مصاحبه ای با عضو ارشد شورای آتلانتیک درخصوص جنگ سایبری میان روسیه و اوکراین
به گزارش کارگروه حملات سایبری سایبربان؛ به گفته کارشناسان، تجاوزات اخیر روسیه به اوکراین ممکن است برخی را غافلگیر کرده باشد، اما کِنِت گیِرز (Kenneth Geers)، عضو ارشد غیرمقیم طرح ابتکار سایبری «Statecraft» شورای آتلانتیک در مرکز راهبرد و امنیت اسکوکرافت (Scowcroft)، از سال 2015، یک سال پس از اولین حمله کرملین به اوکراین، چنین درگیری را پیشبینی کرده بود.
وبگاه تخصصی «The Record» با گیِرز درباره روند جنگ سایبری فعلی بین روسیه و اوکراین، راهبرد هکرهای روسی و احتمال حمله سایبری بزرگ روسیه به ایالات متحده مصاحبه ای انجام داد؛این مصاحبه به شرح زیر است :
وبگاه رکورد : بزرگترین دیدگاه شما درباره جنگ سایبری بین روسیه و اوکراین چیست؟
گیِرز: در این جنگ سایبری، به نظر میرسد که دفاع نقش بزرگتری نسبت به حمله بازی میکند. ما میبینیم که دفاع سایبری اوکراین در طول سالها به بلوغ رسیده، احتمالاً به همین دلیل است که دستیابی به آسیبهای قابل توجه در اوکراین برای هکرهای روسی دشوارتر است.
روسیه نیز به نوبه خود به دلیل عملیاتهای تهاجمی خود شناخته شده است، اما به دفاع سایبری اهمیت چندانی نمیدهد. سیستمهای کامپیوتری روسی اغلب از نرمافزارهای قدیمی پچ نشده استفاده میکنند و بنابراین در برابر حملات بدافزار بسیار آسیبپذیر هستند.
هکرهای خارجی حامی اوکراین اکنون در روسیه یک روز میدانی دارند. به دلیل جنگ، آنها احساس میکنند که حق اخلاقی دارند که روسیه را هک کنند؛ و فضای زیادی برای پنهان شدن در شبکههای روسی وجود دارد؛ آنها بسیار بد هستند.
هکرها میلیونها سند دولتی روسیه را دزدیدهاند و آنها را به صورت آنلاین منتشر یا به سایت افشاگر توزیع شده انکار اسرار (DDoSecrets) ارسال کردهاند. برای جاسوسان، سازمانهای رسانهای و فعالان حقوق بشر، این گنجینهای است با بینشها و داستانهایی که میتواند عواقب فاجعه باری برای روسیه داشته باشد.
وبگاه رکورد : ناتو و اتحادیه اروپا فعالانه از تلاشهای سایبری اوکراین حمایت میکنند. این حمایت چه تأثیری بر روند جنگ سایبری خواهد داشت؟
گیِرز: همکاری بینالمللی در فضای سایبری واقعا مؤثر است. ایالات متحده و سایر کشورها منافع ملی قوی در حمایت از اوکراین و تأثیرگذاری بر روند درگیری دارند. تیمهای هکر خارجی در تلاش هستند تا از اولویتهای ملی خود حمایت کنند.
هنگامی که روسیه به اوکراین حمله کرد و اطلاعات به سمت اوکراین سرازیر شد، ناتو و اتحادیه اروپا چیزهای زیادی برای به اشتراک گذاشتن داشتند. آنها حداقل 20 سال است که در مورد روسیه اطلاعات جمعآوری میکنند و به دلیل جنگ، میتوانند در مورد آنچه درباره هکرهای دولتی روسی میدانند، بازتر باشند.
اوکراین نیز چیزهای زیادی برای اشتراکگذاری با ناتو و اتحادیه اروپا دارد؛ این انفجار اطلاعاتی در مورد هکرهای روسی و عملیاتهای سایبری روسیه احتمالاً آسیب جدی به روسیه وارد میکند.
وبگاه رکورد : ارزش راهبردی حملات سایبری در اوکراین برای روسیه چیست؟
گیِرز: روسیه سابقه طولانی در حملات سایبری علیه سایر کشورها دارد، اما بیشتر آنها شامل جاسوسی سایبری و جمعآوری اطلاعات است.
روسیه میخواهد ارتش اوکراین، سازمانهای اطلاعاتی و آژانسهای سیاسی را هک کند تا از آنچه غرب و اوکراین انجام میدهند آگاه شود؛ البته، حملات جدیتری نیز وجود دارد، اگر موشکها و بمبهای ارتش روسیه تمام شود، این کشور قصد دارد زیرساختهای حیاتی اوکراین را هدف قرار دهد؛ اما این حملات نادر هستند، زیرا برای آماده سازی، اجرا و ارزیابی آسیب زمان و تفکر بسیار بیشتری میطلبند.
وبگاه رکورد: آیا روسیه در تجزیه و تحلیل اطلاعات، به اندازه هک کردن، خوب است؟
گیِرز: خیر؛ در دیکتاتوریها، کیفیت تحلیل نسبتاً ضعیف است. این کشورها چیزی که دانشمندان آن را بررسی همتا، بررسی شایسته هوش با استفاده از منابع و روشهای قابل اعتماد، مینامند، ندارند؛ و این موضوع فقط در مورد اطلاعات فاش شده از سوی هکرها صدق نمیکند. برای افسران اطلاعاتی روسیه بسیار دشوار است که به ولادیمیر پوتین، رئیس جمهور روسیه، درباره شکستهای ارتش این کشور در اوکراین توضیح دهند، زیرا پوتین دیکتاتوری است که ترس را در سیستم ایجاد کرده که مردم را از گفتن حقیقت منصرف میکند.
وبگاه رکورد : نقش ولادیمیر زلنسکی، رئیس جمهور اوکراین، در این جنگ سایبری چیست؟
گیِرز: در میان اطلاعاتی که هکرهای روسی در تلاش برای به دست آوردن آن هستند، ممکن است اطلاعات مربوط به مکان زلنسکی باشد، که روسیه به احتمال زیاد میخواهد او را ترور کند.
رئیس جمهور اوکراین همچنین نقش بزرگی در عملیاتهای اطلاعاتی ایفا میکند که بسیار نزدیک به هک شدن هستند. در این جنگ سایبری، عملیاتهای اطلاعاتی بسیار مهمتر از هک رایانهای است؛ و توانایی زلنسکی برای آنلاین ماندن و ارتباط با جهان چشمگیر است. او صدای کشور است و این میتواند در جنگ تعیین کننده باشد.
وبگاه رکورد : بسیاری از هکرهای خارجی در کنار اوکراین یا روسیه قرار گرفتند و به مبارزه پیوستند. پیامدهای قانونی این موضوع چیست؟
گیِرز: جنگ سایبری فعلی در واقع یک فرصت بزرگ برای مشارکت هکرها از کشورهای مختلف است؛ شرایط قانونی برای این موضوع نامشخص است. هر کسی میتواند ناشناس باشد.
هکرها از گرفتار شدن یا به دردسر افتادن نمیترسند، زیرا برای نسبت دادن دقیق این حملات باید موارد فنی زیادی اتفاق بیفتد. انتساب یک امر سیاسی است.
هکرها میتوانند از پروکسیها در سراسر جهان برای پنهان کردن مکان واقعی خود استفاده کنند؛ و سرعت عملیاتی آنها برای بررسی هر حمله بسیار سریع است.
مقامهای اطلاعات ممکن است بدانند که چه کسی مسئول حملات است، اما آنها نمی خواهند هکرها بفهمند که آنها ترجیح میدهند مهاجمان را تماشا و دنبال کنند.
وبگاه رکورد: چقدر احتمال دارد که روسیه قبل از انتخابات آینده یک حمله بزرگ به ایالات متحده انجام دهد؟
گیِرز : این احتمال وجود دارد، اما روسیه در حال حاضر کاملاً مشغول جنگ در اوکراین است. پهنای باند برای هکرهای آن کم است، آنها هر کاری که میتوانند انجام میدهند.
مشکل این است که ایالات متحده آماده چنین حملاتی است. اوکراینیها و به طور کلی اروپاییهای شرقی از مشکل تبلیغات دیجیتال آگاهتر هستند، آنها رادار بهتری برای این کار دارند؛ از سوی دیگر، در ایالات متحده، قطبی شدن سیاسی و درک ناپخته از هک رایانه، مردم را در برابر حملات سایبری آسیبپذیر میکند.