotka ovat myös yhä enemmän kohdistettuja ja kohtaavat omat haasteensa.

"Jaamme kokemuksemme ja taitotietomme kumppanimaiden kyberpuolustusvirastojen, yritysten ja siviilisektorin kanssa, jotta niiden kansalaiset eivät joutuisi itse kokemaan tämän aggression vaikutuksia", Zhora sanoi. "Teemme kovasti töitä luodaksemme yhtenäisen suojatun kyberavaruuden koko sivistyneelle maailmalle."

Aikaleima:

Lisää aiheesta Pimeää luettavaa