Cyber: มีดของกองทัพสวิสแห่งการค้าขาย

ความปลอดภัยแบบดิจิตอล

ในโลกที่เชื่อมต่อถึงกันแบบดิจิทัลในปัจจุบัน ความสามารถทางไซเบอร์ขั้นสูงได้กลายเป็นเครื่องมือทางการค้าที่มีศักยภาพและหลากหลายสำหรับรัฐชาติและอาชญากร

แอนดี้ การ์ธ

29 2024 ม.ค.
 • 
,
4 นาที. อ่าน

เป็นเวลาหลายพันปีที่ประเทศต่างๆ มีส่วนร่วมในการจารกรรม สอดแนมเพื่อนบ้าน พันธมิตร และฝ่ายตรงข้าม ตามเนื้อผ้า ขอบเขตของ "การจารกรรม" นี้อาศัยสติปัญญาของมนุษย์เป็นอย่างมาก แต่เริ่มเปลี่ยนแปลงไปในช่วงต้นทศวรรษ 1890 ด้วยการถือกำเนิดของเทคโนโลยี เช่น โทรเลข โทรศัพท์ และต่อมาคือความฉลาดทางสัญญาณวิทยุ (SIGINT) อย่างไรก็ตาม ในโลกที่เชื่อมต่อถึงกันแบบดิจิทัลในปัจจุบัน ความสามารถทางไซเบอร์ขั้นสูงได้กลายเป็นเครื่องมือทางการค้าที่มีศักยภาพและหลากหลายสำหรับรัฐชาติและอาชญากร ถือเป็นวิวัฒนาการครั้งสำคัญในการจารกรรมในศตวรรษที่ 21 

ข้อดีหกประการของการปฏิบัติการทางไซเบอร์ 

ความสามารถทางไซเบอร์มีคุณค่าอย่างมากสำหรับรัฐชาติที่บรรลุเป้าหมายทางการเมือง เศรษฐกิจ และการทหาร โดยให้ข้อได้เปรียบที่สำคัญโดยมีต้นทุนที่ค่อนข้างต่ำในแง่ของทรัพยากรและความเสี่ยง

1. ปฏิบัติการทางไซเบอร์ก็ได้ หลบ ๆ ซ่อน ๆช่วยให้สามารถเข้าถึงระบบเป้าหมายสำหรับการเก็บเกี่ยวข้อมูลหรือกิจกรรมที่ซ่อนอยู่โดยไม่ถูกตรวจพบ ดังที่เห็นในเหตุการณ์เช่นนี้ SolarWinds.
2. พวกเขายังสามารถ ดัง และก่อกวนหรือทำลายล้างตามที่ปรากฏหลักฐาน ความขัดแย้งในยูเครน และตะวันออกกลาง
3. หมายถึงไซเบอร์นั่นเอง บิดเบือน, มีประโยชน์สำหรับการสร้างอิทธิพลต่อสถานการณ์ต่างๆ และมีการใช้งานเพิ่มมากขึ้นทั่วทวีปส่วนใหญ่
4. พวกเขาเป็น ร่ำรวย เพื่อผลประโยชน์ทางการเงิน ดังที่แสดงโดยกิจกรรมที่เกิดจาก เกาหลีเหนือการจัดหาเงินทุนให้กับโครงการทางทหารผ่านแคมเปญแรนซัมแวร์
5. พวกเขาสามารถเป็น เอาท์ซอร์ส โดยการสนับสนุนการดำเนินงานของบุคคลที่สามในฐานะทหารรับจ้างหรือนักแฮ็กทีวิสต์ที่เต็มใจทำการโจมตีเหล่านี้เพื่อแลกกับเงิน หรือแม้แต่เป้าหมายและความเชื่อทางการเมือง
6. และพวกเขามีระดับสูง การปฏิเสธได้เนื่องจากอาจต้องใช้เวลา (รวมถึงการเอาชนะเทคนิคการทำให้งงงวย) เพื่อติดตามที่มาของการโจมตีด้วยความมั่นใจอย่างยิ่ง 

โดเมนไซเบอร์ยังเต็มไปด้วยกลยุทธ์ เครื่องมือ และเทคนิคที่หลากหลาย ซึ่งได้รับแรงหนุนจากตลาดดาร์กเว็บที่เจริญรุ่งเรืองและช่องโหว่มากมายที่ไม่มีที่สิ้นสุดให้นำไปใช้ประโยชน์ ยิ่งไปกว่านั้น การไม่มีการยับยั้งหรือการลงโทษอย่างมีนัยสำคัญสำหรับกิจกรรมทางไซเบอร์จะเพิ่มความน่าดึงดูดให้กับรัฐชาติ 

ปฏิบัติการทางไซเบอร์ระดับโลกและกลยุทธ์การพัฒนาของประเทศสำคัญ ๆ 

ความสามารถทางไซเบอร์ที่น่าดึงดูดใจเพิ่มขึ้นระหว่างประเทศต่างๆ ปรากฏชัดเจน โดยหลายๆ ประเทศมุ่งมั่นที่จะเพิ่มศักยภาพทางไซเบอร์ของตนให้สูงสุด รัสเซีย จีน อิหร่าน และเกาหลีเหนือมักถูกกล่าวถึงถึงกิจกรรมทางไซเบอร์ที่เป็นอันตราย ว่ากันว่าทุกประเทศเป็นสายลับ แต่บางประเทศก็ถูกมองว่าอยู่นอกเหนือบรรทัดฐานที่ยอมรับได้ 

โดยเฉพาะอย่างยิ่งจีนได้ใช้ความสามารถอันเป็นเอกลักษณ์ของไซเบอร์อย่างกว้างขวาง หน่วยข่าวกรองจาก ประเทศ Five Eyes เตือนอย่างต่อเนื่อง เกี่ยวกับกิจกรรมที่แพร่หลายของกลุ่มพันธมิตรจีนที่ส่งผลกระทบต่อทุกทวีป ล่าสุด การเป็นพันธมิตรครั้งนี้ได้เน้นย้ำถึงขนาดและความซับซ้อนของการขโมยทรัพย์สินทางปัญญาและการได้มาซึ่งความเชี่ยวชาญของจีน ซึ่งได้รับการอธิบายว่าไม่เคยมีมาก่อน

รัสเซียท่ามกลางการมุ่งความสนใจไปที่ยูเครน การหยุดชะงักและการทำลายล้างและยังมีส่วนร่วมในการจารกรรมทางไซเบอร์ทั่วโลกกับยุโรป โดยเฉพาะอย่างยิ่งในกลุ่มครอสแฮร์ รัสเซียยังถูกกล่าวหาว่าได้ดำเนินการ มีอิทธิพลต่อการรณรงค์ในแอฟริกาโดยมุ่งเป้าไปที่รัฐบาลที่มีความสัมพันธ์ใกล้ชิดกับชาติตะวันตก และพยายามบ่อนทำลายรัฐบาลในที่อื่นๆ ที่ไม่สนับสนุนรัฐบาลรัสเซีย

กลุ่มที่ร่วมมือกับเกาหลีเหนือยังคงมุ่งเน้นไปที่การจัดหาเทคโนโลยีที่เกี่ยวข้องกับการป้องกัน การสร้างรายได้ผ่านแรนซัมแวร์ และการดำเนินการจารกรรม โดยเฉพาะในเอเชีย กลุ่ม Lazarus น่าจะเป็นแฮกเกอร์ที่เชื่อมโยงกับเกาหลีเหนือที่น่าอับอายที่สุด รวมถึง ถูกกล่าวหาว่าโจมตีบริษัทการบินและอวกาศของสเปน. 

กลุ่มที่สอดคล้องกับอิหร่านกำลังขยายขีดความสามารถและการเข้าถึง ขยายขอบเขตไปไกลกว่าการมุ่งเน้นไปที่ตะวันออกกลางแบบดั้งเดิม โดยเฉพาะการมุ่งเป้าไปที่อิสราเอล.

นอกเหนือจากนักแสดงที่มีชื่อเสียงเหล่านี้แล้ว รัฐจำนวนมากขึ้นเรื่อยๆ กำลังพัฒนาขีดความสามารถของตนเองในการดำเนินการทางไซเบอร์นอกพรมแดนหรือกำหนดเป้าหมายหน่วยงานต่างประเทศ รวมถึงสถานทูต องค์กรระหว่างประเทศ บริษัท และบุคคลภายในประเทศของตนเอง เช่น กลุ่มผู้ถูกกล่าวหาชาวเบลารุส มีหนวดBouncer เชื่อกันว่าสามารถเข้าถึงผู้ให้บริการโทรคมนาคมของเบลารุสเพื่อทำการโจมตี "คนตรงกลาง" ต่อหน่วยงานต่างประเทศในเบลารุส 

แต่เมื่อความสามารถภายในองค์กรไม่เพียงพอ หรือเพื่อเพิ่มความสามารถในการปฏิเสธ บางประเทศหันไปพึ่งภาคเอกชนและทหารรับจ้างทางไซเบอร์ จำนวนประเทศที่เกี่ยวข้องกับปฏิบัติการทางไซเบอร์อาจมีมากกว่า 50 ประเทศและกำลังเติบโตทั่วโลก ในความเป็นจริง, ตามมาตรฐาน CERT-EUมีกิจกรรมที่เป็นอันตราย 151 กิจกรรมซึ่งมุ่งเป้าไปที่สถาบันในสหภาพยุโรป รวมถึงกลุ่มที่สนับสนุนตุรกีและเวียดนาม แนวโน้มระดับโลกนี้ตอกย้ำถึงความสำคัญที่เพิ่มขึ้นและวิวัฒนาการของภาพรวมภัยคุกคาม 

หน้าต่างสู่โลกที่ซับซ้อน 

กิจกรรมในโลกไซเบอร์เป็นการเผยให้เห็นถึงความซับซ้อนของภูมิศาสตร์การเมือง และบ่อยครั้งการโจมตีสามารถเข้าใจได้ผ่านเลนส์ของเจตนาทางการเมืองเท่านั้น มหาอำนาจทั้งสามของโลกถูกขังอยู่ในการแข่งขันเพื่ออิทธิพล ความเจริญรุ่งเรือง และอำนาจ ในภูมิภาคส่วนใหญ่ มีความขัดแย้งที่เกิดขึ้น ความตึงเครียดที่คุกรุ่น ความท้าทายทางการเมือง ความมั่นคง และเศรษฐกิจ ในสภาพแวดล้อมของความไม่มั่นคง การแข่งขันที่เพิ่มสูงขึ้น ประชากรที่มักไม่แยแส และในโลกที่เชื่อมต่อทางดิจิทัลมากขึ้น ไซเบอร์เป็นเครื่องมือที่สะดวกอย่างยิ่งสำหรับรัฐในการปรับใช้ ในปัจจุบันนี้พบได้ยากที่ข้อพิพาททวิภาคีไม่เกี่ยวข้องกับมิติทางไซเบอร์บางรูปแบบ ทั้งจากผู้แสดงของรัฐ ผู้รับมอบฉันทะ หรือแฮ็กทีวิสต์ที่ได้รับอิทธิพล/สอดคล้องกัน แม้ว่าการแข่งขันบางอย่างในไซเบอร์สเปซระหว่างประเทศต่างๆ เป็นสิ่งที่คาดเดาได้ แต่การทะเลาะวิวาททวิภาคีก็สามารถปะทุขึ้นโดยไม่มีการเตือนล่วงหน้า 

การรักษาข้อตกลงเกี่ยวกับบรรทัดฐานระหว่างประเทศที่มีผลผูกพันต่อพฤติกรรมของรัฐที่สมเหตุสมผลในโลกไซเบอร์ดูเหมือนจะไม่สมจริงในระยะกลาง แม้ว่าสหประชาชาติจะพยายามแล้วก็ตาม เมื่อเผชิญกับความเป็นจริงที่น่าอึดอัดนี้ ความจำเป็นในการร่วมมือระหว่างประเทศ กรอบนโยบาย และการรณรงค์เพื่อสร้างความตระหนักรู้ในการจัดการและลดความเสี่ยงที่เกี่ยวข้องกับกิจกรรมที่เป็นอันตรายเหล่านี้จึงมีความเร่งด่วนมากขึ้นกว่าที่เคย การสร้างความยืดหยุ่นจะต้องใช้แนวทางแบบองค์รวมทั่วทั้งสังคม เนื่องจากโดเมนทางไซเบอร์ถูกกำหนดให้ยังคงเป็นสมรภูมิสำคัญในโลกที่เต็มไปด้วยความวุ่นวายมากขึ้น