Küber: Šveitsi armee käsitöönuga

Digitaalne turvalisus

Tänapäeva digitaalselt ühendatud maailmas on arenenud kübervõimalused muutunud erakordselt võimsaks ja mitmekülgseks kaubandusvahendiks nii rahvusriikide kui ka kurjategijate jaoks.

Andy Garth

29 Jan 2024
 • 
,
4 min. lugeda

Rahvad on tuhandeid aastaid tegelenud spionaažiga, luuranud oma naabreid, liitlasi ja vastaseid. Traditsiooniliselt tugines see spionaaživaldkond suuresti inimeste luureandmetele, kuid see hakkas muutuma 1890. aastate alguses selliste tehnoloogiate nagu telegraaf, telefonitelefon ja seejärel raadiosignaalide luure (SIGINT) tulekuga. Kuid tänapäeva digitaalselt ühendatud maailmas on arenenud kübervõimekus muutunud erakordselt tõhusaks ja mitmekülgseks kaubandusvahendiks nii rahvusriikide kui ka kurjategijate jaoks, mis tähistab 21. sajandil spionaaži olulist arengut. 

Kuus küberoperatsioonide eelist 

Kübervõimekus on poliitilisi, majanduslikke ja sõjalisi eesmärke taotlevatele rahvusriikidele väga väärtuslik, pakkudes olulisi eeliseid suhteliselt madalate kuludega ressursside ja riskide osas.

1. Küberoperatsioonid võivad olla hiiliv, mis võimaldab tuvastamata juurdepääsu sihtsüsteemidele andmete kogumiseks või varjatud tegevusteks, nagu on näha selliste juhtumite puhul nagu SolarWinds.
2. Nad võivad ka olla vali ja häiriv või hävitav, nagu on näidatud dokumendis konfliktid Ukrainas Lähis-Idas.
3. Kübervahendid on manipuleeriv, kasulik stsenaariumide mõjutamiseks ja seda kasutatakse üha enam enamikul mandritel.
4. Nad on tulus rahalise kasu saamiseks, mida näitavad omistatud tegevused Põhja-Korea, rahastades oma sõjalist programmi lunavarakampaaniate kaudu.
5. Nad võivad olla allhanke korras julgustades kolmandate osapoolte operatsioone palgasõdurite või häkkijatena, kes on valmis neid rünnakuid vastu võtma raha või isegi poliitiliste eesmärkide ja veendumuste eest.
6. Ja neil on kõrge tase eitamine, kuna rünnaku päritolu täieliku enesekindlusega jälitamine võib võtta aega (sealhulgas segamistehnikatest üle saamine). 

Küberdomeeni on õnnistatud ka mitmesuguste taktikate, tööriistade ja tehnikatega, mida toetab õitsev tume veebiturg ja lõputu hulk turvaauke, mida tuleb ära kasutada. Lisaks suurendab kübertegevuse atraktiivsust rahvusriikide jaoks olulise heidutuse või karistuse puudumine. 

Globaalsed küberoperatsioonid ja suurriikide arenev taktika 

Kübervõimekuse kasvav atraktiivsus riikide seas on ilmne ning paljud püüavad oma küberpotentsiaali maksimeerida. Venemaad, Hiinat, Iraani ja Põhja-Koread mainitakse sageli nende pahatahtliku kübertegevuse tõttu. Räägitakse, et kõik riigid luuravad, kuid mõnes arvatakse, et see ületab aktsepteeritud norme. 

Eelkõige Hiina on kübertehnoloogia ainulaadseid võimalusi laialdaselt ära kasutanud. Luureagentuurid alates Five Eyes riigid hoiatavad pidevalt Hiinaga ühinenud rühmituste laialdase tegevuse kohta, mis mõjutab kõiki kontinente. Hiljuti rõhutas see liit Hiina intellektuaalomandi varguse ja teadmiste omandamise ulatust ja keerukust, mida kirjeldati kui enneolematut.

Venemaa, kes keskendub Ukrainale häirimine ja hävitamine, tegeleb ka küberspionaažiga üleilmselt Euroopaga, eriti selle sihtpunktis. Väidetavalt on seda korraldanud ka Venemaa mõjutada kampaaniaid Aafrikas, mis on suunatud valitsustele, kellel on tihedad läänesidemed, ja püüdes õõnestada valitsusi mujal, mis Venemaa valitsust vähem toetavad.

Põhja-Koreaga ühinenud rühmitused keskenduvad jätkuvalt kaitsega seotud tehnoloogiate omandamisele, lunavara kaudu tulu teenimisele ja spionaažile, eriti Aasias. Lazaruse rühmitus on tõenäoliselt kõige kurikuulsaim Põhja-Koreaga seotud häkkeritest, sealhulgas väidetav rünnak Hispaania lennundusettevõtte vastu. 

Iraaniga ühinenud rühmitused suurendavad oma võimeid ja haaret, ulatudes kaugemale oma traditsioonilisest keskendumisest Lähis-Idale, sihiks eelkõige Iisrael.

Lisaks nendele tuntud osalejatele arendab üha suurem hulk riike oma võimekust küberoperatsioonide läbiviimiseks väljaspool oma piire või sihikule välisriikide üksustele, sealhulgas saatkondadele, rahvusvahelistele organisatsioonidele, ettevõtetele ja üksikisikutele oma riigis. Näiteks väidetav Valgevene rühmitus VuntsitudBouncer arvatakse, et tal on juurdepääs Valgevene telekommunikatsioonioperaatorile, et korraldada rünnak "mees keskel" Valgevene välisüksuste vastu. 

Kuid kui ettevõttesisene võimekus on ebapiisav või eitatavuse suurendamiseks pöörduvad mõned riigid erasektori ja küberpalgasõdurite poole. Küberoperatsioonidega seotud riikide arv võib konservatiivselt olla üle 50 ja see kasvab kogu maailmas. Tegelikult, vastavalt CERT-EU-le, on olnud 151 huvipakkuvat pahatahtlikku tegevust, mis on suunatud ELi institutsioonidele, sealhulgas Türgi ja Vietnamiga ühinenud rühmituste poolt. See ülemaailmne suundumus rõhutab ohumaastiku kasvavat tähtsust ja arengut. 

Aken keerukasse maailma 

Tegevus küberruumis on pilguheit geopoliitika keerukusele ja sageli saab rünnakuid mõista ainult läbi poliitiliste kavatsuste objektiivi. Maailma kolm suurriiki on lukus võitluses mõjuvõimu, õitsengu ja võimu pärast. Enamikus piirkondades on elavaid konflikte, keerlevaid pingeid, poliitilisi, julgeoleku- ja majanduslikke väljakutseid. Selles ebastabiilsuse, tiheda konkurentsi, sageli pettunud elanikkonna ja digitaalsemalt ühendatud maailmas on küber riikide jaoks äärmiselt mugav tööriist. Tänapäeval on haruldane, kui kahepoolsed vaidlused ei hõlma mingit küberdimensiooni ei riigiosaliste, nende volitatud esindajate ega ühtsete/mõjutatud häkkijate poolt. Kuigi mõned riikidevahelised võitlused küberruumis on etteaimatavad, võivad ka kahepoolsed tülid puhkeda ilma hoiatuseta. 

Kokkuleppe saavutamine riigi mõistliku käitumise siduvate rahvusvaheliste normide osas küberruumis tundub ÜRO jõupingutustest hoolimata keskpikas perspektiivis ebareaalne. Selle ebamugava reaalsusega silmitsi seistes on vajadus suurema rahvusvahelise koostöö, poliitikaraamistike ja teadlikkuse tõstmise kampaaniate järele, et hallata ja leevendada nende pahatahtlike tegevustega seotud riske. Vastupidavuse suurendamine nõuab terviklikku, kogu ühiskonda hõlmavat lähenemisviisi, kuna kübervaldkond jääb üha rahutumaks muutuvas maailmas pöördeliseks lahinguväljaks.