Cyber: Den schweiziske hærkniv for håndværk

Digital sikkerhed

I dagens digitalt sammenkoblede verden er avancerede cyberkapaciteter blevet et usædvanligt potent og alsidigt håndværksværktøj for både nationalstater og kriminelle

Andy Garth

Januar 29 2024
 • 
,
4 min. Læs

I tusinder af år har nationer engageret sig i spionage og spioneret på deres naboer, allierede og modstandere. Traditionelt var dette rige af "spionage" stærkt afhængig af menneskelig intelligens, men det begyndte at ændre sig i begyndelsen af ​​1890'erne med fremkomsten af ​​teknologier som telegraf, telefontelefon og efterfølgende radiosignalintelligens (SIGINT). Men i nutidens digitalt sammenkoblede verden er avancerede cyberkapaciteter blevet et usædvanligt potent og alsidigt håndværksværktøj for både nationalstater og kriminelle, hvilket markerer en betydelig udvikling inden for spionage i det 21. århundrede. 

Seks fordele ved cyberoperationer 

Cyberkapaciteter er meget værdifulde for nationalstater, der forfølger politiske, økonomiske og militære mål, og tilbyder betydelige fordele til en relativt lav pris med hensyn til ressourcer og risiko.

1. Cyberdrift kan være snigende, hvilket giver mulighed for uopdaget adgang til målsystemer til dataindsamling eller hemmelige aktiviteter, som det ses ved hændelser som f.eks. SolarWinds.
2. Det kan de også være højt og forstyrrende eller destruktiv, som det fremgår af konflikter i Ukraine og Mellemøsten.
3. Cybermidler er manipulerende, nyttigt til at påvirke scenarier og i stigende grad implementeret på tværs af de fleste kontinenter.
4. De er lukrative for økonomisk vinding, som påvist af aktiviteter, der tilskrives Nordkorea, der finansierer sit militærprogram gennem ransomware-kampagner.
5. De kan være outsourcet ved at tilskynde til tredjepartsoperationer som lejesoldater eller hacktivister, der er villige til at udføre disse angreb i bytte for penge eller endda for politiske mål og overbevisninger.
6. Og de har en høj grad af fornægtelse, da det kan tage tid (inklusive at overvinde sløringsteknikker) at spore oprindelsen af ​​et angreb med absolut tillid. 

Cyberdomænet er også velsignet med en række forskellige taktikker, værktøjer og teknikker, understøttet af et blomstrende dark web-marked og en endeløs række af sårbarheder, der skal udnyttes. Desuden øger manglen på væsentlig afskrækkelse eller straf for cyberaktiviteter dets tiltrækningskraft for nationalstater. 

Globale cyberoperationer og udviklingstaktikker i større nationer 

Den stigende tiltrækning af cyberkapaciteter blandt nationer er tydelig, hvor mange stræber efter at maksimere deres cyberpotentiale. Rusland, Kina, Iran og Nordkorea nævnes ofte for deres ondsindede cyberaktiviteter. Det siges, at alle lande spionerer, men nogle anses for at gå ud over accepterede normer. 

Især Kina har i vid udstrækning brugt cybers unikke muligheder. Efterretningstjenester fra Five Eyes nationer advarer konstant om de udbredte aktiviteter af Kina-tilpassede grupper, der påvirker alle kontinenter. Senest fremhævede denne alliance omfanget og sofistikeringen af ​​Kinas tyveri af intellektuel ejendom og erhvervelse af ekspertise, som blev beskrevet som hidtil uset.

Rusland, midt i sit fokus på Ukraine for forstyrrelse og ødelæggelse, engagerer sig også i cyberspionage globalt med Europa, især i sit trådkors. Rusland påstås også at have gennemført indflydelseskampagner i Afrika, rettet mod regeringer med tætte vestlige bånd og søger at underminere regeringer andre steder, der er mindre støttende for den russiske regering.

Nordkorea-tilpassede grupper er fortsat fokuseret på at erhverve forsvarsrelaterede teknologier, generere indtægter gennem ransomware og udføre spionage, især i Asien. Lazarus-gruppen er formentlig den mest berygtede af nordkoreanske tilpassede hackere, inklusive en påstået angreb på et spansk luftfartsfirma. 

Iran-tilpassede grupper udvider deres kapacitet og rækkevidde og strækker sig ud over deres traditionelle fokus på Mellemøsten, især rettet mod Israel.

Ud over disse velkendte aktører udvikler et stadigt stigende antal stater deres egne kapaciteter til at udføre cyberoperationer ud over deres grænser eller målrette mod udenlandske enheder, herunder ambassader, internationale organisationer, virksomheder og enkeltpersoner i deres egne lande. For eksempel den påståede hviderussiske gruppe Moustached Bouncer menes at være i stand til at få adgang til en hviderussisk teleoperatør for at udføre et "mand i midten"-angreb på udenlandske enheder i Belarus. 

Men når den interne kapacitet er utilstrækkelig, eller for at øge fornægtelsen, tyr nogle nationer til den private sektor og cyberlejesoldater. Antallet af nationer involveret i cyberoperationer kunne konservativt være over 50 og vokser globalt. Faktisk, ifølge CERT-EU, har der været 151 ondsindede aktiviteter af interesse rettet mod EU-institutioner, herunder af Tyrkiet-tilpassede og Vietnam-tilpassede grupper. Denne globale tendens understreger trusselslandskabets voksende betydning og udvikling. 

Et vindue ind i en kompleks verden 

Aktiviteter i cyberspace er glimt af kompleksiteten af ​​geopolitik, og ofte kan angreb kun forstås gennem en politisk hensigtslinse. Verdens tre stormagter er låst i en konkurrence om indflydelse, velstand og magt. I de fleste regioner er der levende konflikter, ulmende spændinger, politiske, sikkerhedsmæssige og økonomiske udfordringer. I dette klima af ustabilitet, øget konkurrence, ofte desillusionerede befolkninger og i en mere digitalt forbundet verden er cyber et yderst praktisk værktøj for stater at implementere. Det er sjældent i dag, hvor bilaterale tvister ikke involverer en form for cyberdimension, hverken fra statslige aktører, deres fuldmægtige eller tilpassede/påvirkede hacktivister. Mens nogle konkurrencer i cyberspace mellem nationer er forudsigelige, kan bilaterale skænderier også bryde ud uden varsel. 

At sikre enighed om bindende internationale normer for rimelig statsadfærd i cyberspace virker urealistisk på mellemlang sigt på trods af FN's indsats. Stillet over for denne ubehagelige virkelighed bliver behovet for større internationalt samarbejde, politiske rammer og oplysningskampagner for at håndtere og mindske de risici, der er forbundet med disse ondsindede aktiviteter, mere presserende end nogensinde. Opbygning af modstandsdygtighed vil kræve en holistisk, samfundsdækkende tilgang, da cyberdomænet vil forblive en central kampplads i en stadig mere tilbageholdende verden.