התעשייה, מומחים צבאיים לדון Murke בעיות Cyberwar

האקרים שנגרמים יותר ויותר על ידי התקפות סייבר עדיין נמצאים בשלבים הראשונים של הבנת הדרך להתמודד עם אירועים שעלולים להסלים לאיומי ביטחון לאומי קריטיים. [

מהתקפות DOS (מניעת שירות) על אתרי אינטרנט לפריצה ניסיונות על רשתות חשמל ומערכות פיננסיות וצבאיות, מומחים מזהירים כי המלחמות הבאות יבעטו על ידי בליצים אלקטרוניים של שחקנים שאינם מדינות, וכי מדינות לא הצליחו אסטרטגיות ברורות.

אבל אקדמאים, מומחים מחברות פרטיות ואת פקידי ממשלה דנים בנושאים אלה השבוע בטאלין, אסטוניה, בכנס הראשון אי פעם על Cyber ​​Warfare. הוא מאוכסן על ידי מרכז ההגנה הקיברנטי לשיתוף פעולה מצטיין (CCDCOE), שהושק במאי 2008 כדי לסייע למדינות נאט"ו להתמודד עם סייבראטרים ההולכים וגדלים. [

[קריאה נוספת: כיצד להסיר תוכנות זדוניות ממחשב Windows שלך]

"Cyberattacks נמצאים כאן כדי להישאר ", אמר ג'אק אביקסו, שר ההגנה של אסטוניה, במהלך נאום מרכזי ביום רביעי. "הם לא נעלמים."

אסטוניה חווה cyberattack הרסנית בשנת 2007 בעקבות החלטה להעביר את הפסל להנציח חיילים רוסים שנלחמו במהלך מלחמת העולם השנייה. האקרים פרו-רוסים לקחו אתרי אינטרנט של בנקים ובתי ספר באמצעות התקפות DOS על רשתות אסטוניות.

לאחר מכן, ג 'ורג' יה חוותה התקפות דומות לאחר הסכסוך שלה עם רוסיה בשנה שעברה. מוקדם יותר השבוע, אתרי חדשות איראניים ואלה השייכים לארגונים פוליטיים נפגעו בהתקפות DOS בעקבות בחירתו המחודשת של הנשיא מחמוד אחמדינג'אד. [

] נושאים רבים עומדים לדיון בכנס של CCDCOE: כיצד מדינות יכולות מבחינה משפטית להגיב על פי המשפט הבינלאומי למתקפות סייבראטיות, כיצד מדינות צריכות לסייע זו לזו ופשוט מה היא ההגדרה של התקפה קיברנטית. "[

] אף אחד לא צפוי להיפתר במהירות, אמר סגן מפקד הצבא האסטוני אילמר תמר, מנהל ה- CCDCOE. "המצב משתנה כל כך מהר", אמר תם. "אנחנו צריכים להיות מודעים באמת למסקנות שאנחנו ממליצים, ועמים צריכים להבין את ההשלכות האפשריות של מה שהם מאמצים בצד המשפטי, את הצד של המדיניות".

CCDCOE ממומן על ידי שבעת האומה שלה, אשר כולל אסטוניה, לטביה, ליטא, גרמניה, ספרד, איטליה והרפובליקה הסלובקית. ארה"ב אינה חברה, אך הקצתה אזרח עם הצי האמריקני ל- CCDCOE. טורקיה, הונגריה וארצות הברית הביעו עניין בהצטרפות ל- CCDCOE.

ה- CCDCOE אינו מייעץ לנאט"ו מבחינה מבצעית אלא הוא חשיבה העוסקת בתחומי מדיניות הקשורים ללוחמה ברשתית, כגון טקטיקה, הגנה על תשתיות קריטיות לאומיות, מדיניות ו משפטיות, אמר תם. הארגון מייצר מחקרים, שחלקם ציבוריים וחלקם רק לטובת מדינות נאט"ו, אמר. [

] בצד הטכני, CCDCOE גם עושה מחקר על botnets, או רשתות של מחשבים שנפגעו בשימוש במצטבר ל לבצע פעולות זדוניות, וכן דרכים לאוטומטיות של משימות ניתוח רשת כגון קובצי יומן וחדירות.

לבקשת נאט"ו, היא גם עובדת על מסמך המגדיר מושגים סביב התנועה הקיברנטית, אמר תם. כל העמים על אותו דף הוא חיוני. האופי הגלובלי של האינטרנט מקשה על חקירת סייברקרים, שכן האקרים יכולים לתקוף, למשל, התקפת DOS באמצעות מדינות בעלות אכיפת חוק נמוכה, אמר קנת 'גירס, אנליסט אזרחי של חיל הים האמריקני שהוקצה ל- CCDCOE.

"הבעיה הקיברנטית אמיתית, והיא דורשת תגובה בינלאומית, אך איש אינו יודע כיצד לשפר את התגובה הבינלאומית, שכן למדינות לאום ולארגונים עצמן יש כל כך הרבה שאלות בנוגע לביטחון הסייברסיבי ", אומר גיירס.סוגיה נוספת מתעוררת היא פיתוח של מיומנויות מתקפה של סייבר-מלחמה, שניתן להשתמש בהן במקרה של התקפה, אבל זה לא התחום של CCDCOE. "אנחנו יודעים שמספר מדינות נאט"ו מפתחות יכולות התקפיות", אמר תם. "יש להם סיבה לעשות זאת". אבל ברור שארגונים כמו הטליבאן משתמשים באינטרנט באופן יעיל, אמר יוהנס קרט, יועץ לשר הביטחון של אסטוניה ויו"ר ועדת ההיגוי של CCDCOE. > הטליבאן ואל-קאעדה יצרו אתרי אינטרנט על מנת להפיץ את האידיאולוגיה, לגייס חברים וללמד טכניקות להכנת פצצות, וכן לקדם התקפות שבוצעו. עם זאת, נאט"ו מתמקד ב cyberdefense ולא בעבירה, אמר קרט. "זה שדה שבו אנו בבירור לאבד היום כנאט"ו", אמר. "זו שאלה נאט"ו צריך להתחיל לדון."