Uvredljivi vladini kibernetički napadi: SAD pojačava ofenzivne kibernetičke operacije

• Autor:
• ime autora

  Quantumrun Foresight
• Veljače 22, 2022

Sažetak uvida

Kao odgovor na štetne kibernetičke napade, SAD mijenja svoj pristup kibernetičkoj sigurnosti, prelazeći s fragmentiranih napora na jedinstveni, proaktivni stav. Ova bi promjena mogla promijeniti međunarodne odnose, pri čemu bi utjecaj zemalja bio određen njihovim kibernetičkim sposobnostima, a poduzeća u kritičnim sektorima bi možda trebala uložiti velika sredstva u mjere kibernetičke sigurnosti. Kako se digitalni svijet širi, tako raste i mogućnost poremećaja, što dovodi do društvenih promjena, promjena na tržištu rada i implikacija na okoliš.

Kontekst napada kibernetičkih napada vlade

Nakon što su cyber napadi oštetili kritičnu američku infrastrukturu 2021., SAD razmišlja o ofenzivnim cyber operacijama kako bi spriječio daljnju štetu. Čineći to, SAD također normalizira vojne kibernetičke aktivnosti i dovodi svoje ranije odvojene odgovornosti za kibernetičku sigurnost u jedinstvenu cjelinu. Ova tranzicija će imati posljedice za način na koji SAD i druge zemlje vode kibernetičko ratovanje.

Kibernetička sigurnost američke vlade izvorno je bila fragmentiran napor, s različitim odgovornostima raspoređenim po različitim odjelima. Nadalje, većina kibernetičkih napada smatrala se kriminalnim aktivnostima i stoga u nadležnosti organa za provođenje zakona. Međutim, nakon višestrukih štetnih kibernetičkih napada koji su zaprijetili kritičnim industrijama i opskrbnim lancima, konsenzus u američkoj kibernetičkoj zajednici je da ti napadi predstavljaju prijetnju nacionalnoj sigurnosti.

Zakon o autorizaciji nacionalne obrane (NDAA) iz 2019. ima za cilj pojednostaviti i objediniti kibernetičke aktivnosti SAD-a. NDAA će pomoći vladi da se učinkovitije usredotoči na kibernetičku sigurnost i standardizira priručnik američkih kibernetičkih operacija. U svjetlu ponovno procijenjene prijetnje, SAD zauzima proaktivniji stav, "naprednu obranu", s namjerom da zaustavi kibernetičke napade prije nego što se dogode. Sa svoje strane, Ujedinjeni narodi (UN) preporučili su određene “norme odgovornog ponašanja države u kibernetičkom prostoru”. Ove norme imaju za cilj zaštititi nevine građane od potencijalno širokih kibernetičkih napada.

Razarajući učinak

Ofenzivni kibernetički napadi vlade mogli bi potencijalno preoblikovati krajolik međunarodnih odnosa. Kako kibernetički napadi postaju sve češći alat državnog umijeća, mogli bi dovesti do promjene u ravnoteži moći. Zemlje s superiornim cyber sposobnostima mogle bi biti u prednosti, dok bi se one sa slabijom obranom mogle naći u nepovoljnijem položaju. Ovaj bi razvoj mogao dovesti do novog oblika digitalnog jaza na globalnoj sceni, gdje dinamiku moći diktira tehnološka snaga, a ne tradicionalna vojna snaga.

Štoviše, tvrtke, posebice one u kritičnim sektorima poput energetike, zdravstva i financija, mogle bi postati glavne mete. Ovaj bi trend mogao prisiliti tvrtke na velika ulaganja u mjere kibernetičke sigurnosti, preusmjeravajući resurse iz drugih područja poslovanja. Nadalje, prijetnja kibernetičkih napada mogla bi dovesti do povećane regulacije i nadzora nad digitalnom infrastrukturom, gušeći inovacije i stvarajući poslovno okruženje koje je sklonije riziku.

Kako naš svijet postaje sve više digitaliziran, potencijal za poremećaje raste. Napadi na kritičnu infrastrukturu mogli bi dovesti do široko rasprostranjenog kaosa, utječući na sve, od dostupnosti osnovnih usluga do povjerenja javnosti u vladu. Dugoročno, to bi moglo dovesti do tjeskobnijeg i nepovjerljivijeg društva, u kojem strah od kibernetičkih napada utječe na ponašanje i donošenje odluka. Vlade bi zauzvrat mogle biti prisiljene poduzeti drastičnije mjere kako bi osigurale kibernetičku sigurnost, što bi moglo dovesti do rasprava o privatnosti i građanskim slobodama.

Posljedice ofenzivnih kibernetičkih napada vlade

Šire implikacije ofenzivnih kibernetičkih napada vlade mogu uključivati:

• Vladine agencije sve više zapošljavaju stručnjake s iskustvom za razvoj svojih odjela za kibernetičku sigurnost.
• Novo državno financiranje usmjerava se u javne i privatne organizacije unutar kritičnih industrija kako bi modernizirale svoju digitalnu imovinu kako bi bile manje ranjive na cyber operacije.
• U tisku se izvještava o povećanom broju kibernetičkih napada koji utječu na državne i nedržavne aktere izvan SAD-a.
• Potencijal za promjene na tržištu rada jer bi potražnja za stručnjacima za kibernetičku sigurnost mogla vrtoglavo porasti.
• Ekološke implikacije kao što su kibernetički napadi na kritičnu infrastrukturu poput elektroenergetskih mreža koji dovode do rasipanja energije ili čak ekoloških katastrofa, što potiče preispitivanje načina na koji osiguravamo te resurse i njima upravljamo.
• Povećano nepovjerenje građana prema vladinim agencijama/organizacijama.
• Povećano hakiranje baza podataka u vlasništvu i pod upravom vladinih agencija, eskalacija geopolitičkih napetosti.

Pitanja za razmatranje

• Što mislite o nedavnom okretanju SAD-a ofenzivnim cyber operacijama? 
• Smatrate li da su napadni cyber napadi na hakere učinkovito sredstvo odvraćanja?
• Vjerujete li da norme UN-a mogu obuzdati države od sudjelovanja u ofenzivnim cyber operacijama?