Rusya'nın Ukrayna savaşında siber saldırıları artırması bekleniyor

Ukrayna ile savaşından yaklaşık bir yıl sonra, Rusya siber savaş alanında çok az başarı elde etti ve bu durum gelecekte de değişecek gibi görünmüyor. Çatışmada büyük askeri başarısızlıklarla karşılaşmaya devam eden Kremlin'in önümüzdeki aylarda siber operasyonlarını artırması bekleniyor. Ancak, siber faaliyetlerdeki bu artışın, Kremlin'in Ukrayna ve müttefiklerinden gelen daha güçlü siber karşı saldırılarla karşı karşıya kalması nedeniyle savaşta küçük bir etkisi olması muhtemel. 

Siber danışmanlık şirketi Optiv'in başkan yardımcısı James Turgal, aslında Rus kuvvetlerinin Ukrayna'ya karşı siber faaliyetlerini artırmasının "kaosa neden olabileceklerini belirtmek" dışında hiçbir faydası olmayabileceğini söyledi.

Pek çok uzman, Kremlin'in Ukrayna ve müttefiklerine yönelik yıkıcı siber saldırılar gerçekleştirmesinden korkuyordu. Ve geçen yıl boyunca Rus kuvvetleri  , ülkenin kritik altyapısını bozmak amacıyla Ukrayna'ya karşı çok sayıda saldırı başlattı.

Ancak geçen yıl bir ABD yetkilisi , Rusların   siber uzayda "beklentilerin altında performans gösterdiğini" söyledi. Uzmanlar, Kremlin'in sınırlı başarısı için Ukrayna'nın gelişmiş siber savunmasını takdir ediyor. Rusya, son birkaç yıldır ABD ve AB'nin yardımıyla siber savunmalarını güçlendiren Ukrayna güçlerinden bu kadar büyük bir direnişle karşılaşmayı beklemiyordu  .

Kıdemli Başkan Yardımcısı ve Stratejik Teknolojiler Programı Direktörü James Lewis, "Ruslar siber saldırılarda gevşemedi, ancak Ukrayna'nın siber savunmasını aşamadılar, bu nedenle kritik altyapıya füze saldırılarına başvurdular" dedi. Stratejik ve Uluslararası Çalışmalar Merkezi.

Son aylarda Rusya, Ukrayna'nın enerji şebekesi ve su tesisleri de dahil olmak üzere hedeflere çok sayıda yıkıcı füze saldırısı gerçekleştirdi. Bu saldırılar Kremlin'in siber saldırılarını yansıtıyor: Geçen yıl Microsoft  , Rus siber saldırılarının Ukrayna hizmetlerini ve kurumlarını hedef alan karadaki kinetik askeri operasyonlarla güçlü bir şekilde bağlantılı olduğunu ve bazen doğrudan zaman aşımına  uğradığını tespit eden bir rapor yayınladı .

Rus kuvvetleri, saldırılarının etkinliğini ve etkisini artırmaya çalışırken, kinetik askeri operasyonlarıyla siber faaliyetlerini koordine etmeye devam edecek gibi görünüyor. Ancak bu strateji her zaman amaçlandığı gibi sonuçlanmaz. 

Cyber'in başkanı ve CEO'su Michael Daniel, "Oradaki muharebe operasyonlarından gördüğümüz şeylerden biri, siber operasyonları kinetik askeri operasyonlarla senkronize etmenin, bazılarının sandığından çok daha zor olduğudur" dedi. Tehdit İttifakı.

Belirli askeri operasyonlara bağlamaya çalışmıyorsanız, kesintiye neden olmak için siber yetenekleri kullanmak daha kolaydır çünkü bu size, bunu gerçekleştirmeye çalıştığınız yer ve zamanı seçme konusunda size daha fazla esneklik sağlar” dedi. . 

Turgal, Rusya'nın bu savaşı hem kinetik hem de siber cephede nasıl kazanacağına dair uzun vadeli stratejisinin, son birkaç ayda büyük aksiliklerle karşı karşıya kaldıktan sonra belirsiz göründüğünü söyledi. 

Turgal, "Geçen yıl boyunca bu taktiklerden birinin veya ikisinin birlikte kullanılmasının onlara zafer vermediğini gördük" dedi. 

Ukrayna'nın ötesine bakan uzmanlar, Rus kuvvetlerinin siber faaliyetlerini komşu ülkelere genişletmesini ve belki de doğrudan Avrupa Birliği ve NATO üyesi ülkelere saldırmasını bekliyor - Kremlin'in şimdiden yapmakla suçlandığı bir hareket. 

Geçen yıl, ABD de dahil olmak üzere birçok NATO ülkesi, Rus destekli bir bilgisayar korsanlığı grubu tarafından gerçekleştirildiği bildirilen siber saldırılara maruz kaldı.

American Enterprise Institute'ta araştırma görevlisi olan Jason Blessing, Rus kuvvetlerinin öncelikle Orta ve Doğu Avrupa'da, ancak daha geniş olarak Batı'da bulunan ülkelere karşı siber saldırılar başlatmasını beklediğini söyledi. Ayrıca Rusya'nın Ukrayna'yı ekonomik ve askeri olarak destekleyen şirketlerin peşine düşeceğini tahmin ediyor. "Bence kısa vadede Ukrayna'ya doğrudan destek ve yardım sağlayan işletmeler çok daha iyi hedefler olacak çünkü bunları bozmak Ukrayna'ya olan arzı aksatıyor" dedi.

Ancak Blessing, bu saldırıların düşük seviyeli ve basit olmasını bekler; sadece iş operasyonlarında aksama yaratmaya yetecek kadar. Rusya'nın siber saldırılarının hiçbiri, herhangi bir üye ülkeye karşı savaş eyleminin tüm ittifaktan bir yanıt tetikleyeceğini belirten NATO'nun 5. Maddesinin tetikleneceği düzeye henüz ulaşmadı ve aynı şeyin  gelecekte de geçerli olacağını tahmin ediyor. "Yani bu, siber uzayda bir tür dikey tırmanıştan çok çatışmanın genişlemesi" diye ekledi. 

Rusya'nın Batı'ya, özellikle de ABD'ye karşı yıkıcı siber saldırılar başlatmadaki başarısızlığına rağmen, hükümet yetkilileri ve uzmanların tümü, ABD'nin geçen yıl olduğu gibi bu yıl da tetikte olması gerektiği konusunda hemfikir.

Bu ay, Siber Güvenlik ve Altyapı Güvenliği Ajansı Direktörü Jen Easterly  , Ukrayna'daki savaş devam  ederken ABD'yi  olası Rus siber saldırılarına karşı uyardı .

Easterly, Rusların henüz ABD'ye karşı büyük siber saldırılar başlatmamış olmasına rağmen, "bunun bundan sonra olmayacağını varsayamayız. Yakında bitmeyecek gibi görünüyor. Las Vegas'taki Tüketici Elektroniği Fuarı'ndaki bir panelde Easterly, tetikte olmaya devam etmemiz, kalkanlarımızı yukarıda tutmamız ve tüm bu kontrolleri devreye soktuğumuzdan emin olmamız gerekiyor" dedi. 

Onun açıklamasına katılan Lewis, Rusların bu yıl ne yapmaya karar verirse versin ABD'nin "siber savunmasını artırması gerektiğini" söyledi. "Geçen yıl olduğu gibi uyanık olmamız gerekiyor" diye ekledi. 

Rusya ile Ukrayna arasındaki savaş sona erse bile Rus siber saldırı tehdidi azalmayabilir. Rus birlikleri Ukrayna'dan çıkmaya zorlanırsa, Kremlin siber faaliyetlerini geleneksel bir çatışmayı sona erdirmenin ötesinde Ukraynalıları bozmak ve baltalamak için artırmaya karar verebilir.

Siber Tehdit İttifakı'ndan Daniel, "Savaş biterse... Rusların, Ukrayna hükümetini istikrarsızlaştırmaya çalışmak ve Ukrayna'nın doğu yakasında ayrılıkçı çıkarları kışkırtmak için siber yeteneklerini kapsamlı bir şekilde kullandığını görebilirim" dedi. .