Hvordan «Big 4′ Nations» cyberkapasitet truer Vesten

KOMMENTAR

Det er fire nasjoner som av amerikanske og britiske myndigheter anses å utgjøre den største trusselen mot Vesten. De kalles "De fire store": Russland, Kina, Iran og Nord-Korea.

Hver nasjon har sin egen overordnede trusseladferd og agenda for å møte sin regjerende regjerings ambisjoner på verdensscenen. Russlands cybertrusselaktiviteter er primært fokusert på offensive cyberoperasjoner, Kinas er fokusert på nettspionasje, Irans på innflytelsesoperasjoner og Nord-Koreas på økonomisk gevinst.

Hendelser i det 20. århundre, utviklingen siden begynnelsen av årtusenet, og den intense geopolitikken siden starten av 2022 har bidratt til nylige handlinger utført av de fire store. Bransjeanalytikere ser mange bevis for å knytte cybersikkerhetslovbrudd over hele verden til nasjonalstatssponsede grupper tilknyttet disse fire landene. 

Russland

En mengde geopolitiske faktorer har påvirket Russlands handlinger de siste årene, inkludert NATOs ekspansjon østover over Europa til Russlands grenser og NATOs støtte til Ukraina. 

Russland danner større økonomiske og militære partnerskap med Kina, Iran og Nord-Korea for å øke økonomien og forsyne militærutstyret på nytt. Etter at Europa stengte døren for russisk olje, måtte landet selge sine naturressurser til utviklende asiatiske markeder. Som et resultat importerte India 40 % av rabattert olje fra Russland i 2023, opp fra bare 3 % to år tidligere. Sterke økonomiske avhengigheter gir ofte en økning i cyberspionasjeoperasjoner på grunn av behovet for utenrikspolitisk informasjon rundt disse avtalene.

Etter hvert som Russland er engasjert i åpen krigføring, har staten gjennomført et økende antall åpenlyse angrep. Rapporter indikerer at 16 forskjellige "familier" av skadelig programvare har blitt brukt mot Ukraina de siste 12 månedene, opp fra bare ett tilfelle de to foregående årene. ESET seniorforsker Anton Cherepanov uttalte, "dette er den mest intense bruken av vindusviskere i all datahistorie."

Spesielt er USA, Tyskland og Storbritannia verdens topp givere av ukrainsk militærhjelp og er også de mest målrettede nasjonene utenfor Ukraina.

Kina

I 2023 dukket Kina opp som verdens andre stormakt, med omfattende ambisjoner om å fremme sin innflytelse ved hjelp av globale infrastrukturinvesteringer gjennom Belt og Road Initiative og politisk herredømme over Øst-Asia. Kina er vurdert til å være den mest avanserte trusselnasjonen når det gjelder både cyberangrep og cyberspionasjeevner. Dens strategiske interesser ligger i:

Disse strategiske interessene realiseres på flere sentrale områder. Først i 2015 kunngjorde Kina sin Made in China 2025-plan, som tar sikte på å fremme Kinas produksjonsbase ved å raskt utvikle 10 høyteknologiske industrier. Hvis Kina kan lage avanserte halvledere, vil det taiwanske monopolet på halvlederproduksjon bli alvorlig undergravd og dermed vil en av de viktigste avskrekkende midler for en eventuell kinesisk invasjon bli fjernet.

Kina har også som mål å komme frem på verdensscenen som en hard motspiller til vestlig (og spesielt amerikansk) dominans. Som tidligere direktør for US Cybersecurity and Infrastructure Security Agency (CISA). sa general Keith Alexander, gjennomfører Kina «den største overføringen av intellektuell rikdom i historien».

Iran

Irans moderne politiske landskap begynte i 1979 med veltet av monarkiet og tiltredelsen av den religiøst-baserte islamske republikken. Siden den gang har Iran sementert seg som en sterk stat med stor innflytelse i Midtøsten. 

Irans cyberkarakteristikker faller inn i to kategorier: offensive operasjoner og handlinger for å utøve innflytelse for å styrke regjeringen. Siden juni 2022 har flere iranske trusselgrupper utplassert cyberaktiverte påvirkningsoperasjoner (IO). Dette kombinerer offensive operasjoner med meldinger på en koordinert og manipulerende måte for å fremme Irans geopolitiske mål ved å flytte oppfatninger, atferd og beslutninger mot regimet.

I tillegg har spenningen vært betydelig høy med Israel, noe som har ført til økonomisk og skjult militær støtte til Hizbollah i Libanon og Hamas i de palestinske områdene.

I 2022 ble Irans cyberevner ansett som de mest grunnleggende av de fire store. Men i 2023 brukte iranske statlige aktører stadig mer sofistikert håndverk, rulle ut et større antall tilpassede implantater og bli mye raskere til å utnytte de siste nyttene. Disse viser et klart hopp i iranske cyberkapasiteter.

Nord-Korea

Det har teknisk sett eksistert en krigstilstand mellom Nord-Korea og Sør-Korea siden 1950: Landene signerte aldri en fredsavtale i Korea-krigen, kun en våpenhvileavtale. Den nordkoreanske ledelsen ser på statens og Kim-regimets overlevelse som under direkte trussel fra USA og dets allierte. For å skjerme seg mot den antatte trusselen om en overhengende invasjon, har Kim-regjeringen bygget en avskrekking ved å sikte tusenvis av artilleristykker mot Sør-Koreas hovedstad, Seoul, og ved å utvikle atomvåpen og interkontinentale ballistiske missiler.

Denne aggressive taktikken har ført til strenge økonomiske sanksjoner, og hindret omverdenen i å handle med Nord-Korea. Som svar har staten gjennomført en rekke økonomisk motiverte angrep og krypto-ran å stjele penger for å støtte opp regjeringen og finansiere våpen. Det driver også tyveri av immaterielle rettigheter. USA er den klart mest målrettede nasjonen, og står for over 40 % av målrettingen de siste 12 månedene. Andre og tredje er henholdsvis Sør-Korea og Japan.

Hva som kommer?

I løpet av de neste 12 månedene vil rundt to tredjedeler av kvalifiserte borgere i demokratiske nasjoner ha muligheten til å stemme i president- eller nasjonalvalg. Så, cyber-påvirkningskampanjer rettet mot valg forventes å øke gjennom 2024 av alle de fire store nasjonene.

• SEO-drevet innhold og PR-distribusjon. Bli forsterket i dag.
• PlatoData.Network Vertical Generative Ai. Styrk deg selv. Tilgang her.
• PlatoAiStream. Web3 Intelligence. Kunnskap forsterket. Tilgang her.
• PlatoESG. Karbon, CleanTech, Energi, Miljø, Solenergi, Avfallshåndtering. Tilgang her.
• PlatoHelse. Bioteknologisk og klinisk etterretning. Tilgang her.
• kilde: https://www.darkreading.com/vulnerabilities-threats/how-big-4-nations-cyber-capabilities-threaten-the-west