تحلیلی بر لزوم استفاده از دفاع فعال سایبری در برخورد با روسیه

گزینه‌های متوقف کردن مهاجم، در یک مقیاس تطبیقی، قابل اتخاذ هستند- از فرصت دادن به مهاجمان برای به سرقت بردن فایل‌های تقلبی گرفته تا تعبیه کردن چراغ‌هایی برای افشای موقعیت آنها یا نفوذ به شبکه‌های آنها برای دستکاری، بازپس‌گیری یا پاکسازی اطلاعات مسروقه. مقامات فرانسوی، فعالیت سایبری روس‌ها را در جریان فعالیت‌های انتخاباتی ستاد امانوئل مکرون زیر نظر گرفتند. کارشناسان فنی فرانسوی با ساخت ایمیل‌های جعلی و پر کردن آنها با اسناد جعلی، موجب اتلاف وقت هکرهای روسی شدند. با توجه به این که استفاده از تدابیر تهاجمی‌تر ممکن است سازمان‌ها را به سمت انتقام کشانده و موجب صدمه دیدن رایانه‌های شود که دخالتی در ماجرا نداشته‌اند و همچنین با توجه به ریسک خارج شدن حملات از کنترل دولت، توجه به راه‌حل‌های داخلی ضرورت دارد.

بنابراین، دفاع فعال سایبری با بهره‌گیری از قابلیت‌های یکپارچه و خودکار در چارچوب مرزهای سازمانی، تهدیدات سایبری را در طول فرآیند حمله به شکست می‌کشاند. مجرمانی از شرق اروپا با شکستن زنجیره تخفیف شرکت تارگت درست قبل از آغاز فصل خرید تعطیلاتی در سال 2013، چهل میلیون شماره کارت اعتباری را به سرقت بردند. آنها یازده گیگابایت داده را جمع‌آوری کرده و به سرورهایی در خارج از کشور، مثلاً به روسیه، منتقل کردند. بستر موسوم به LightCyber Magna این قابلیت را دارد که آپلود و انتقال حجم عظیمی از داده را شناسایی کند. در جریان هک شدن کمیته ملی دموکرات که در سال 2016 اتفاق افتاد، پس از آن که دو گروه از هکرهای وابسته به سازمان اطلاعاتی روسیه، بدافزار مربوط را نصب کردند، قابلیت‌های دفاع سایبری مشابه می‌توانست قبل از آن که ایمیل‌های مخرب به سرقت بروند، جلوی آنها را بگیرد.

تلاش برای متوقف ساختن حملات سایبری کره شمالی با اقداماتی از قبیل انکار مزایا یا تحمیل هزینه نیز موفقیتی در پی نداشته است. در حمله به سونی پیکچرز انترتینمنت در سال 2014، هکرهای کره شمالی آزادانه ایمیل‌ها و فیلم‌ها را جمع‌آوری می‌کردند و این کار قبل از آن که ویروس مخرب منتشر شود، برای ماه‌ها ادامه داشت. به محض آن که این نفوذ به پیونگ‌یانگ نسبت داده شد، وزارت خزانه‌داری امریکا مجازات‌هایی برای کره شمالی در نظر گرفت؛ واکنش مشابهی که مانع انجام تست‌های مکرر موشکی و اتمی نشده است. برای خنثی کردن و تنبیه نمودن طیفی از عوامل خرابکار، صرف‌نظر از منشأ یا مقاصد آنها، به دفاع فعال نیاز داریم.

سازمان امنیت ملی امریکا این‌طور اعلام کرد که کره شمالی پشت حمله باج افزار واناکرای در ماه مه قرار داشته است. در این حمله، بیش از دویست هزار رایانه در نود کشور دنیا قفل شد و در میان آنها سامانه‌های رایانه‌ای شانزده بیمارستان انگلیس نیز قرار داشت. واناکرای همچنین موجب خاموشی نیروگاه هوندا در شمال شرق توکیو و نیروگاه نیسان موتور در سراسر جهان شد. در هر حال، سیمنتک گزارش داد که هیچ شواهد فنی وجود ندارد که نشان دهد گروه مجرمانه لازاروس که آن را با این حمله مرتبط می‌دانند، به دستور یک دولت دست به این حمله زده باشد. صرف‌نظر از این که حمله کار چه کسی بوده است، ارزش و اهمیت دفاع فعال سایبریدر سامانه‌هایی که از قابلیت‌های نصب شده برخوردارند، به اثبات رسیده است. برای نمونه، بستر موسوم به Palo Alto Networks Traps اجرای بدافزار واناکرای را مسدود کرد و اجازه رمزنگاری هر گونه فایلی را از آن گرفت.

دستور پوتین مبنی بر کاهش 755 نفر در مأموریت‌های دیپلماتیک امریکا و تعقیب اموال دیپلماتیک امریکا نشانگر تشدید واکنش‌های روسیه به تحریم‌های امریکاست. برای پایان دادن به این حماسه، یک رویکرد جدید برای شکل بخشیدن به دیدگاه‌های هزینه و فایده حملات سایبری، ضروری است. دفاع فعال سایبری می‌تواند با برخورداری از ردیاب‌های متعدد همراه با اقدامات داخلی خودکار، جلوی حملات هر مهاجمی را بگیرد. در هر حال، واکنش‌های دارای مجوز دولت که توسط شرکت‌های خصوصی انجام می‌شود نیز ظرفیت پیشگیری از این گونه اقدامات را افزایش می‌دهد. دفاع فعال این قابلیت را دارد که پیش از آن که حملات سایبری به هدف خود برسند، جلوی آنها را بگیرد و مانع از تکرار حملات شود.