- Cyberoorlogvoering combineert cyberaanvallen, elektronische oorlogsvoering en desinformatie tot een nieuw strategisch front.
- Conflicten zoals de invasie van Oekraïne en de spanningen tussen de VS, Rusland en China stimuleren de ontwikkeling van geavanceerde offensieve en defensieve capaciteiten.
- China experimenteert met kwantumcyberoorlogvoering, terwijl bedrijven en burgers te lijden hebben onder golven van aanvallen en grootschalige datalekken.
- Internationale samenwerking en de bescherming van data en kritieke infrastructuur zijn nu onontkoombare prioriteiten.
Cyberoorlogvoering en de nieuwste ontwikkelingen daarin zijn uitgegroeid tot een van de meest gevoelige en complexe kwesties op het gebied van internationale veiligheid. Wat vroeger werd beslecht met tanks en vliegtuigen, wordt nu ook beslist in stille datacenters, supercomputerlaboratoria en door groepen hackers verspreid over de hele wereld. Van aanvallen op overheden en bedrijven tot de vooruitgang in kwantumcomputing voor militaire doeleinden: het digitale schaakbord is heter dan ooit.
De afgelopen jaren zijn we getuigd geweest van golven cyberaanvallen op kritieke infrastructuur, massale datalekken en geheime operaties die verband houden met conflicten zoals de oorlog van Rusland in Oekraïne of de spanningen tussen kernmachten. Tegelijkertijd testen legers zoals die van China, de Verenigde Staten en Rusland nieuwe digitale wapens en kwantumtechnologieën die de manier waarop toekomstige oorlogen worden gepland fundamenteel zouden kunnen veranderen.
Wat verstaan we tegenwoordig onder cyberoorlogvoering?
Het concept cyberoorlogvoering, ook wel informatieoorlogvoering genoemd, verwijst naar een type conflict waarbij het primaire strijdveld de cyberspace is. In plaats van projectielen of raketten worden aanvallen uitgevoerd op computersystemen en netwerken om de informatie van de tegenstander te wijzigen, te stelen of te vernietigen, terwijl tegelijkertijd de eigen systemen worden beschermd.
In dit scenario worden informatie en digitale infrastructuur strategische doelen: van het afsnijden van militaire communicatie tot het lamleggen van essentiële diensten zoals energie, telecommunicatie, transport of gezondheidszorg. Cyberoorlogvoering omvat niet alleen spionage, maar kan ook indirecte fysieke schade veroorzaken als een cyberaanval bijvoorbeeld leidt tot het uitvallen van een elektriciteitsnet of een spoorwegnetwerk.
Cyberoorlogvoering omvat zowel offensieve als defensieve acties : enerzijds operaties om vijandelijke netwerken te infiltreren, systemen te saboteren of desinformatie te verspreiden; anderzijds cyberverdedigingsmaatregelen om inbraken te voorkomen, schade te beperken en kritieke diensten operationeel te houden. Dit alles wordt steeds vaker gecoördineerd met traditionele militaire operaties te land, ter zee en in de lucht.
Bovendien speelt cyberoorlogvoering zich vaak af in een grijs gebied dat moeilijk toe te schrijven is , waar veel aanvallen afkomstig zijn van ogenschijnlijk "niet-statelijke" groepen (hackers, activistische collectieven, cybercriminelen) die in werkelijkheid gesteund, getolereerd of ingehuurd kunnen worden door staten die een zekere mate van plausibele ontkenning willen behouden.
De toename van deze operaties heeft geleid tot vragen over de noodzaak van internationale verdragen die het gebruik van cyberwapens beperken of verbieden , vergelijkbaar met de eerder gesloten overeenkomsten over nucleaire, chemische en biologische wapens. De grootste uitdaging ligt in het definiëren van wat een "cyberwapen" precies inhoudt en hoe het gebruik ervan te monitoren in een omgeving die zo diffuus is als het internet.
De Russische oorlog in Oekraïne en het cyberlaboratorium
De Russische invasie van Oekraïne is vanaf het begin een hybride conflict geweest waarin cyberspace een cruciale rol speelt . Sterker nog, tegen de tijd dat de eerste bommen vielen, was de digitale oorlog al een tijdje aan de gang. Oekraïense overheidswebsites, energiebedrijven en media waren herhaaldelijk het doelwit van aanvallen die bedoeld waren om chaos te zaaien en het vermogen van het land om te reageren te verzwakken.
Een jaar na het begin van het offensief waren veel experts het erover eens dat Rusland er, ondanks zijn reputatie als cybergrootmacht, niet in was geslaagd de verwachte dominantie op cybergebied te bereiken . De weerstand van Oekraïne in de digitale sfeer verraste de wereld, dankzij een combinatie van versterkte verdediging, samenwerking met bondgenoten en steun vanuit de private technologiesector.
Verschillende NAVO-leden hebben Moskou ervan beschuldigd opzettelijk de positionerings- en navigatiesignalen te verstoren , waardoor geolocatiesystemen die essentieel zijn voor zowel civiel als militair gebruik, worden beïnvloed. Deze acties vallen onder de noemer elektronische oorlogvoering, die overlapt met cyberoorlogvoering doordat cruciale signalen en communicatie worden gemanipuleerd of geblokkeerd.
Het is opvallend dat, in tegenstelling tot de verwachtingen, cyberoorlogsexperts de afwezigheid van wijdverspreide internetstoringen in Oekraïne en het relatieve gebrek aan geavanceerdheid van sommige Russische militaire communicatiesystemen, die zelfs gebruik maakten van onveilige kanalen, hebben geconstateerd. Dit heeft aanleiding gegeven tot diverse theorieën: van de mogelijkheid dat Rusland zijn meest geavanceerde capaciteiten wilde bewaren voor toekomstige escalaties, tot de hypothese dat de Oekraïense verdediging en de westerse steun effectiever waren dan verwacht.
Ondertussen werden video's die op sociale media werden gedeeld en tanks en troepenbewegingen nabij de grens lieten zien , een waardevolle bron van inlichtingen. Analisten en inlichtingendiensten gebruikten deze beelden, samen met openbare data, om de troepenopstellingen te reconstrueren en operaties te voorspellen. Dit illustreert hoe de digitale omgeving, naast cyberaanvallen, ook een nieuwe vorm van realtime dataverzameling mogelijk maakt.
Spanje, instellingen en bedrijven worden aangevallen door hackers.
Ook Spanje is niet immuun voor deze trend. De afgelopen weken hebben verschillende hackergroepen tientallen aanvallen uitgevoerd op overheidsinstellingen en toonaangevende bedrijven. Deze golf valt samen met de openlijke steunbetuigingen van president Pedro Sánchez aan Oekraïne, waardoor veel analisten deze incidenten interpreteren als een vorm van politieke en strategische druk.
De getroffen overheden en bedrijven hebben te maken gehad met uiteenlopende problemen, van overbelasting van websites tot pogingen tot diefstal van gevoelige informatie . Hoewel veel van deze aanvallen geen zichtbare schade voor het grote publiek hebben veroorzaakt, hebben ze hen wel gedwongen hun beveiligingssystemen te versterken, noodprotocollen te herzien en de coördinatie tussen nationale cyberbeveiligingsinstanties te verbeteren.
In deze context is de Spaanse Directie-Generaal Verkeer (DGT) betrokken geraakt bij een onderzoek naar de mogelijke verkoop van gegevens van zo'n 27 miljoen automobilisten . Gezien de aanwijzingen dat informatie over voertuigen, kentekens en eigenaren mogelijk is gestolen, erkende de DGT dat cyberaanvallen frequent voorkomen, zowel bij overheidsinstanties als bij particuliere bedrijven, en verwees de zaak door naar de Cybercrime-onderzoeksgroep (GIAT) van de Guardia Civil voor analyse.
Dit soort incidenten laat zien dat persoonsgegevens en administratieve gegevens zeer gewilde bezittingen zijn op de digitale zwarte markt . Massale datalekken kunnen worden misbruikt voor fraude, afpersing of veel geavanceerdere vervolgaanvallen, waardoor de bescherming van grote databases absolute prioriteit heeft.
Ondertussen heeft het Spaanse ministerie van Defensie voorgesteld om zijn elektronische oorlogsvoeringcapaciteiten te moderniseren , bijvoorbeeld door een Falcon-vliegtuig uit te rusten met gespecialiseerde systemen ter vervanging van de verouderde B-707. Hoewel deze beslissing zich meer op het snijvlak van cyberbeveiliging en traditionele elektronische oorlogsvoering bevindt, laat ze zien in hoeverre legers de capaciteiten willen herstellen en uitbreiden die ze in de loop der jaren door bezuinigingen en de prioriteitstelling van andere gebieden hebben verloren.
Verenigde Staten, cyberaanvallen en militaire reactie
Westerse mogendheden beschouwen cyberbeveiliging al jaren als een van de grootste mondiale risico's . Overheden zoals die van de Verenigde Staten hebben zelf aanvallen op kritieke infrastructuur, federale instellingen en grote bedrijven ondervonden, die in veel gevallen (direct of indirect) aan andere staten werden toegeschreven.
Het Pentagon erkende publiekelijk dat het beschikt over gespecialiseerde teams die klaarstaan om een tegenaanval uit te voeren als het land het slachtoffer wordt van een ernstige cyberaanval. Deze erkenning markeerde een keerpunt en bevestigde dat cyberoorlogvoering niet louter defensief is, maar ook offensieve capaciteiten omvat die ingezet kunnen worden wanneer dat nodig wordt geacht.
Tijdens het presidentschap van Barack Obama voerde het Witte Huis een reeks maatregelen door om de cyberbeveiliging te versterken en een robuustere reactie op aanvallen te bieden. Obama keurde een presidentieel decreet goed dat hem speciale bevoegdheden verleende om te reageren op significante cyberdreigingen, waaronder economische sancties en andere druktactieken tegen actoren die verantwoordelijk werden geacht voor cyberaanvallen op de Verenigde Staten.
De toenmalige president verdedigde de noodzaak van een krachtiger reactie om de dreiging in te dammen , zowel via diplomatieke en economische middelen als via directe cybercapaciteiten. Desondanks zijn sommige experts van mening dat het publieke debat soms doorslaat naar sensatiezucht wanneer het gaat over een "cyber Pearl Harbor" of apocalyptische scenario's die niet altijd overeenkomen met de werkelijkheid.
Verschillende analisten hebben kritiek geuit op het feit dat statistieken over 'cyberaanvallen' zeer uiteenlopende incidenten op één hoop gooien , van massale aanvallen op kritieke infrastructuur tot kleine fraudegevallen of onbeduidende inbraken. Deze vermenging, zo stellen zij, maakt het moeilijk om de werkelijke impact van cyberoorlogvoering nauwkeurig in te schatten en kan het ontwerp van overheidsbeleid vertekenen door sommige bedreigingen te overdrijven en andere te onderschatten.
China en de gok op kwantumcyberoorlogvoering
Een van de meest opvallende ontwikkelingen in de huidige cyberoorlogvoering is de ontwikkeling van kwantumtechnologieën met militaire toepassingen . Militaire onderzoekers geloven dat kwantumcomputers in staat zullen zijn om enorme hoeveelheden data van het slagveld in seconden te verwerken, waardoor de detectie van en reactie op bedreigingen zoals stealthvliegtuigen of hypersonische raketten zal verbeteren.
Het Chinese Volksbevrijdingsleger (PLA) heeft via de officiële krant Science and Technology Daily bekendgemaakt dat het vroege kwantumcyberoorlogsinstrumenten test in missies aan het front. Volgens het bericht zijn er al meer dan een dozijn prototypes van deze instrumenten in ontwikkeling, waarvan er verschillende al operationeel zijn getest.
Dit project wordt gecoördineerd vanuit een supercomputerlaboratorium aan de Nationale Defensietechnologie-universiteit , waar cloudcomputing, kunstmatige intelligentie en kwantumtechnologie worden gecombineerd. Het doel is systemen te bouwen die extreem complexe militaire data kunnen verwerken met snelheden die met traditionele systemen onhaalbaar zijn.
Commandanten van het Chinese Volksbevrijdingsleger (PLA) geloven dat kwantumcomputers informatie van het slagveld vrijwel in realtime kunnen verwerken , waardoor commandanten sneller beslissingen kunnen nemen en middelen veel efficiënter kunnen inzetten tijdens operaties onder hoge druk. Een officier, die anoniem door de krant werd geciteerd, benadrukte dat "snelheid" en "aanpassingsvermogen aan verandering" de belangrijkste drijfveren zijn achter de ontwikkeling van deze nieuwe cyberwapens.
Het idee achter deze projecten is dat men, om een werkelijk effectief wapen te ontwerpen, moet anticiperen op de vorm die de volgende oorlog zal aannemen . In deze visie worden kwantumcybercapaciteiten als essentieel beschouwd in scenario's waarin datadominantie, sensorsuperioriteit en ultrasnelle informatieverwerking net zo doorslaggevend zullen zijn als tanks of gevechtsvliegtuigen van de vijfde generatie.
Naast het vergaren van inlichtingen in cyberspace, zijn deze ontwikkelingen erop gericht de manier waarop commandovoering en controle binnen de strijdkrachten worden uitgeoefend, te transformeren . Door gelijktijdig gegevens van satellieten, drones, grondsensoren en onderschepte communicatie te analyseren, kunnen kwantumsystemen een geïntegreerd beeld van het slagveld leveren met minimale vertraging, waardoor de tijd tussen detectie, besluitvorming en actie wordt verkort.
Wereldwijde cyberaanvallen: van zakelijke e-mail tot grootschalige datalekken
De dagelijkse realiteit van cyberoorlogvoering wordt ook weerspiegeld in de talloze incidenten die bedrijven, organisaties en gebruikers wereldwijd treffen. Een van de belangrijkste toegangspunten blijft e-mail. Beveiligingsoplossingen zoals Kaspersky waarschuwen voor een sterke toename van phishing gericht op bedrijven, een vorm van fraude waarbij aanvallers zich voordoen als leveranciers, banken of zelfs interne managers om werknemers te misleiden.
Kunstmatige intelligentie heeft, gezien de perspectieven en risico's van de combinatie met andere technologieën , deze aanvallen aanzienlijk verbeterd. Aanvallers kunnen nu e-mails schrijven in een onberispelijke taal en met een zeer overtuigende toon , waardoor ze extreem moeilijk te detecteren zijn. Dit wordt versterkt door nepwebsites die bijna niet te onderscheiden zijn van echte websites en steeds geavanceerdere social engineering-technieken die misbruik maken van elke vorm van onoplettendheid van de gebruiker.
De afgelopen jaren zijn er talloze ernstige incidenten aan het licht gekomen, zoals de cyberaanval op ProxyLogon, de datalekken bij MeetMindful, BitMart, Neiman Marcus, Audi en Volkswagen , en de aanvallen op platforms als T-Mobile, Zoom en zorgaanbieders zoals AP-HP. Ook de bedrijfsnetwerken van toonaangevende technologie- en financiële bedrijven zijn gehackt.
Gevallen zoals de kwetsbaarheid in Log4j lieten zien hoe gevaarlijk een fout in veelgebruikte software kan zijn, omdat aanvallers hierdoor relatief gemakkelijk de systemen van duizenden organisaties konden compromitteren. Andere inbraken, zoals die bij universiteiten, regionale overheden en schuldhulpverleningsbureaus, tonen aan dat geen enkele sector veilig is.
Deze incidenten schaden de reputatie van organisaties , hun financiën en het recht op privacy van miljoenen mensen. Bovendien herinneren ze ons eraan dat veel bedrijven nog steeds onvoldoende investeren in cyberbeveiliging, hetzij vanwege budgetbeperkingen, gebrek aan bewustzijn, of de misvatting dat "niemand ons zal merken".
Elektronische oorlogvoering, defensie en internationale samenwerking
Cyberoorlogvoering is onlosmakelijk verbonden met traditionele elektronische oorlogvoering , die zich richt op het verstoren, onderscheppen of manipuleren van de communicatie en signalen van de tegenstander. Van het storen van radar- en GPS-systemen tot het misleiden van luchtafweersensoren, deze technieken vormen een aanvulling op pure cyberaanvallen op computernetwerken en -systemen.
De legers van talrijke landen herzien hun doctrine om de elektronische oorlogsvoeringcapaciteiten te herstellen die ze na jaren van bezuinigingen zijn kwijtgeraakt. Het doel is om te kunnen opereren in omgevingen waar het gebruik van radiospectrum, satellieten en beveiligde communicatie net zo cruciaal is als conventionele vuurkracht.
Ook op diplomatiek vlak heeft cyberoorlogvoering de bilaterale betrekkingen onder druk gezet . Een voorbeeld hiervan was de top in Genève tussen de Verenigde Staten en Rusland, waar overeenstemming werd bereikt over de terugkeer van ambassadeurs en de verlenging van een nucleair verdrag, maar waar de standpunten over cyberaanvallen en mensenrechten nog steeds uiteenliepen. Wederzijdse beschuldigingen van cyberaanvallen hebben het vertrouwen tussen de twee grootmachten verder ondermijnd.
Andere incidenten, zoals de sluiting van internationale mediakantoren in gewapende conflicten of vermoedens van mediamanipulatie, maken deel uit van een bredere strijd om de controle over het narratief en de informatie . Hoewel niet al deze voorvallen strikt genomen cyberaanvallen zijn, maken ze allemaal deel uit van de informatieoorlog waarin de digitale omgeving van fundamenteel belang is.
Ondertussen beginnen internationale organisaties en regeringen te erkennen dat cyberbeveiliging veel nauwere samenwerking vereist . Het delen van dreigingsinformatie, het coördineren van reacties op grote incidenten en het streven naar minimumnormen voor verantwoord gedrag in cyberspace zijn taken die geleidelijk aan meer aandacht krijgen op de agenda's van multilaterale overheden.
Bedrijven, media en de maatschappij worden geconfronteerd met de nieuwe digitale realiteit.
Cyberoorlogvoering treft niet alleen staten en legers, maar ook bedrijven, media en gewone burgers . Nieuwsleveranciers en grote websites worden gedwongen hun beveiligingsmaatregelen te versterken, de accounts van hun journalisten te beschermen en de herkomst van content grondig te verifiëren om manipulatie of kwaadwillige lekken te voorkomen.
Grote internationale netwerken herinneren hun gebruikers er regelmatig aan dat zij niet verantwoordelijk zijn voor de inhoud van gelinkte externe websites, en benadrukken het belang van kritisch te zijn ten aanzien van wat online wordt geconsumeerd. Tegelijkertijd hanteren zij strikte privacy-, cookie- en gegevensverwerkingsrichtlijnen om te voldoen aan zowel de wetgeving als de verwachtingen van het publiek.
In het dagelijks leven van burgers sluipt cyberoorlogvoering vaak indirect binnen: bijvoorbeeld via desinformatiecampagnes op sociale netwerken , het lekken van persoonsgegevens of zelfs aanvallen op openbare en gezondheidsdiensten die van invloed kunnen zijn op afspraken, diagnoses of online toegang tot medische dossiers.
In werkelijkheid vervaagt de grens tussen 'cybercriminaliteit' en 'cyberoorlogvoering' soms, vooral wanneer er groepen hackers zijn die, zonder officieel deel uit te maken van een leger, handelen in het belang van een staat , hetzij vanwege ideologische verwantschap, geheime financiering of simpelweg tolerantie ten opzichte van de autoriteiten.
Daarbij komt nog een fundamenteel moreel en politiek debat, geïllustreerd door culturele voorbeelden zoals de beroemde reuzenradscène in de film 'The Third Man ', die de waarde van de levens van individuen op afstand, die slechts als puntjes in de verte worden beschouwd, ter discussie stelt. Toegepast op cyberspace, roept dit de vraag op in hoeverre degenen die verantwoordelijk zijn voor cyberaanvallen rekening houden met de werkelijke impact die hun acties kunnen hebben op miljoenen mensen.
Het huidige cyberoorlogslandschap schetst een scenario waarin aanvallen op instellingen, bedrijven en burgers toenemen , legers experimenteren met kwantumtechnologie en geavanceerde elektronische oorlogsvoering, en wereldmachten elkaar beschuldigen van inbreuken en digitale manipulatie. Te midden van dit alles groeit het besef dat alleen door een combinatie van goede technologie, degelijk overheidsbeleid, internationale samenwerking en een geïnformeerde bevolking het mogelijk is om met dit nieuwe slagveld samen te leven zonder dat het onze samenlevingen volledig overweldigt.
