การโจมตีของกองทัพไซเบอร์ ("Publico.es", สเปน)

การโจมตีของกองทัพไซเบอร์ ("Publico.es", สเปน)
การโจมตีของกองทัพไซเบอร์ ("Publico.es", สเปน)
Anonim
กองทัพไซเบอร์รีบโจมตี
กองทัพไซเบอร์รีบโจมตี

ฝรั่งเศสได้เริ่มพัฒนา "อาวุธดิจิทัล" เพื่อใช้ดำเนินการ "ปฏิบัติการเชิงรุกในกรอบของสงครามข้อมูล" มหาอำนาจทางทหารอย่างสหรัฐอเมริกา อังกฤษ จีน รัสเซีย และอิสราเอล กำลังเตรียมป้องกันตนเอง

ห้องปฏิบัติการหกแห่งกำลังพัฒนาอาวุธเทคโนโลยี

คาร์ล ฟอน คลอสวิทซ์ (Karl von Clausewitz) นักทฤษฎีการทหารผู้ยิ่งใหญ่แห่งปรัสเซีย (ค.ศ. 1780-1831) ซึ่งยังถือว่าเป็นผู้เชี่ยวชาญที่โดดเด่นด้านศิลปะการทำสงคราม กล่าวว่า “ทหารคนหนึ่งถูกเรียก แต่งกาย ติดอาวุธ ฝึกหัด นอน กิน ดื่ม และเดินทัพเพื่อต่อสู้ในเวลาและสถานที่เท่านั้น" เมื่อไม่กี่เดือนก่อน ในฝรั่งเศส เช่นเดียวกับในสหรัฐอเมริกา จีน อิสราเอล บริเตนใหญ่ และรัสเซีย การเริ่มต้น การโหลดหน่วยความจำและการเตรียมทหารเริ่มแทรกซึมเข้าไปในคอมพิวเตอร์ของศัตรูและโยนระเบิดลอจิกเพียงเพื่อที่เขาจะได้ ต่อสู้ในที่เรียกว่า "สงครามสารสนเทศ" ซึ่งได้ดำเนินการอย่างเปิดเผยแล้วระหว่างมหาอำนาจที่ใหญ่ที่สุดในโลก

เมื่อเร็ว ๆ นี้กองทัพฝรั่งเศสได้ข้ามเส้นที่แนวป้องกันสิ้นสุดลงและเริ่มโจมตีอย่างแข็งขันในกรอบของสงครามเสมือนจริง ห้องปฏิบัติการหกห้องและหน่วยกองทัพอากาศฝรั่งเศสอย่างน้อยหนึ่งหน่วยได้รับคำสั่งให้เริ่มพัฒนา "อาวุธดิจิทัล" ที่สามารถใช้ดำเนินการ "ปฏิบัติการเชิงรุก" ได้ในกรณีที่มีการโจมตีของศัตรูที่ประสานกันบนเว็บไซต์ของรัฐบาล เครือข่ายภายในของการบริหารรัฐกิจ และวิกฤต ระบบสารสนเทศของประเทศ

ไวรัส โทรจัน และสปายแวร์ได้รับการพัฒนาอย่างถูกกฎหมาย

ข้อมูลนี้เผยแพร่สู่สาธารณะในนิทรรศการอาวุธยุทโธปกรณ์สำหรับกองกำลังภาคพื้นดินที่ใหญ่ที่สุดในโลก "Eurosatori 2010" ซึ่งจัดขึ้นระหว่างวันที่ 14 ถึง 18 มิถุนายนในกรุงปารีส และยังได้รับการประกาศโดยเลขาธิการทำเนียบประธานาธิบดี Claude Gueant ที่รัฐสภาของ สภาสูงสุดของศูนย์การศึกษายุทธศาสตร์การทหารแห่งใหม่ ก่อตั้งโดย Nicolas Sarkozy

เครื่องมือทางการทหารของฝรั่งเศสได้เริ่มพัฒนาไวรัส โทรจันและสปายแวร์ที่แทรกซึมเข้าไปในคอมพิวเตอร์ของผู้ใช้โดยไม่รู้ตัว ทั้งหมดนี้มีความจำเป็นเพื่อให้สามารถ "ทำให้ศูนย์กลางของศัตรูเป็นกลางจากภายใน", "โจมตีศัตรูโดยตรงในเขตการรุกรานด้วยความช่วยเหลือของปฏิบัติการที่น่ารังเกียจ" เช่นเดียวกับ "ไล่ตามและทำลายผู้รุกราน" งานดังกล่าวถูกกำหนดขึ้นในระหว่างการพัฒนาแนวคิดเชิงกลยุทธ์ใน "เอกสารไวท์เปเปอร์ว่าด้วยการป้องกันประเทศ" ฉบับใหม่ (หลักคำสอนของฝรั่งเศสว่าด้วยการป้องกันประเทศและความมั่นคงของชาติ) ที่ออกในปี 2551

ห้องปฏิบัติการเอกชนที่ควบคุมโดยรัฐ 6 แห่ง CESTI ได้รับมอบหมายให้พัฒนาอาวุธดิจิทัล ภายใต้กฎหมายของฝรั่งเศส การพยายามเข้าสู่ระบบข้อมูลของผู้อื่นหรือทำลายระบบถือเป็นความผิดทางอาญา อย่างไรก็ตาม สำนักเลขาธิการทั่วไปของการป้องกันประเทศของฝรั่งเศสได้พบช่องโหว่ในกฎหมาย: ห้องปฏิบัติการ CESTI ซึ่งเป็นส่วนหนึ่งของงานของพวกเขาเกี่ยวกับระบบป้องกันการโจมตีของแฮ็กเกอร์ มีสิทธิ์ที่จะพัฒนา "การทดสอบการเจาะเข้าสู่ระบบข้อมูล" และเพื่อที่จะทำการทดลองดังกล่าวในทางปฏิบัติ พวกเขาสามารถสร้างและรักษา "อาวุธยุทโธปกรณ์ดิจิทัล" ไว้ได้

หน่วยข่าวกรองต่างประเทศของฝรั่งเศสจ้างผู้เชี่ยวชาญประมาณ 100 คนต่อปี

ในทางกลับกัน มีรายงานว่าอาวุธโจมตีดิจิทัลได้รับการพัฒนาโดยหน่วยเฉพาะทางของกองทัพอากาศฝรั่งเศสอย่างน้อยหนึ่งหน่วยที่ฐานทัพอากาศ 110 ใน Crail ทางตอนเหนือของกรุงปารีส Directorate General for External Security of France (DGSE) ได้รับคำสั่งให้จ้างวิศวกรประมาณ 100 คนต่อปี เพื่อพัฒนาอัลกอริทึมสำหรับการเจาะเซิร์ฟเวอร์ของบุคคลที่สาม ประการแรก ผู้เชี่ยวชาญในด้านการดาวน์เกรด (ผู้ที่สามารถแทนที่โปรโตคอลที่ปลอดภัยด้วยโปรโตคอลที่มีความปลอดภัยน้อยกว่า) "ความเข้าใจแบบย้อนกลับ" (การวิเคราะห์และการกู้คืนอัลกอริธึมการเข้ารหัสของศัตรู) และการค้นหาช่องโหว่ในระบบการเข้าถึงที่ปลอดภัยเป็นที่ต้องการ. พิจารณาเฉพาะใบสมัครจากผู้สมัครที่ส่งทางไปรษณีย์ธรรมดาเท่านั้น

Thales กำลังเจรจากับ NATO เพื่อสร้างบังเกอร์ไซเบอร์

เราสามารถคาดเดาเกี่ยวกับสิ่งที่เกิดขึ้นจริงในโลกที่จัดเป็น "ความลับสุดยอด" เท่านั้น อย่างไรก็ตาม ข้อมูลบางส่วนยังคงรั่วไหลออกมา ตัวอย่างเช่น Thales ยักษ์ใหญ่ไฮเทคของฝรั่งเศสไม่ได้ปิดบังว่ากำลังเจรจากับรัฐบาลฝรั่งเศสและ NATO เกี่ยวกับความเป็นไปได้ในการวางบังเกอร์ไซเบอร์ Cybels และ Nexium ในพื้นที่ทางทหาร “ฝรั่งเศสจะต้องเสียค่าใช้จ่ายหลายร้อยล้านยูโร” พันเอก Stanislas de Maupeou กองทัพเรือฝรั่งเศส เจ้าหน้าที่ป้องกันภัยไซเบอร์ที่ Thales และอดีตสมาชิกของสำนักเลขาธิการทั่วไปของฝรั่งเศสเพื่อการป้องกันประเทศกล่าว

การทำความเข้าใจว่ากองทัพของสหรัฐ จีน บริเตนใหญ่ ฝรั่งเศส รัสเซีย และอิสราเอลกำลังทำอะไรอยู่ ได้รับความช่วยเหลือจากสิ่งที่คลอดด์ กวยต์ เลขาธิการพระราชวังเอลิเซ อธิบายว่าเป็น "ความเฉียบแหลมของจิตใจ" และ "ความสามารถในการ วิเคราะห์และตีความสัญญาณที่มองไม่เห็นอย่างถูกต้องซึ่งส่งมาจากศัตรูที่มองไม่เห็นและมีหลายแง่มุมของเรา"

การทำลายล้างที่การโจมตีทางไซเบอร์สามารถนำไปสู่นั้นเทียบได้ในระดับเดียวกับผลที่ตามมาของหายนะจากการทิ้งระเบิดจริง

สถานการณ์ต่างๆ

ความคิดหลักของพนักงานทั่วไปพัฒนาสามสถานการณ์หลักสำหรับการทำสงครามไซเบอร์

สิ่งแรกและอันตรายที่สุดคือการโจมตีที่เรียกว่า SCADA นั่นคือระบบการจัดการข้อมูลสำหรับสิ่งอำนวยความสะดวกของรัฐที่สำคัญที่สุด: อุตสาหกรรมนิวเคลียร์, รถไฟและสนามบิน หน่วยงานทางทหารสันนิษฐานอย่างมีเหตุผลว่าความหายนะที่การโจมตีดังกล่าวสามารถนำไปสู่ "ในอีก 15 ปีข้างหน้า" ตามรายงานของ "เอกสารไวท์เปเปอร์ว่าด้วยการป้องกันประเทศ" ของฝรั่งเศสนั้นเทียบได้กับผลร้ายแรงของการระเบิดจริง

สถานการณ์ที่สองเกี่ยวข้องกับการโจมตีแหล่งข้อมูลทางอินเทอร์เน็ตที่สำคัญ: เว็บไซต์และเครือข่ายภายในของหน่วยงานรัฐบาล (ฝ่ายบริหารของประธานาธิบดี ตำรวจ หน่วยงานด้านภาษี และโรงพยาบาล) การแฮ็กระบบเหล่านี้จะนำไปสู่ความโกลาหลอย่างหลีกเลี่ยงไม่ได้และศักดิ์ศรีของประเทศลดลงอย่างหลีกเลี่ยงไม่ได้ในสายตาของพลเมืองและต่างประเทศ

สถานการณ์ที่สามเกี่ยวข้องกับการใช้วิธีการโจมตีทางไซเบอร์บางอย่างเพื่อเพิ่มประสิทธิภาพในการปฏิบัติการทางทหารแบบดั้งเดิม

จนถึงปัจจุบัน บริษัทพลเรือนขนาดใหญ่หลายแห่งได้ใช้บังเกอร์ไซเบอร์ เช่น Cybels และ Nexium ในโครงสร้างข้อมูล เหล่านี้คือระบบที่วิเคราะห์กระแสข้อมูลขาเข้าและขาออกทั้งหมดแบบเรียลไทม์ และสามารถตรวจจับ “เหตุการณ์” ได้มากถึง 75 ล้านรายการโดยอัตโนมัติ ตาม "เหตุการณ์" เหล่านี้ มีการสแกนกระบวนการนับร้อยล้านเพื่อพิจารณาว่ากระบวนการเหล่านี้เข้าข่ายเป็นการพยายามโจมตีหรือไม่ ด้วยเหตุนี้จึงมีการเลือก "การโจมตีโดยสมมุติฐาน" 85 ครั้งต่อวันและวิเคราะห์อย่างละเอียดยิ่งขึ้น ในจำนวนนี้มีการส่ง "เหตุการณ์" 4 ถึง 10 รายการทุกวันเพื่อตรวจสอบเพิ่มเติมซึ่งดำเนินการโดยวิศวกร 400 คนซึ่งอยู่ใน "บังเกอร์ไซเบอร์" ของ Thales

สำหรับองค์กรเอกชน ระบบดังกล่าวให้โอกาสที่แท้จริงในการป้องกันการโจมตีของแฮ็กเกอร์สำหรับโครงสร้างทางการทหาร ศูนย์สงครามดิจิทัลมีกองหลังที่แข็งแกร่งซึ่งสามารถขัดขวางการโจมตีจากเซิร์ฟเวอร์หุ้มเกราะในแบบเรียลไทม์ โดยระบุกลุ่มคอมพิวเตอร์ซอมบี้ที่ควบคุมจากระยะไกลจากจุดเดียว ระบุผู้โจมตีและตอบโต้

Stanislas de Maupeou กล่าวว่า "ไซเบอร์สเปซกลายเป็นสนามรบ บางคนอาจจะบอกว่าเป็นสนามรบหลัก เพราะทุกวันนี้การกระทำของรัฐบาลหรือกองทัพในสนามรบจริงขึ้นอยู่กับเครือข่ายดิจิทัลโดยสิ้นเชิง"

ตามรายงานของสื่อหลายแห่งที่เข้าร่วมงาน Annual Information Security Conference (SSTIC) ซึ่งจัดขึ้นเมื่อวันที่ 9 มิถุนายน ในเมืองแรนส์ ประเทศฝรั่งเศส Bernard Barbier, CTO ของ Directorate General for External Security of France (DGSE) กล่าวว่าฝรั่งเศสตามหลังมา 10 ปี ประเทศจีนและได้ยืนยันความตั้งใจของรัฐบาลที่จะทำทุกอย่างเท่าที่ทำได้เพื่อปิดช่องว่าง นี่เป็นกรณีจริง และเนื่องจากกฎหมายห้ามปฏิบัติการเชิงรุกส่วนใหญ่ การดำเนินการดังกล่าวจึงจะทำการปลอมตัวและหากเป็นไปได้ ให้ดำเนินการจากอาณาเขตของประเทศอื่น

การโจมตีทางไซเบอร์ที่มีชื่อเสียงที่สุด

2003 ฝนไททาเนียม

ในปี 2546 เว็บไซต์ของรัฐบาลและกองทัพสหรัฐฯ ประสบกับการโจมตีทางไซเบอร์หลายครั้งที่เรียกว่า Titanium Rain จากนั้นไซต์ของ NASA และ บริษัท Lockheed Martin ก็ได้รับความเดือดร้อน จีนถูกสงสัยว่าเป็นการโจมตี

2007 รัสเซียกับเอสโตเนีย

ในเดือนพฤษภาคม 2550 เว็บไซต์ของกระทรวง ธนาคาร และสื่อของเอสโตเนียประสบกับการโจมตีที่ไม่เคยเกิดขึ้นมาก่อน สันนิษฐานได้ว่าการโจมตีที่ลุกลามเป็นการตอบสนองของรัสเซียต่อการย้ายอนุสาวรีย์ไปยังทหารโซเวียตในทาลลินน์ การโจมตีทางไซเบอร์บนเว็บไซต์เอสโตเนียทำให้เกิดความจำเป็นในการสร้างระบบป้องกันทางไซเบอร์ทั่วโลก ซึ่งได้รับการดำเนินการโดยผู้เชี่ยวชาญทางทหารของสหรัฐฯ และ NATO

2008 รัสเซียกับจอร์เจีย

ระหว่างปฏิบัติการรักษาสันติภาพของรัสเซียในจอร์เจีย เว็บไซต์ของรัฐบาลจอร์เจียหลายแห่งถูกแฮ็กโดยใช้เวอร์ชันของโทรจัน BlackEnergy รัสเซียซึ่งถูกสงสัยว่าเป็นผู้จัดการโจมตีครั้งนี้มีการจัดการโดยเฉพาะอย่างยิ่งเพื่อควบคุมเว็บไซต์ของประธานาธิบดีแห่งจอร์เจียบนหน้าหลักที่มีภาพปะติดปรากฏขึ้นซึ่งประกอบด้วยรูปถ่ายของ Mikhail Saakashvili และ Adolf Hitler

2009 อิรัก

ทหารสหรัฐในอิรักจับกุมกลุ่มติดอาวุธหัวรุนแรงชาวชีอะ และพบภาพถ่ายชุดหนึ่งที่ถ่ายโดยหุ่นยนต์สอดแนมในคอมพิวเตอร์ของเขา ผู้เชี่ยวชาญระบุว่าโจรสลัดเข้าควบคุมระบบข้อมูลสำหรับการส่งภาพ

แนะนำ: