From Wikipedia, the free encyclopedia
Sajber ratovanje je širok termin koji se koristi kako bi se opisalo korišćenje tehnoliške naprednosti u sklopu sajber prostora.[1] "Sajber ratovanje" ne implicira obimnost, dugotrajnost i nasilje koje se obično vezuje za termin "rat".[2] Postoji značajna debata među ekspertima o definiciji ovog termina, kao i da li tako nešto uopšte i postoji.[3] Napadačke sajber akcije, kao one u Estoniji 2007, Gruziji 2008, Iranu 2010 i Severnoj Koreji[4] dogodili su se u kontekstu međunarodnih odnosa, što je samo rezultiralo u još većem neguranju ovog termina sa različitih strana.[2]
 | Овај чланак možda zahteva čišćenje i/ili prerađivanje kako bi se zadovoljili standardi kvaliteta Vikipedije. Problem: unos unutrašnjih veza. (мај 2019) |
Sajber ratovanje možda ne ispunjava tipičnu definiciju rata, ipak, mnoge države uključući SAD, UK, Rusiju, Kinu, Izrael, Iran, Severnu Koreju i Vijetnam[5][6][7] imaju aktivne sajber operacije za napad i odbranu. Kako države počinju da istražuju korišćenje sajber operacija i kombinuju kapacitete, tako raste i šansa da dođe do zaista fizičke konfrontacije. Ipak u današnjem vremenu mogućnost tradicionalnog rata, koji traje dugo, je jako niska, stoga ostaje nesigurnost u vezi sa ovim fenomenom.[2]
Prva instanca kinetičke energije korišćene kao odgovor na sajber napad razultovala je gubitkom ljudskog života 5. maja 2019. godine. Izraelske oružane snage su gađale i uništile zgradu koja je bila povezana sa trenutnim sajber napadom.[8][9][10]
Nekoliko definicija sajber ratovanja je predlagano, ali ni jedna nije međunarodno prihvaćena. Ričard Klark definiše je kao "akicije koje nacionalne države preduzimaju kako bi prodrli u kompjutere ili mreže drugih država sa ciljem nanošenja štete ili pometnje"."[11] Martin Libicki definiše dva tipa sajber ratovanja: strateški i operativni, pri čemu je strateški"kampanja sadržana od sajber napada koje jedan entitet upućuje drugom", dok operativno sajber ratovanje "uključuje korišćenje sajber napada na vojna postrojenja drugog u kontekstu fizičkog rata"."[12]
Druge definicije uključuju nedržavne aktere, kao naprimer terorističke grupe, kompanije, političke ili ideološke ekstremističke grupe, teroriste aktiviste kao i transnacionalne kriminalne organizacije.[13][14][15][16][17]
Neke države su na vojnostrateškom planu učinili sajber ratovanje integralnim delom svih strateških dokumenata.[18][19][20][21] Jedan oblik sajber ratovanja uključuje oblik hakovanja koji je zabrinjavajuć za penetracijske testove; u takvim slučajevima, vlada ga uspostavilja kao ratovodstvenu sposobnost, ili ako je u pitanju nevladin entitet koji hakovanje koriti kao oružje protiv države ili njenih interesa.[22]
Ovaj kapacitet koristi isti set metodologije penetracijskih testova, ali ih primenjuje (kada je u pitanju doktrina SAD) na strateški način, tako što:
Ofanzivne operacije su takođe deo ovih strategija na nacionalnom nivou i važe za zvanično objavljene ratove, kao i za neobjavljene skrivene delatnosti.[23]
Sajber ratovanje može predstavljati širok dijapazon pretnji prema državi. Na najnižem nivou, sajber napadi mogu se koristiti da podrže tradicionalno ratovođstvo.[24] Pored ovih "tvrdih" pretnji, sajber ratovanje takođe može doprineti "mekim" pretnjama kao što su špijunaža i propaganda.
Tradicionalna špijunaža nije ratni akt, kao ni sajber špijunaža, i oba se generalno smatraju kao trajući među velikim silama.[25] Uprkos takvim pretpostavkama, neki incidenti mogu da izazovu opasne tenzije između država i često se opisuju kao napadi. Na primer:
Kompjuteri i sateliti koji koordinišu druge aktivnosti su ranjive komponente sistema i mogu da dovedu do poremećaja opreme. Kompromitacija vojnih sistema kao što su komponente vojnog upravljanja, koji su odgovorni za naređenja i komunikaciju može da dovede do presretanja i maliciozne zamene poruka. Struja, voda, gorivo, komunikacije i transportna infrastruktura, sve mogu biti ranjive ili poremećene. Prema Klarku, civilni domen je isto izložen riziku, pri čemu primećuje da bezbednosni upadi već prevazilaze granicu krađa brojeva kreditnih kartica i da podencijalne mete uključuju i električne mreže, vozove ili berzu.[32]
Sredinom jula 2010 godine, bezbednosni eksperti otkrili su maliciozan softver zvani Stakstnet, koji je infiltrirao kompjutere u postrojenju i raširio se širom sveta. To se smatra prvim napadom na kritičnu industrijsku infrastrukturu koja leži u osnovi modernih ekonomija.[33]
Staksnet, iako ekstremno efektivan u odlaganju Iranskog nuklearnog programa za razvoj nuklearnog naoružanja, platio je visoku cenu. Po prvi put, postaje jasno da ne samo da sajber oružje može biti defanzivno, već i ofanzivno. Velika decentralizacija i obim sajber prostora pričinjava ekstremne poteškoće u usmeravanju političke perspektive. Nedržavni akteri mogu da igraju podjednako veliku ulogu u ratovima u sajber prostoru kao i državni, što vodi do opasnih, ponekad i katastrofalnih posledica. Male grupe visoko obučenih developera malvera u mogućnosti su da efektivno utiču na globalnu politiku i sajber ratovanje kao i velike vladine agencije. Veliki aspekt ove sposobnosti leži u volji tih grupa da podele svoje eksploatate i razvoje na internetu kao oblik upravljanja oružjem. U prilog tome ide i sve veće crno tržište za ove tipove sajber oružja na kojima se oni prodaju i kupuju bez obzira na posledice onome ko najviše ponudi.[34]
U računarstvu, denial-of-service (DoS) napadi ili distribuirani DoS (DDoS) napadi predstavljaju pokušaj da mašininu ili mrežu učini nedostupne za korisnike koji ih svakodnevno upotrebljavaju. Učinioci DoS napada tipično targetiraju sajtove ili servise koje drži neki visoko kotirani serveri kakve imaju banke i druga velika preduzeća. DoS napadi ne moraju biti ograničene na kompjuterski zasnovane metode, već kao i fizički napadi na infrastrukturu mogu biti razarajući. Na primer, presećanje podmorskih kablova komunikacije moglo bi ozbiljno da osakati neke regije i države u pogledu njihove mogućnosti za informaciono ratovanje.
Savezna vlada SAD priznaje da je električna mreža podložna sajber napadima.[35][36] Ministarstvo državne bezbednosti SAD radi sa industrijama na identifikaciji ranjivosti i pomaže industrijama da pospeše bezbednost mreža kontrolnih sistema. Savezna vlada takođe radi i na obezbeđivanju bezbednosti kao integrativne komponente sledeće generacije "pametnih mreža" koje su u razvoju.[37] Aprila 2009. godine, pojavili su se izveštaji da su Kina i Rusija uspešno upale u električnu mrežu SAD i da su ostavili programe koji se mogu koristiti za ometanje sistema, prema trenutnim i bivšim zvaničnicima nacionalne bezbednosti.[38] Severnoamerička korporacija za električnu pouzdanost (NERC) izdala je javnu izjavu u kojoj upozoravaju da električna mreža nije adekvatno zaštićena od sajber napada.[39] Kina je negirala upad u ovaj sistem.[40][41] Jedna od protivmera koja bi se mogla preduzeti jeste diskonektovanje mreže sa interneta i pokretanje pomoću kontrole padajuće brzine.[42][43] Masovni nestanci struje izazvan sajber napadima imaju ogromne posledice, mogu da poremete ekonomiju, odvuku pažnju od istovremenih vojnih napada ili da stvore nacionalnu traumu.
Haurad Šmit, bivši korodinator sajber bezbednosti za SAD, prokomentarisao je mogućnosti:[44]
Moguće je da su hakeri ušli u administrativne kompjuterske siteme korisne za kompanije, ali oni nisu povezani sa opremom koja kontroliše elektro mrežu, bar nisu u razvijenim zemljama. Šmit nikada nije čuo da je sama mreža hakovana.
Sajber propaganda je pokušaj da se kontrolišu informacije u kom god obliku, te da se na taj način kontroliše javno mnjenje.[45] To je oblik psihološkog ratovanja, sa razlikom što koristi društvene mreže, lažne vesti i druge digitalne načine. Tokom 2018. godine, Ser Nikolas Karter šef glavnog štaba Britanskih oružanih snaga izjavio je da takva vrsta napada od strane aktera poput Rusije "obli sistema ratovanja koji ima za cilj delegitimizaciju političkog i društvenog sistema na kome je naša vojna snaga zasnovana".[46]
Dok je Rusija još uvek bila u sastavu Sovjetskog saveza 1982. godine, deo njene Trans-sibirskog gasovoda eksplodirao je, navodno zbog implementiranog malvera u piratskoj verziji kanadskog softvera koji je podmetnula CIA. Malver je izazvao malfunkciju u SKADA sistemu koji je pokretao kompletan gasovod.[47]
Hakeri su 2008. godine tokom Gruzijskog rata, odnosno rata u Južnoj Osetiji, obarali Ruske, Osetijske, Gruzijske i Azerbejdžanske sajtove..[48]
Sajber napadi koje su predvodili Rusi
Postoje tvrdnje da su ruske tajne službe organizivale nekoliko DDoS napada kao deo njigovog sajber ratovanja protiv drugih država,[49] najpoznatiji slučajevi su napad na Estoniju 2007. godine, i na Južnu Osetiju, Gruziju i Azerbejdžan 2008. godine..[50] Jedan od identifikovanih hakera rekao je da je bio plaćen od strane FSB da vodi hakerske napade na NATO kompjutere. Studirao je informatiku u Sektoru za odbranu informacija. Školarinu mu e plaćao FSB.[51]
Aprila 2007. godine Estonija se našla pod sajber napadom u sred premeštanja Bronzanog vojnika iz Talina.[52] Najveći deo napada dolazi je iz Rusije sa zvaničnih servera ruskih vlasti.[53] U napadu mete su bile ministarstva, banke i mediji.[54][55] Ovaj napad na Estonije, naizgled malu Baltičk zemlju bio je toliko efektivan jer većina države radi na mreži. Estonija je uvela e-vladu, gde su bankarske usluge, izboru, oporezivanje obavljene preko interneta. Ovaj napad je naneo veliku štetu Estonskoj ekonomiji i njenom narodu. Najmanje 150 ljudi je povređeno u toku prvog dana zbog pobuna na ulicama.[56]
iran je bio i žrtva i predator nekoliko operacija sajber ratovanja. Smatra se vojnom silom u procvatu te je stoga interesantna meta ovakvih napada.[57]
Septembra 2010, Iran je napadnut Staksnet crvom, sa namerom da se specifično pogodi nuklearno postrojenje Natanz. To je bio kompjuterski crv od svega 500 kilobajta koji je zarazio 14 industrijskih sajtova u Iranu, uključujući i Natanz postrojenje. Iako pravi tvorci Staksneta nikada nisu identifikovani, smatra se da su ga razvili SAD i Izrael i zajedno ga i pustili u pogon.[58] Taj crv je, smatra se, najnapredniji komad malvera ikada otkriven i značajno je uticao na poimanje opasnosti sajber ratovanja.[59][60]
U ratu protiv Hezbolaha 2006 godine, Izrael tvrdi da je došlo do sajber ratovanja tokom sukoba. Obaveštajne službe Oružanih snaga Izraela su došli do podataka da je nekoliko zemalja na Bliskom istoku unajmilo ruske hakere i naučnike da rade za njih. Kao rezultat toga Izrael je posvetio posebnu pažnju sajber taktici i postao time, jedna od jedinih država u svetu, pored SAD, Francuske i još nekoliko zemalja, koja se bavi planiranjem za sajber rat. Mnoge međunarodne IT kompanije se sele i počinju da istražuju područje Izraela.[61] Ričard Klark dodaje da su "naši izraelski prijatelji naučili ponešto o programima na kojima mi radimo već dve decenije."[11]:8
Septembra 2007. godine, Izrael je izvršio vazdušni napad na Siriju. Namenska industrija SAD kao i vojni izvru spekulišu da su izraelci možda koristili sajber ratovanje kako bi omogućili svojim avionima da prođu neopažano sirijski radar.[62][63]
Porast sajbera kao ratovođstvenog domena doveo je do napora da se odredi kako sajber prostor može da se koristi radi negovanja mira. Tako jedan nemački panel za ljudska prava realizuje kampanju vezanu sa sajber prostor - kako bi se kontrolisalo sajber oružje i špijunska tehnologija, protiv militarizacije sajber prstora i razvoja i nakupljanja napadačkih eksploatata i malvera.[64][65][66][67] Regulisanje sajber prostora uključuje i donosioce odluka koji moraju da razviju nova pravila i norme ratovanja, centara, da se založe sa sajber bezbednost kritičnikh infrastruktura. Oni imaju dužnost i obavetu da čuvaju ranjivosti, razoružanje, odbrambene bezbednosne strategije, decentralizaciju, edukaciju i da naširoko primenjuju relevantne alatke i infrastrukture, enkripcije i druge oblike sajber odbrane.[64][68][69][70]
Tematika sajber mirotvorstva[71][72] i sajber miroodržavanja[73] takođe je bio proučen od strane naučnika kao način da se povrati i učvrsti mir na kraju i sajber i tradicionalne ere ratovanja.
Različite strane su pokušale da postignu nekakav međunarodni pravni okvir koji bi razjasnio šta je prihvatljivo a šta nije, međutim ni jedan takav okvir nije još uvek usvojen i nema izgleda da bude usvojen.
Talinski priručnik, objavljen 2013. godine je akademska, nevezujuća studija o tome kako međunarodno pravo, pre svega jus ad bellum i Međunarodno humanitarno pravo mogu biti primenjeni na sajber sukobe i sajber ratove.
Šangajska organizacija za saradnju definiše sajber rat tako da on uključuje zloupotrebu informacija "štetnih za duhovne, moralne i kulturne sfere drugih država". U septembru 2011. godine, ove države su predložile Generalnom sekretaru UN dokument koji se naziva "Međunarodni kodeks postupanja u vezi sa informacionom bezbednošću".[74]
Suprotno tome, SAD drži do pristupa koji se fokusira na fizičku i ekonomsku štetu i povrede, pri čemu stavlja politička pitanja ispod slobode govora. Ova razlika u stavovima je dovela to zadrške na Zapadu kada je u pitanju donošenje međunarodnih sporazuma o kontroli sajber oružja.[75] Ipak, američki general Aleksandar Kit je razgovarao sa Rusijom oko ponude da se ograniče napadi u sajber prostoru.[76] Juna 2013. godine, Barak Obama i Vladimir Putin složili su se da instaliraju "Sajber rat hotlajn" čime je omogućena direktna komunikaciona linija između nadležne agenture u SAD i nadležne agenture u Rusiji u potencijalnoj kriznoj situaciji.[77]
U februaru 2017. godine na RSA konferenciji, predsednik kompanije Majkrosoft Bred Smit predložio je globalna pravila - "Digitalna Ženevska konvencija" - za sajber napade pri čemu se zabranjuje svaka vrsta hakovanja civilnih aspekata života od strane države. Takođe je sugerisao da je neophodno imati nezavisnu organizaciju koja bi se bavila istragom takvih slučajea i koja bi javno izložila dokaze ukoliko ih ima. Pored toga rekao je i da tehnološki sektor treba kolektivno i neutralno da radi zajedno zarad zaštite korisnika interneta, te da se po osnovu društvene odgovornosti obaveže na neutralnost u nekom potencijalnom konfliktu, te da ne pomaže vladama u napadačkim aktivnostima, kao i da usvoji diskretan sistem saniranja softverskih i hardverskih ranjivosti.[78][79]
Documentarci
Seamless Wikipedia browsing. On steroids.
Every time you click a link to Wikipedia, Wiktionary or Wikiquote in your browser's search results, it will show the modern Wikiwand interface.
Wikiwand extension is a five stars, simple, with minimum permission required to keep your browsing private, safe and transparent.
