Çka tregojnë sulmet kibernetike të Rusisë në Ukrainë për të ardhmen e luftës?
Mes viteve 1946 dhe 1958, Atoli Bikini i Oqeanit Paqësor të Veriut u përdor si një terren testimi për 23 pajisje të reja bërthamore, të cilat u shpërthyen në vende të ndryshme. Qëllimi i testeve ishte të mësonin (dhe, në shumë raste, të tregonin) se si funksiononin këto armë të reja dhe çfarë ishin në gjendje të bënin. Epoka e testimit bërthamor mund të ketë mbaruar, por epoka e luftës kibernetike sapo ka filluar. Për më tepër, lufta e Rusisë në Ukrainë ka shumë të ngjarë të shërbejë si një terren testimi i drejtpërdrejtë për gjeneratën e ardhshme të armëve kibernetike.
Vendet dhe bizneset që shikojnë shpalosjen e këtij kapitulli të fundit duhet të kenë parasysh se fronti online i luftës mund - dhe i ka kaluar - kufijtë.
Sulmet kibernetike, ndryshe nga sulmet tradicionale, mund të jenë të vështira për t'u atribuuar me saktësi. Për shkak se sulmet kibernetike mund të nisen nga një host i padashur në shumë raste, ekziston një mohim i besueshëm. Për shembull, pa dijeninë tuaj, kontrolli i pjesshëm i kompjuterit tuaj në shtëpi mund të merret dhe të përdoret për të nisur një zinxhir sulmesh. Një incident i tillë ndodhi në vitin 2013, kur frigoriferë inteligjentë u inkorporuan në një botnet dhe u përdorën për të sulmuar bizneset. Miliona kamera sigurie në shtëpi u rrëmbyen dhe u përdorën për të ndërprerë funksionimin e Twitter, Amazon, Spotify, Netflix dhe kompanive të tjera në vitin 2016.
Megjithatë, ka prova të konsiderueshme që lidhin hakerët rusë me një seri sulmesh në Ukrainë. Në vitin 2015, pas pushtimit rus të Gadishullit të Krimesë, hakerë të dyshuar rusë arritën t'u ndërpresin energjinë rreth 230,000 klientëve në Ukrainën perëndimore. Një vit më pas, sulmuesit përsëritën mashtrimin, duke zgjeruar listën e objektivave për të përfshirë agjencitë qeveritare dhe sistemin bankar. Ukraina u godit nga një malware i paparë kurrë më parë, i krijuar për të fshirë të dhënat në orët përpara se trupat ruse të pushtonin, një sulm që qeveria ukrainase e përshkroi si “në një nivel krejtësisht të ndryshëm” nga sulmet e mëparshme.
Është e lehtë të kuptohet pse Ukraina është një objektiv i dëshirueshëm për testimin e aftësive të luftës kibernetike. Infrastruktura në vend është e krahasueshme me atë që gjendet në Evropën Perëndimore dhe Amerikën e Veriut. Megjithatë, ndryshe nga Shtetet e Bashkuara, Mbretëria e Bashkuar dhe Bashkimi Evropian, burimet e kundërsulmit të Ukrainës janë më të kufizuara (megjithëse SHBA-ja dhe BE-ja kanë ofruar mbështetje në forcimin e mbrojtjes së saj kibernetike). Ndërsa Rusia është i dyshuari i qartë, është e mundur që vende të tjera, si Irani, Koreja e Veriut ose Kina, të kenë testuar gjithashtu armët e tyre kibernetike në Ukrainë.
Çështja më e madhe këtu është se sulmet kibernetike nuk ka gjasa të kufizohen në Ukrainë. Qeveritë dhe korporatat duhet t'i kushtojnë vëmendje asaj që po ndodh atje, sepse lufta kibernetike mund - dhe është përhapur me shpejtësi përtej kufijve.
Si do të dukej një luftë e vërtetë kibernetike globale?
Duke pasur parasysh se SHBA-ja dhe BE-ja kanë bashkuar forcat në mbështetje të Ukrainës, shtrirja e një lufte kibernetike mund të jetë e gjerë. Përleshjet kibernetike në shkallë të gjerë mund të bëhen globale për shkak të efektit të përhapjes. Ekziston një precedent se si mund të duket një përhapje. Në vitin 2017, një sulm kibernetik i dyshuar rus duke përdorur malware “NotPetya” ndërpreu aeroportet, hekurudhat dhe bankat e Ukrainës. NotPetya, nga ana tjetër, nuk qëndroi në Ukrainë. Ai u përhap shpejt në mbarë botën, duke infektuar – dhe duke mbyllur shkurtimisht – një gamë të gjerë korporatash shumëkombëshe, duke përfshirë kompaninë globale të transportit Maersk, gjigantin farmaceutik Merck, filialin evropian të FedEx, TNT Express, dhe të tjerë.
Sipas Stuart Madnick (profesor i Teknologjisë Informative në MIT Sloan School of Management) shumica e sulmeve kibernetike nuk ishin aq shkatërruese sa mund të kishin qenë. Është e mundur që sulmuesi nuk ishte në dijeni të shkallës së dëmit që mund të ishte bërë, por ka më shumë gjasa që këto të ishin thjesht ‘teste’ të armëve kibernetike. Është e mundur që sisteme të tilla si rrjetet elektrike jo vetëm të mbyllen, por edhe të shpërthejnë ose vetëshkatërrohen - dëme që mund të duhen javë ose më shumë për t'u riparuar.” Deri më tani, ka pasur pak sulme të tilla, por mullinjtë e çelikut dhe tubacionet e gazit janë shkatërruar në disa raste. Shembulli më i njohur është sulmi kibernetik “Stuxnet”, i cili mendohet se ka shkatërruar 1000 centrifuga në një objekt iranian të pasurimit të uraniumit. Një sulm i koordinuar mes SHBA-ve dhe Izraelit në përpjekje për të ndaluar zhvillimin e programit bërthamor. Stuxnet konsiderohet si arma e parë e fuqishme kibernetike e krijuar nga këto dy shtete.
Pra, si do të dukej një luftë e vërtetë kibernetike globale? Duke pasur parasysh ndërvarësinë e sektorëve kritikë të infrastrukturës si energjia elektrike dhe komunikimet, një sulm agresiv ka shumë të ngjarë të rrëzonte disa sektorë në të njëjtën kohë, duke përforcuar ndikimin. Për më tepër, në një sulm ‘pa ndalim’ që shkakton dëme maksimale, qëllimi kryesor do të ishte shkaktimi i dëmit fizik afatgjatë.
Dy llojet e sulmeve kibernetike
Stuart Madnick vëzhgon dy lloje të ndikimeve të sulmeve kibernetike: direkte dhe indirekte.
Sulmet indirekte: Me fjalën indirekte, nënkuptohet që as ju dhe as kompjuteri juaj nuk janë në shënjestër të veçantë. Rrjeti i energjisë, zinxhirët e furnizimit, sistemet bankare, trajtimi i ujit, komunikimi dhe transporti do të jenë në shënjestër. Nuk mund të bëni shumë për t'i mbrojtur këto sisteme vetë. Por sa mirë dhe sa kohë mund të mbijetoni pa energji elektrike, ushqim, ujë dhe para?
Pra, çfarë mund të bëni për të mbrojtur veten?
Nga një sulm indirekt kibernetik: Ju mund të mos jeni në gjendje të mbroni vetë infrastrukturën kritike të vendit. Megjithatë, duke ndikuar kolektivisht në qeveri, sektori privat mund të motivohet të përmirësojë mbrojtjen, përgatitjen dhe, ndoshta më e rëndësishmja, qëndrueshmërinë e tij përballë shkeljeve të tilla.
Shumë njerëz nuk janë të vetëdijshëm se shumë lloje të sulmeve kibernetike nuk duhet të raportohen. Si rezultat, qeveria dhe organizatat e tjera të ngjashme nuk e kanë idenë se sulmet kibernetike - të tentuara dhe të vërteta - po ndodhin. Kompanive të tubacioneve, për shembull, nuk u kërkohej të raportonin sulmet kibernetike deri pasi sulmi i gazsjellësit kolonial u bë publik.
Një sulm i rëndë kibernetik mund të ketë të njëjtin ndikim si një fatkeqësi natyrore, duke rrëzuar infrastrukturën kritike dhe duke shkaktuar një reaksion zinxhir krizash. Për shembull, mund të jetë i ngjashëm me ngrirjen e dimrit të vitit 2021 në Teksas, i cili shkaktoi ndërprerje masive, ndërprerje të energjisë elektrike dhe mbi 200 vdekje. Mund të ishte shumë më keq. Sipas Texas Tribune, “rrjeti i energjisë në Teksas ishte ‘minuta e sekonda’ larg një dështimi katastrofik që mund t’i kishte lënë banorët e Teksasit në errësirë për muaj të tërë”.
Ekziston edhe çështja e dëmit kolateral. Sipas Këshillit të Sigurimeve të Teksasit, një shoqatë tregtare jofitimprurëse, “numri i pretendimeve për shkak të tubave të ngrirë dhe plasjes, do të jetë ndryshe nga çdo ngjarje që ka përjetuar shteti” në rastin e ngrirjes së Teksasit. Për shkak të ujit që rrjedh nga këto tubacione të plasura, presioni i ujit në disa qytete u ul ndjeshëm. Shumë termocentrale duhej të mbylleshin përkohësisht për shkak të çekuilibrit të ngarkesës, por ato nuk ishin në gjendje të rifillonin. Kjo ishte për shkak se shumë nga “njësitë e fuqisë së zgjidhjes së fundit”, të cilat në thelb ishin motorët fillestarë të uzinës, nuk funksionuan, me shumë gjasa sepse nuk ishin testuar. Kompanitë duhet të kërkojnë garanci se infrastruktura jonë mund të rikuperohet shpejt pas një sulmi kibernetik dhe t’i verifikojnë ato siguri nga auditorë të pavarur.
Sulmi i drejtpërdrejtë kibernetik: Shumica e gjërave kryesore që mund të bëni për të parandaluar, ose të paktën minimizuar, dëmtimin e drejtpërdrejtë ndaj jush dhe kompjuterit tuaj, bien nën kategorinë e “Higjiena Kibernetike 101”. Kjo përfshin masa të thjeshta paraprake si përdorimi i një fjalëkalimi të fortë dhe mos klikimi në lidhje të dyshimta, të cilat shumë prej nesh për fat të keq i anashkalojnë. Megjithatë, ne tani e dimë se ka mënyra për të hyrë në kompjuterin tuaj që nuk kërkojnë fjalëkalimin tuaj, të tilla si Solarwinds, Log4j dhe Pegasus. Këto janë referuar si “dobësitë e klikimeve zero”.
Si rezultat, përgatitja për një sulm kibernetik kërkon të bësh gjithçka që është e mundur për të reduktuar dëmet e mundshme nëse sulmuesi fiton akses (qasje). Kjo përfshin sa vijon:
- Sigurohuni që softueri juaj të jetë i përditësuar në të gjithë organizatën tuaj dhe që dobësitë e njohura në versionet e mëparshme janë korrigjuar.
- Të kesh softuer efektiv për zbulimin e antiviruseve dhe malware - dhe mbani në mend se malware mund të qëndrojë i fjetur, duke pritur për porosi.
- Rezervimi i rregullt i të dhënave të rëndësishme, siç janë dokumentet që ruhen vetëm në një vend, në rast se humbasin ose shkatërrojnë.
Vlen gjithashtu të bëni përpjekje brenda kompanisë tuaj për të zvogëluar rrezikun dhe për t’u përgatitur për skenarin më të keq nëse (ose kur) ndodh. Kjo përfshin:
- Ekzaminimi i zinxhirit tuaj të furnizimit kibernetik për të meta të mundshme dhe presioni ndaj shitësve të softuerëve të palëve të treta për t'i dhënë përparësi sigurisë kibernetike.
- Testoni planin tuaj të reagimit ndaj incidentit, duke përfshirë skenarë vrapimi dhe ushtrime në tavolinë, për t’u siguruar që ai është i shëndoshë dhe se të gjithë e kuptojnë se çfarë duhet të bëjnë në një krizë.
Ishte një kohë, në vitet 1960 dhe 1970, kur bota kishte frikë nga një luftë bërthamore në shkallë globale. Fatmirësisht e kaluam atë periudhë të padëmtuar. Shpresojmë, ne gjithashtu do të shmangim një luftë katastrofike globale kibernetike. Megjithatë, nuk ka asnjë garanci, dhe me tensionet gjeopolitike në nivelin më të lartë të të gjitha kohërave, nuk është e kujdesshme të mbështetemi vetëm në fatin e mirë. Secili prej nesh duhet të bëjë gjithçka në fuqinë tonë për të rritur shanset për t'u bërë i mbijetuar.
