Ofenzivní vládní kybernetické útoky: USA zesilují útočné kybernetické operace

• Autor:
• jméno autora

  Quantumrun Foresight
• Února 22, 2022

Shrnutí statistik

V reakci na škodlivé kybernetické útoky USA mění svůj přístup ke kybernetické bezpečnosti a přecházejí od roztříštěného úsilí k jednotnému proaktivnímu postoji. Tato změna by mohla změnit mezinárodní vztahy, přičemž vliv zemí je určován jejich kybernetickými schopnostmi a podniky v kritických odvětvích mohou potřebovat značné investice do opatření v oblasti kybernetické bezpečnosti. S rozšiřujícím se digitálním světem roste i potenciál narušení, což vede ke společenským změnám, posunům na trhu práce a dopadům na životní prostředí.

Kontext útočných vládních kybernetických útoků

Poté, co kybernetické útoky poškodily kritickou americkou infrastrukturu v roce 2021, USA zvažují útočné kybernetické operace, aby zabránily dalším škodám. Tím USA také normalizují vojenské kybernetické aktivity a spojují své dříve oddělené povinnosti v oblasti kybernetické bezpečnosti do jednotného celku. Tento přechod bude mít důsledky pro to, jak USA a další země vedou kybernetickou válku.

Kybernetická bezpečnost vlády USA byla původně roztříštěným úsilím s různými odpovědnostmi rozdělenými mezi různá oddělení. Dále byla většina kybernetických útoků považována za trestnou činnost, a tedy pod jurisdikci orgánů činných v trestním řízení. Po mnoha škodlivých kybernetických útocích, které ohrožovaly kritická průmyslová odvětví a dodavatelské řetězce, se však americká kybernetická komunita shoduje na tom, že tyto útoky představují hrozbu pro národní bezpečnost.

Zákon o povolení k národní obraně (NDAA) z roku 2019 má za cíl zefektivnit a sjednotit kybernetické aktivity USA. NDAA pomůže vládě efektivněji se zaměřit na kybernetickou bezpečnost a standardizovat kybernetické operace USA. Ve světle přehodnocené hrozby zaujímá USA proaktivnější postoj „dopředné obrany“ a má v úmyslu zastavit kybernetické útoky dříve, než k nim dojde. Organizace spojených národů (OSN) ze své strany doporučila určité „normy odpovědného chování státu v kyberprostoru“. Tyto normy mají chránit nevinné občany před potenciálně rozsáhlými kybernetickými útoky.

Rušivý dopad

Ofenzivní vládní kybernetické útoky by mohly potenciálně přetvořit krajinu mezinárodních vztahů. Jak se kybernetické útoky stávají běžnějším nástrojem státnictví, mohly by vést k posunu v rovnováze sil. Země s lepšími kybernetickými schopnostmi mohou získat převahu, zatímco země se slabší obranou by se mohly ocitnout v nevýhodě. Tento vývoj by mohl vést k nové formě digitální propasti na globální scéně, kde je dynamika moci diktována spíše technologickou zdatností než tradiční vojenskou silou.

Kromě toho by se hlavními cíli mohly stát podniky, zejména ty v kritických sektorech, jako je energetika, zdravotnictví a finance. Tento trend by mohl donutit společnosti k masivním investicím do opatření v oblasti kybernetické bezpečnosti a odklonit zdroje z jiných oblastí podnikání. Hrozba kybernetických útoků by navíc mohla vést ke zvýšené regulaci a dohledu nad digitální infrastrukturou, což by potlačilo inovace a vytvořilo podnikatelské prostředí, které více odmítá riskovat.

S tím, jak se náš svět stále více digitalizuje, roste potenciál narušení. Útoky na kritickou infrastrukturu by mohly vést k rozsáhlému chaosu, který by ovlivnil vše od dostupnosti základních služeb až po důvěru veřejnosti ve vládu. Z dlouhodobého hlediska by to mohlo vést k úzkostnější a nedůvěřivější společnosti, kde strach z kybernetických útoků ovlivňuje chování a rozhodování. Vlády zase mohou být nuceny přijmout drastičtější opatření k zajištění kybernetické bezpečnosti, což může vést k debatám o soukromí a občanských svobodách.

Důsledky ofenzivních vládních kybernetických útoků

Širší důsledky ofenzivních vládních kybernetických útoků mohou zahrnovat:

• Vládní agentury stále více nabírají profesionály se zkušenostmi pro rozvoj svých divizí kybernetické bezpečnosti.
• Nové vládní financování je směrováno do veřejných a soukromých organizací v kritických odvětvích s cílem modernizovat jejich digitální aktiva, aby byly méně zranitelné vůči kybernetickým operacím.
• V tisku se uvádí zvýšený výskyt kybernetických útoků zasahujících státní i nestátní subjekty mimo USA.
• Potenciál pro pracovní trh se mění, protože poptávka po profesionálech v oblasti kybernetické bezpečnosti by mohla raketově vzrůst.
• Důsledky pro životní prostředí jako kybernetické útoky na kritickou infrastrukturu, jako jsou elektrické sítě, vedoucí k plýtvání energií nebo dokonce ekologickým katastrofám, což vede k přehodnocení toho, jak tyto zdroje zabezpečujeme a spravujeme.
• Zvýšená nedůvěra občanů vůči vládním agenturám/organizacím.
• Zvýšené pronikání do databází vlastněných a spravovaných vládními agenturami, což eskaluje geopolitické napětí.

Otázky k zamyšlení

• Co si myslíte o nedávném přechodu USA k útočným kybernetickým operacím? 
• Máte pocit, že útočné kybernetické útoky proti hackerům jsou účinným odstrašujícím prostředkem?
• Věříte, že normy OSN mohou bránit státům v zapojování se do útočných kybernetických operací?