Ukrayna’daki çatışma yoğunlaşırken, ABD Rusya’nın siber saldırılarını engelliyor. İşte nasıl oynanır

Ama şimdi, olarak Rusya Ukrayna’yı işgal etti ve Amerika Birleşik Devletleri Yeni kısıtlamalar getirir Rusya’da değişen endişeler var. ABD hükümeti, Rusya’nın geçmişte önemli kesintiler ve hasarlar gösterdiği siber uzayda çatışmanın yayılma potansiyeline karşı giderek daha dikkatli davranıyor.

Son iki yılda ABD altyapısına yönelik en büyük siber saldırılardan bazıları, şüpheli Rus bilgisayar korsanlarıyla ilişkilendirildi. Liste, 2020’de birkaç devlet kurumuna sızan SolarWinds hackini, geçen yıl Amerika’nın en büyük yakıt boru hatlarından birine yönelik bir fidye yazılımı saldırısı ve dünyanın en büyük et üreticilerinden biri olan JBS’ye yönelik başka bir saldırıyı içeriyor.

Stanford Üniversitesi Uluslararası Güvenlik ve İşbirliği Merkezi’nde siber politika ve güvenlik konusunda kıdemli bir araştırma uzmanı olan Herb Lin, birçok çevrimiçi saldırının doğrudan Rus hükümetiyle ilişkilendirilememesine rağmen, bilgisayar korsanlarının Rusya’nın nimetleriyle faaliyet gösterdiğine dair yaygın bir inanç olduğunu söyledi.

Lynn CNN Business’a verdiği demeçte, “Doğrudan Rus hükümeti adına hareket etmiyorlar, ancak bir dizi kurala göre çalışıyorlar: ‘İstediğini yap … Rus şeylerini hedef alma, seni taciz etmeyeceğiz'” dedi.

Ukrayna’dan yayılma

Ukrayna, Çarşamba günü ülke parlamentosunun web sitesi ve birkaç banka ve devlet kurumu da dahil olmak üzere, Rusya ile çatışmanın başlangıcından bu yana bir dizi siber saldırıyla karşı karşıya kaldı.

Analistler, Ukrayna’ya yönelik hedefli siber saldırıların bile ülke sınırlarının (hem fiziksel hem de sanal) ötesinde etkileri olabileceğini söylüyor. S&P Global Rating analistleri Salı günü yaptıkları açıklamada, “Ukrayna’ya yönelik yüksek siber saldırı riskinin… bölgedeki ve ötesindeki şirketler, hükümetler ve diğer taraflar üzerinde zincirleme bir etkisi olabileceğini” belirttiler.

Analistler, dünya çapında Ukrayna’daki şirketlerle çalışan şirketlerin özellikle dikkatli olması gerektiğini belirterek, “Ukraynalı kuruluşlarla bağlantıların diğer hedefler için bir odak noktası olarak kullanılabileceğini” de sözlerine ekledi.

Askeri hedefler

Rus bilgisayar korsanları doğrudan Amerikan şirketlerine bakmasa da Lynn, Ukrayna’nın yabancı teknolojiye bağımlılığının ABD için büyük sorunlara yol açabileceğini söylüyor.

Lynn, “Örneğin, Ukrayna’nın kendi casus uyduları yok, peki casus görüntülerini nereden alıyor? Ticari uydulardan alıyor” diyen Lynn, bu ticari uyduların arkasındaki bazı şirketlerin ABD’de bulunduğunu da sözlerine ekledi. . “Burası, Rus siber saldırılarının hedef alınmasını beklediğiniz açık bir yer. Ve bu, bunun nasıl mümkün olduğuna dair bir örnek.”

Lin, Ukrayna’daki çatışmanın daha da tırmanması halinde, “ABD’deki Ukrayna askeri aygıtına doğrudan yardım eden tüm mallar, Rusları hedef almak için adil bir oyun haline gelecektir” diye ekledi.

Yurtiçi hedefler

Son bir örnek olarak, Rus siber saldırganlar giderek büyük ölçekli ABD altyapısını hedef alıyor gibi görünüyor ve bunu ancak müşteriler kendi hayatlarını bozarsa yapabilirler.

Hazırlık yükü hem kamu hem de özel sektör üzerinde tartışmalıdır. Lynn, Biden’ın Rus finans sistemini felç etmeyi ve ABD bankalarını hedef almayı amaçlayan yaptırımları ile ABD bankacılık sisteminin saldırılara karşı özellikle savunmasız olabileceğine dikkat çekiyor – özellikle ABD Rusya’yı küresel finans ağlarından daha fazla koparmaya hareket ederse.

Biden yönetimi, devlet kurumları ve önemli işletmeler de dahil olmak üzere yabancı saldırılardan korumak için son aylarda ABD siber güvenliğini iyileştirmeye odaklanıyor. Ancak güvenlik açıkları her zaman oradadır ve yalnızca bir ihlal gerektirir.

“Yapacağım [cyberattackers] Kazanmanın daha fazla zorluğu var mı? Evet Al bu bana çok saçma geliyor, Görünüşe göre BT bana da uygun değil. Hala onda biri ve kimse başarısız olan diğerlerini umursamıyor.”

– CNN’den Sean Lingus ve Julia Horowitz bu rapora katkıda bulundu