- Kibernetičko ratovanje kombinira kibernetičke napade, elektroničko ratovanje i dezinformacije kao novo strateško frontalno područje.
- Sukobi poput invazije na Ukrajinu i napetosti između SAD-a, Rusije i Kine potiču napredne ofenzivne i obrambene sposobnosti.
- Kina eksperimentira s kvantnim kibernetičkim ratovanjem dok tvrtke i građani trpe valove napada i velike povrede podataka.
- Međunarodna suradnja i zaštita podataka i kritične infrastrukture sada su neizbježni prioriteti.
Kibernetičko ratovanje i njegovi najnoviji razvoji postali su jedno od najosjetljivijih i najsloženijih pitanja međunarodne sigurnosti. Ono što se nekada rješavalo tenkovima i avionima sada se rješava u tihim podatkovnim centrima, superračunalnim laboratorijima i od strane skupina hakera razasutih diljem svijeta. Od napada na vlade i korporacije do napretka u kvantnom računalstvu u vojne svrhe, digitalna šahovska ploča je vruća nego ikad.
Posljednjih godina svjedočili smo valovima kibernetičkih napada na kritičnu infrastrukturu, masovnim povredama podataka i tajnim operacijama povezanim sa sukobima poput ruskog rata u Ukrajini ili napetostima između nuklearnih sila. Istovremeno, vojske poput onih Kine, Sjedinjenih Država i Rusije testiraju novo digitalno oružje i kvantne tehnologije koje bi mogle temeljno promijeniti način planiranja budućih ratova.
Što danas podrazumijevamo pod kibernetičkim ratovanjem?
Koncept kibernetičkog ratovanja, kibernetičkog ratovanja ili informacijskog ratovanja odnosi se na vrstu sukoba u kojem je primarno bojno polje kibernetički prostor. Umjesto projektila ili raketa, napadi se izvode na računalne sustave i mreže kako bi se izmijenile, ukrale ili uništile informacije protivnika, a istovremeno zaštitili vlastiti sustavi.
U ovom scenariju, informacije i digitalna infrastruktura postaju strateški ciljevi: od prekida vojnih komunikacija do paraliziranja bitnih usluga poput energije, telekomunikacija, prometa ili zdravstva. Kibernetičko ratovanje ne uključuje samo špijunažu, već može uzrokovati i neizravnu fizičku štetu ako, na primjer, kibernetički napad uzrokuje kvar električne mreže ili željezničke mreže.
Kibernetičko ratovanje obuhvaća i ofenzivne i obrambene akcije : s jedne strane, operacije infiltracije u neprijateljske mreže, sabotaže sustava ili širenja dezinformacija; s druge strane, mjere kibernetičke obrane za sprječavanje upada, ublažavanje štete i održavanje kritičnih usluga u funkciji. Sve se to sve više koordinira s tradicionalnim vojnim operacijama na kopnu, moru i zraku.
Nadalje, kibernetičko ratovanje često se odvija u sivoj zoni koju je teško pripisati , gdje mnogi napadi potječu od naizgled „nedržavnih“ skupina (hakera, aktivističkih kolektiva, kibernetičkih kriminalaca) koje u stvarnosti mogu podržavati, tolerirati ili unajmiti države koje žele održati određeni stupanj uvjerljivog poricanja.
Porast ovih operacija doveo je do pitanja o tome hoće li biti potrebno stvoriti međunarodne ugovore koji ograničavaju ili zabranjuju upotrebu kibernetičkog oružja, slično sporazumima koji su prethodno usvojeni o nuklearnom, kemijskom i biološkom oružju. Glavni izazov leži u definiranju što predstavlja "kibernetičko oružje" i kako pratiti njegovu upotrebu u okruženju tako difuznom kao što je internet.
Ruski rat u Ukrajini i kibernetički laboratorij
Ruska invazija na Ukrajinu od samog je početka bila hibridni sukob u kojem kiberprostor igra ključnu ulogu . Zapravo, do trenutka kada su prve bombe počele padati, digitalni rat je već neko vrijeme bio u tijeku. Ukrajinske vladine web stranice, energetske tvrtke i mediji bili su meta ponovljenih napada osmišljenih da posijaju kaos i oslabe sposobnost zemlje da odgovori.
Godinu dana nakon početka ofenzive, mnogi stručnjaci složili su se da Rusija nije uspjela postići očekivanu dominaciju u kibernetičkoj areni , unatoč svojoj reputaciji kibernetičke supersile. Otpor Ukrajine u digitalnoj sferi iznenadio je svijet, zahvaljujući kombinaciji ojačane obrane, suradnje sa saveznicima i podrške privatnog tehnološkog sektora.
Nekoliko članica NATO-a optužilo je Moskvu za namjerno ometanje signala za pozicioniranje i navigaciju , utječući na geolokacijske sustave bitne za civilnu i vojnu upotrebu. Ove akcije spadaju pod okrilje elektroničkog ratovanja, koje se preklapa s kibernetičkim ratovanjem manipuliranjem ili blokiranjem ključnih signala i komunikacija.
Upečatljivo je da su, unatoč očekivanjima, stručnjaci za kibernetičko ratovanje primijetili izostanak raširenih prekida interneta u Ukrajini i relativni nedostatak sofisticiranosti u nekim ruskim vojnim komunikacijama, koje su čak pribjegavale nesigurnim kanalima. To je dovelo do raznih teorija: od mogućnosti da je Rusija htjela rezervirati svoje najnaprednije sposobnosti za buduće eskalacije, do hipoteze da su ukrajinska obrana i zapadna podrška bili učinkovitiji nego što se očekivalo.
U međuvremenu, videozapisi dijeljeni na društvenim mrežama koji prikazuju tenkove i kretanje trupa u blizini granice postali su vrijedan izvor obavještajnih podataka. Analitičari i obavještajne službe koristili su te slike, zajedno s podacima otvorenog koda, za rekonstrukciju raspoređivanja snaga i predviđanje operacija. To pokazuje kako digitalno okruženje, osim kibernetičkih napada, potiče i novi oblik prikupljanja podataka u stvarnom vremenu.
Španjolska, institucije i tvrtke pod napadom hakera
Ni Španjolska nije imuna na ovaj trend. Posljednjih tjedana razne hakerske skupine pokrenule su desetke napada na javne institucije i vodeće tvrtke. Ovaj porast poklopio se s javnom podrškom predsjednika Pedra Sáncheza Ukrajini, što je mnoge analitičare navelo da ove incidente protumače kao oblik političkog i strateškog pritiska.
Ciljane uprave i tvrtke pretrpjele su sve, od preopterećenja web stranica do pokušaja krađe osjetljivih informacija . Iako mnogi od ovih napada nisu prouzročili vidljivu štetu široj javnosti, prisilili su ih da ojačaju sigurnosne sustave, preispitaju protokole za nepredviđene situacije i poboljšaju koordinaciju među nacionalnim agencijama za kibernetičku sigurnost.
U tom kontekstu, španjolska Glavna uprava za promet (DGT) upletena je u istragu o mogućoj prodaji podataka koji pripadaju oko 27 milijuna vozača . S obzirom na naznake da su informacije vezane uz vozila, registarske pločice i vlasnike možda ukradene, DGT je priznao da su kibernetički napadi česti, kako u javnoj upravi tako i u privatnim tvrtkama, te je slučaj uputio na analizu Skupini za istraživanje kibernetičkog kriminala (GIAT) Civilne garde.
Ove vrste incidenata pokazuju da su osobni podaci i administrativni zapisi vrlo tražena imovina na crnom digitalnom tržištu . Masovna curenja podataka mogu se iskoristiti za prijevaru, iznudu ili daleko sofisticiranije naknadne napade, što zaštitu velikih baza podataka čini apsolutnim prioritetom.
U međuvremenu, španjolsko Ministarstvo obrane predložilo je ažuriranje svojih mogućnosti elektroničkog ratovanja , na primjer opremanjem zrakoplova Falcon specijaliziranim sustavima koji bi zamijenili zastarjeli B-707. Iako se ova odluka nalazi više na granici između kibernetičke sigurnosti i tradicionalnog elektroničkog ratovanja, ona pokazuje u kojoj mjeri vojske žele oporaviti i proširiti sposobnosti koje su izgubile tijekom godina smanjenja proračuna i davanja prioriteta drugim područjima.
Sjedinjene Države, kibernetički napadi i vojni odgovor
Zapadne sile godinama identificiraju kibernetičku sigurnost kao jedan od najvećih globalnih rizika . Vlade poput one Sjedinjenih Država iskusile su napade iz prve ruke na kritičnu infrastrukturu, savezne institucije i velike korporacije, u mnogim slučajevima pripisanim (izravno ili neizravno) drugim državama.
Pentagon je javno priznao da ima specijalizirane timove spremne za protunapad ako zemlja pretrpi ozbiljan kibernetički napad. Ovo priznanje označilo je prekretnicu, potvrđujući da kibernetičko ratovanje nije samo obrambeno, već uključuje i ofenzivne sposobnosti spremne za upotrebu kada se to smatra potrebnim.
Tijekom predsjedništva Baracka Obame, Bijela kuća provela je niz mjera za jačanje kibernetičke sigurnosti i pružanje snažnijeg odgovora na napade. Obama je odobrio izvršnu uredbu kojom mu se daju posebne ovlasti za reagiranje na značajne kibernetičke prijetnje, uključujući ekonomske sankcije i druge taktike pritiska na aktere koji se smatraju odgovornima za kibernetičke napade na Sjedinjene Države.
Tadašnji predsjednik branio je potrebu za snažnijim odgovorom kako bi se obuzdala prijetnja , i diplomatskim i ekonomskim sredstvima te izravnim kibernetičkim sposobnostima. Unatoč tome, neki stručnjaci smatraju da javni diskurs ponekad skreće u senzacionalizam kada se raspravlja o "kibernetičkom Pearl Harboru" ili apokaliptičnim scenarijima koji se ne poklapaju uvijek sa stvarnošću.
Nekoliko analitičara kritiziralo je činjenicu da statistika o „kibernetičkim napadima“ grupira vrlo različite incidente , od masovnih napada na kritičnu infrastrukturu do malih prijevara ili manjih upada. To miješanje, tvrde oni, otežava točnu procjenu stvarnog utjecaja kibernetičkog ratovanja i može iskriviti dizajn javnih politika preuveličavanjem nekih prijetnji i podcjenjivanjem drugih.
Kina i oklada na kvantno kibernetičko ratovanje
Jedno od najupečatljivijih područja u trenutnom kibernetičkom ratovanju je razvoj kvantnih tehnologija s vojnom primjenom . Vojni istraživači vjeruju da će kvantno računanje moći obraditi ogromne količine podataka s bojnog polja u nekoliko sekundi, poboljšavajući otkrivanje i odgovor na prijetnje poput stealth zrakoplova ili hipersoničnih projektila.
Kineska Narodnooslobodilačka vojska (PLA) otkrila je, putem službenog časopisa Science and Technology Daily, da testira rane alate za kvantno kibernetičko ratovanje u misijama na prvoj crti bojišnice. Prema izvješću, više od desetak prototipova ovih alata već je u razvoju, a nekoliko ih je prošlo operativna ispitivanja.
Ovaj napor koordinira superračunalni laboratorij na Nacionalnom sveučilištu obrambene tehnologije , koji kombinira računarstvo u oblaku, umjetnu inteligenciju i kvantnu tehnologiju. Cilj je izgraditi sustave sposobne za obradu izuzetno složenih vojnih podataka brzinama koje tradicionalni sustavi ne mogu postići.
Zapovjednici PLA vjeruju da bi kvantno računanje moglo obrađivati informacije s bojnog polja gotovo u stvarnom vremenu , pomažući zapovjednicima da brže donose odluke i puno učinkovitije raspoređuju resurse tijekom operacija pod visokim pritiskom. Časnik, kojeg su novine anonimno citirale, naglasio je da su „brzina“ i „prilagodljivost promjenama“ glavni pokretači razvoja ovog novog kibernetičkog oružja.
Ideja iza ovih projekata je da se, kako bi se dizajniralo uistinu učinkovito oružje, mora predvidjeti oblik koji će sljedeći rat poprimiti . U toj viziji, kvantne kibernetičke sposobnosti smatraju se bitnima u scenarijima gdje će dominacija podataka, superiornost senzora i ultrabrza obrada informacija biti jednako odlučujuće kao tenkovi ili borbeni zrakoplovi pete generacije.
Osim prikupljanja obavještajnih podataka u kibernetičkom prostoru, cilj ovih napredaka je transformirati način na koji se provodi zapovijedanje i kontrola oružanih snaga . Istovremenom analizom podataka sa satelita, dronova, zemaljskih senzora i presretnutih komunikacija, kvantni sustavi mogli bi pružiti integriranu sliku bojnog polja s minimalnom latencijom, minimizirajući vrijeme između otkrivanja, donošenja odluke i djelovanja.
Globalni kibernetički napadi: od korporativne e-pošte do velikih povreda podataka
Svakodnevna stvarnost kibernetičkog ratovanja odražava se i u bezbrojnim incidentima koji pogađaju tvrtke, organizacije i korisnike diljem svijeta. Jedna od glavnih ulaznih točaka ostaje e-pošta. Sigurnosna rješenja poput Kasperskyja upozoravaju na nagli porast korporativnog phishinga, vrste prijevare u kojoj napadači oponašaju dobavljače, banke ili čak interne menadžere kako bi prevarili zaposlenike.
Umjetna inteligencija, u skladu s perspektivama i rizicima kombiniranja s drugim tehnologijama , značajno je poboljšala ove napade, omogućujući napadačima da pišu e-poruke besprijekornim jezikom i vrlo uvjerljivim tonom , što ih čini izuzetno teškim za otkrivanje. To je pogoršano lažnim web stranicama koje se gotovo ne razlikuju od stvarnih i sve sofisticiranijim tehnikama društvenog inženjeringa koje iskorištavaju svaki korisnički propust.
Posljednjih godina na vidjelo su izašli brojni ozbiljni incidenti, poput kibernetičkog napada ProxyLogon, propusta u MeetMindfulu, BitMartu, Neiman Marcusu, Audiju i Volkswagenu te napada koje su pretrpjele platforme poput T-Mobilea, Zooma i zdravstvenih usluga poput AP-HP-a. Korporativne mreže vodećih tehnoloških i financijskih tvrtki također su kompromitirane.
Slučajevi poput ranjivosti Log4j pokazali su koliko opasan može biti nedostatak u široko korištenom softveru, jer je napadačima omogućio relativno lako kompromitiranje sustava tisuća organizacija. Drugi upadi, poput onih koje su pretrpjela sveučilišta, regionalne vlade i konzultantske tvrtke za dugove, pokazuju da nijedan sektor nije siguran.
Ovi incidenti utječu na ugled organizacija , njihove financije i pravo na privatnost milijuna ljudi. Nadalje, služe kao podsjetnik da mnoge tvrtke još uvijek ne ulažu dovoljno u kibernetičku sigurnost, bilo zbog proračunskih ograničenja, nedostatka svijesti ili pogrešnog uvjerenja da nas „nitko neće primijetiti“.
Elektroničko ratovanje, obrana i međunarodna suradnja
Kibernetičko ratovanje neraskidivo je isprepleteno s tradicionalnim elektroničkim ratovanjem , koje se usredotočuje na ometanje, presretanje ili manipuliranje komunikacijama i signalima protivnika. Od ometanja radarskih i GPS sustava do obmanjivanja senzora protuzračne obrane, ove tehnike nadopunjuju čiste kibernetičke napade na računalne mreže i sustave.
Vojske brojnih zemalja revidiraju svoju doktrinu kako bi povratile sposobnosti elektroničkog ratovanja koje su izgubile nakon godina smanjenja proračuna. Cilj je omogućiti djelovanje u okruženjima gdje je korištenje radio spektra, satelita i sigurnih komunikacija jednako ključno kao i konvencionalna vatrena moć.
Na diplomatskoj sceni, kibernetičko ratovanje također je zategnulo bilateralne odnose . Jedan primjer bio je Ženevski samit između Sjedinjenih Država i Rusije, gdje je dogovoren povratak veleposlanika i produljenje nuklearnog sporazuma, ali su stavovi ostali suprotstavljeni u pogledu kibernetičkih napada i ljudskih prava. Međusobne optužbe za kibernetičke upade dodatno su zakomplicirale povjerenje između dviju sila.
Drugi incidenti, poput zatvaranja međunarodnih medijskih ureda u oružanim sukobima ili sumnje na manipulaciju medijima, dio su šire bitke za kontrolu nad narativom i informacijama . Iako nisu sve ove epizode strogo kibernetički napadi, sve su one dio informacijskog rata u kojem je digitalno okruženje temeljno.
U međuvremenu, međunarodne organizacije i vlade počinju prepoznavati da kibernetička sigurnost zahtijeva mnogo bližu suradnju . Dijeljenje obavještajnih podataka o prijetnjama, koordinacija odgovora na velike incidente i kretanje prema minimalnim standardima odgovornog ponašanja u kibernetičkom prostoru predstoje zadaci koji postupno dobivaju na značaju na multilateralnim dnevnim redovima.
Tvrtke, mediji i društvo suočavaju se s novom digitalnom stvarnošću
Osim država i vojski, kibernetičko ratovanje izravno utječe na poduzeća, medijske kuće i obične građane . Pružatelji vijesti i velike web stranice prisiljeni su pojačati svoje sigurnosne mjere, zaštititi račune svojih novinara i temeljito provjeriti podrijetlo sadržaja kako bi spriječili manipulacije ili zlonamjerna curenja.
Velike međunarodne mreže rutinski podsjećaju svoje korisnike da nisu odgovorni za sadržaj povezanih vanjskih stranica, naglašavajući potrebu za kritičnim odnosom prema onome što se konzumira na mreži. Istovremeno, održavaju stroge politike privatnosti, kolačića i obrade podataka kako bi bile u skladu sa zakonodavstvom i javnim očekivanjima.
U svakodnevni život građana, kibernetičko ratovanje često se uvlači neizravno: bilo putem dezinformacijskih kampanja na društvenim mrežama , curenja osobnih podataka ili čak napada na javne i zdravstvene usluge koji mogu utjecati na termine, dijagnoze ili online pristup medicinskim kartonima.
Stvarnost je takva da granica između „kibernetičkog kriminala“ i „kibernetičkog ratovanja“ ponekad postaje nejasna, posebno kada postoje skupine hakera koji, iako nisu službeno integrirani u vojsku, djeluju u skladu s interesima države , bilo zbog ideološke afinitete, tajnog financiranja ili jednostavne tolerancije vlasti.
Svemu tome dodaje se temeljna moralna i politička debata, ilustrirana kulturnim primjerima poput poznate scene s panoramskim kotačem u filmu 'Treći čovjek ', koja dovodi u pitanje vrijednost života udaljenih pojedinaca, viđenih kao puke točke u daljini. Primijenjeno na kibernetički prostor, ovo postavlja pitanje u kojoj mjeri oni koji su odgovorni za kibernetičke napade razmatraju stvarni utjecaj koji njihovi postupci mogu imati na milijune ljudi.
Trenutni krajolik kibernetičkog ratovanja predstavlja scenarij u kojem se množe napadi na institucije, tvrtke i građane , vojske eksperimentiraju s kvantnom tehnologijom i naprednim elektroničkim ratovanjem, a svjetske sile se međusobno optužuju za upade i digitalne manipulacije. Usred svega toga, polako se pojavljuje sve veća svijest da će samo kombinacijom dobre tehnologije, zdravih javnih politika, međunarodne suradnje i informiranog građanstva biti moguće koegzistirati s ovim novim bojnim poljem bez da ono potpuno preplavi naša društva.
