Leta 2014 je Rusija nezakonito priključila Krim, nato pa napadla regiji Lugansk in Doneck, kjer se je že soočila z oboroženim odporom ukrajinske vojske. Sporazumi, sklenjeni v Minsku septembra 2014 in februarja 2015, niso rešili konflikta, na začasni meji med ruskimi separatisti in Ukrajino pa je občasno prišlo do ognjenih izmenjav. Hkrati je Rusija ustvarila ukrajinsko testno mesto v kibernetskem prostoru.
V letih 2015 in 2016, sredi zime, so Rusi uspeli odklopiti milijone Ukrajincev iz električne energije. Kibernetski napad je dosegel vrhunec leta 2018, ko je začel igrati virusni program NotPetya, kar je ohromilo delo ukrajinske vlade, podjetij in infrastrukture. Na prvi pogled NotPetya je bil še en primer izsiljevalske programske opreme [що дозволяє отримати повторний доступ до атакованих даних після сплати викупу, звідси і назва, – ред.], vendar se je v praksi izkazalo, da je brisalec, to je zlonamerni program, ki uničuje podatke. Napad je zelo hitro prečkal meje Ukrajine in se razširil po vsem svetu. Prizadeta so bila na primer svetovna podjetja, kot je farmacevtski konglomerat Merck, proizvajalec hrane Mondelez in prevozna podjetja FedEx, TNT Express in Maersk. Bela hiša je škodo ocenila na 10 milijard dolarjev.
Poleg teh spektakularnih in nevarnih napadov so ruski hekerji izzvali veliko število veliko manjših varnostnih incidentov. Vendar pa so ti ukrepi Ukrajincem omogočili, da bolje spoznajo svojega nasprotnika, svojo tehniko in metode dela, kar se je izkazalo za izjemno pomembno med obsežno rusko invazijo.
Uvod v invazijo
V začetku leta 2022 so številna diplomatska prizadevanja in stopnjevanje kremeljske retorike pokazali, da je invazija vse bolj verjetna. To so potrdili signali iz kibernetskega prostora. V začetku januarja so se zgodili napadi DDoS. Porazdeljena zavrnitev storitve je pomnožen napad, namenjen izčrpavanju virov aplikacij, kar lahko povzroči težave z delovanjem spletnega mesta ali njegovo nedostopnostjo do spletnih mest ukrajinske vlade. Hitro so jih ponovno zajeli in domene obnovili za delo. Vendar je bil to uvod v resnejše ukrepanje.
V noči na 24. februar 2022 je ruska vojaška obveščevalna služba GRU izvedla operacijo proti ameriškemu podjetju Viasat, ki komercialnim in vojaškim strankam zagotavlja hitre satelitske širokopasovne komunikacije. Več deset tisoč terminalov podjetja je bilo nepopravljivo poškodovanih. Ukrajinska vojska jih je uporabila kot rezervno povezavo, glavni cilj ruske operacije pa je bil, da se jim odvzame komunikacija, kar je bilo potrjeno v skupnem sporočilu EU, Velike Britanije in Združenih držav. Uporaba elektronskega vojskovanja v povezavi s kibernetskim napadom na Viasat je privedla do komunikacijskih težav za vojake, ki branijo Kijev. V preostali EU je napad prekinil na tisoče podjetij, pri čemer je samo v Nemčiji propadlo 5 800 vetrnih turbin.
Vendar pa je bil komunikacijski problem za ukrajinske zagovornike hitro rešen zaradi hitre dostave telekomunikacijskega satelitskega sistema, ki ga proizvaja ameriško podjetje SpaxeX, ki je v lasti Elona Muska. Starlinks je zagotovil varno in učinkovito komunikacijo, ki se je izkazala za odporno na ruske hekerje in druge motnje.
Na začetku invazije so Rusi napadli tudi glavnega ukrajinskega internetnega ponudnika Triolan in največjega telekomunikacijskega operaterja Ukrtelecom, da bi prekinili komunikacije v Ukrajini in uveljavili svojo prevlado v informacijskem okolju, kar je bilo v skladu z rusko informacijsko doktrino. Zaradi tega so uporabniki Triolana in Ukrtelecoma doživeli začasne prekinitve internetnih storitev. Notranje naprave podjetij so prenehale delovati, saj so jih ruski hekerji prisilili, da so se ponastavili na tovarniške nastavitve. Obnova internetnih storitev je bila precej zapletena zaradi nenehnih ruskih zračnih napadov in je trajala več dni.
Množični virusni napad
V prvih štirih mesecih vojne so Rusi uporabljali osem do deset različnih vrst zlonamerne programske opreme – viruse, namenjene uničenju shranjenih podatkov. Napadi so bili usmerjeni na skoraj 50 različnih ukrajinskih institucij in podjetij. V nekaterih primerih so bile opažene začasne operativne težave, ki pa so bile hitro rešene. Obseg tega napada je bil ogromen – enako količino zlonamerne programske opreme, kot jo je Rusija uporabila pred šestimi leti.
Viktor Žora, namestnik vodje ukrajinske državne službe za posebne komunikacije in zaščito informacij, je dejal, da so z nadaljevanjem vojne ruski napadi postali manj prefinjeni in manj usklajeni, kar dokazujejo opazovanja uporabe programov brisalcev. Strokovnjaki iz ameriškega možganskega trusta Carnegie Menijo, da je zmanjšanje kompleksnosti ruskih kibernetskih napadov posledica potrebe po obnovitvi lastnih ofenzivnih zmogljivosti, ker je uporabljena zlonamerna programska oprema postala prepoznana s protivirusno programsko opremo. Prizadeli so ga tudi kibernetski napadi, usmerjeni v Rusijo, ki so jih izvedli Ukrajinci in hekerji z vsega sveta, zaradi česar je treba nameniti sile za zaščito ruskih sistemov.
Eden najpomembnejših ciljev ruskih napadov v Ukrajini je bil energetski sektor. Do konca leta 2022 so Ukrajinci zabeležili 84 poskusov prodiranja v omrežja in sisteme, ki uporabljajo sodobno zlonamerno programsko opremo, da bi prekinili oskrbo z električno energijo. Na primer, največje ukrajinsko podjetje v energetskem sektorju, DTEK, je postalo žrtev hekerjev in ruske vojske. Vendar za razliko od let 2015 in 2016 tokrat operacije niso uspele. Ukrajinci so se dobro naučili lekcij iz preteklosti in so bili očitno bolje pripravljeni. Veliko so vložile v izboljšanje kibernetske varnosti, zlasti v energetskem sektorju.
Napadena so bila tudi podjetja v logističnem, prometnem in kmetijskem sektorju, vendar se je sčasoma intenzivnost poslovanja zmanjšala. Tradicionalne oborožene operacije so se izkazale za veliko učinkovitejše.
Kibernetska komponenta ruskega vojaškega stroja
Od samega začetka obsežne invazije je bilo nekaj znakov, da so bile kibernetske operacije usklajene s tistimi rednih vojakov. Na predvečer zasega jedrske elektrarne Zaporizhzhia marca 2022 so ruski hekerji vdrli v njeno omrežje v iskanju informacij. Podoben incident se je zgodil v regiji Vinnytsia, kjer so hekerji 4. marca 2022 vdrli v vladne sisteme, štiri dni kasneje pa je osem raket udarilo na letališče na tem območju.
Podobna situacija bi se lahko zgodila 29. aprila, ko je bila napadena železniška infrastruktura v bližini Lviva. Pred oboroženim napadom je sledila kibernetska operacija. Verjetno so Rusi našli informacije, da se bo orožje na ta dan prevažalo z zahoda (datumi in poti vojaškega prevoza so razvrščeni) in se odločili, da jih uničijo. Glede na visoko stopnjo informacijske discipline v Ukrajini ni znano, ali so Rusi dosegli svoj cilj.
Kibernetske operacije so bile namenjene tudi olajšanju umika ruskih vojakov iz Kijeva in odložitvi gibanja ukrajinskih vojakov na vzhod države. Zato so bili sistemi in omrežja prometnih organizacij, ki se nahajajo na zahodu in v središču Ukrajine, naravna tarča.
Poleg uporabe zlonamerne programske opreme za uničenje podatkov so Rusi v prvih štirih mesecih invazije izvedli več kot 240 vohunskih operacij v kibernetskem prostoru, katerih glavni namen je bil ukrasti informacije. Pridobljeni podatki bi lahko pomagali ruski vojski pri strateškem načrtovanju, izbiri ciljev, posedovanju zasedenega ozemlja, pogajanjih ali operativnih dejavnostih. Vendar učinkovitosti operacij kibernetskega vohunjenja ni mogoče nedvoumno preveriti, ker se o njih javno ne poroča o tem, ali so bile uspešne, še manj pa o tem, kakšne informacije so bile pridobljene. Eden najbolj aktivnih napadalcev je bila ruska hekerska skupina Turla, ki je bila identificirana šele v začetku leta 2023. Njegov glavni poudarek je bil na vladnih dokumentih, ustvarjenih po 1. januarju 2021. V zadnjem času so se dejavnosti ruskih kibernetskih vohunov osredotočile predvsem na trenutno ukrajinsko protiofenzivo, vendar je težko oceniti, ali so Rusi prejeli kakršne koli informacije, ki bi lahko vplivale na njen potek.
Sončni zahod v križcu
Rusija je uporabila tudi kibernetske operacije proti zahodnim državam, ki so aktivno pomagale Ukrajini. Med njimi so lažno predstavljanje, pri katerih so se na primer ruski hekerji poskušali lažno predstavljati kot pooblaščenci ali institucije in privabiti prejemnike svojih sporočil, da kliknejo priloženo datoteko, ki vsebuje zlonamerno programsko opremo. Takšni ukrepi so bili namenjeni vladnim in vojaškim institucijam na Poljskem, laboratorijem za jedrske raziskave v Brookhavnu, Argonu in Lawrenceu v Združenih državah, institucijam Nata ali možganskim trustom, ki se ukvarjajo z varnostjo in mednarodno politiko. Večina teh napadov je bila namenjena pridobivanju informacij.
Rusi so izvajali tudi operacije za šifriranje podatkov. Konec leta 2022 je Microsoftovo poročilo ugotovilo, da grožnja nove programske opreme za šifriranje Prestige ni prizadela le ukrajinskih organizacij, temveč tudi cilje na Poljskem. Vendar Microsoft v svojem poročilu ni navedel nobenih podrobnosti.
To je le nekaj napadov na zahodne države, zato je tako pomembno, da smo pozorni na kibernetsko varnost. Kaj se lahko zgodi, če Rusi izvedejo uspešen kibernetski napad? Tak scenarij ponazarja na primer nesreča na poljski železnici, ki se je zgodila 17. marca 2022. Potem je prišlo do paralize, ki je imobilizirala na stotine vlakov po vsej Poljski. Sprva se je domnevalo, da je vzrok kibernetski napad, kasneje pa je bilo ugotovljenoOcenjeno je bilo, da 19 od 33 lokalnih nadzornih centrov ni bilo v redu. V tem primeru teleinformacijska oprema ni uspela, podoben učinek pa bi lahko dosegli zaradi kibernetskega napada.
Zakaj Rusi niso vdrli v ukrajinsko kibernetsko obrambo?
Obsežna invazija in posledično množični, morda največji kibernetski napadi v zgodovini niso privedli do preboja v kibernetski obrambi Ukrajine. To je presenetilo poljskega generalmajorja in poveljnika sil za kibernetsko obrambo Karola Molende, ki je na primer na okrogli mizi na Mednarodnem forumu za kibernetsko varnost v Lillu (Francija) junija 2022 dejal, da pričakuje digitalni ekvivalent Pearl Harbourja. Dodal je, da so Ukrajinci pokazali, da se je mogoče pripraviti na vojno v kibernetskem prostoru. K njihovemu uspehu je prispevalo več dejavnikov.
Prvič, Ukrajina se že osem let, od leta 2014, upira različnim kibernetskim operacijam ruskih hekerjev. V tem času je spoznala svojega nasprotnika, njegove načine delovanja, uporabljeno zlonamerno programsko opremo in sama veliko vlagala v kibernetsko obrambo, izboljšala zaščito lastnih omrežij in sistemov, zlasti na področju kritične infrastrukture, ali povečala število strokovnjakov za kibernetsko varnost. Na primer, eden največjih ukrajinskih telekomunikacijskih operaterjev je med letoma 2015 in 2022 povečal število zaposlenih v kibernetski varnosti za dve tretjini, ukrajinski distributer energije Ukrenergo pa je v samo dveh letih porabil 20 milijonov dolarjev za naložbe v sisteme kibernetske obrambe. Pomembne spremembe so se zgodile tudi v zakonodaji, na primer, leta 2016 je Ukrajina sprejela nacionalno strategijo za kibernetsko varnost, katere določbe se učinkovito izvajajo. Prišlo je tudi do institucionalnih sprememb, leta 2021 pa je bil ustanovljen Kibernetski center UA30, ki usklajuje dejavnosti subjektov, odgovornih za kibernetsko obrambo.
Drugi dejavnik je pomoč Zahoda brez primere. Ukrajina je prejela tudi 40 milijonov dolarjev ameriške finančne podpore za razvoj kibernetske obrambe in ameriškega poveljstva za kibernetske operacije (USCYBERCOM) poslal svojo ekipo v Ukrajino, da bi okrepila in izmenjala strokovno znanje. Skupaj z Ukrajinci so Američani poskušali slediti in prepoznati zlonamerne dejavnosti v ukrajinskih omrežjih in sistemih, ki bi lahko kazali na invazijo. Poleg tega so Američani učili Ukrajince, kako uporabljati inovativne tehnologije kibernetske obrambe. Nedavni poslanci USCYBERCOM zapustil Kijev na predvečer ruske invazije. Zato so bili še vedno na terenu, ko so se začeli januarski ruski kibernetski napadi, ki so jim pomagali analizirati in deliti informacije, ki so jih prejeli, z ameriškimi agencijami. Kljub dejstvu, da v Ukrajini ni ameriških vojakov, USCYBERCOM še naprej pomaga zlasti Ukrajincem, da izmenjujejo informacije o napadih.
Pomoč so zagotovili tudi Estonci, Poljaki in druge članice Nata. Zasebna podjetja, kot so Microsoft, Google in Amazon, so vstopila v obsegu brez primere, saj zagotavljajo svoje storitve v oblaku za shranjevanje informacij ukrajinske vlade, izmenjavo podatkov o zlonamerni programski opremi in zagotavljanje drugih priložnosti za krepitev kibernetske varnosti. Slovaško podjetje za kibernetsko varnost ESET je bilo ključno pri zagotavljanju številnih podatkov o zlonamerni programski opremi, ki deluje v srednji in vzhodni Evropi. Še nikoli doslej zasebni sektor ni bil vključen v takšnem obsegu.
Nazadnje, odgovornost za uspeh ukrajinske kibernetske obrambe nosijo tudi Rusi, oziroma slabo izvedena vojaška operacija in precenjevanje lastnih sil. Prvič, Rusi nimajo ekvivalenta ameriškim ali evropskim kibernetskim enotam, ki bi lahko izvajale operacije v kibernetskem prostoru v tesnem sodelovanju s konvencionalnimi silami. Operacije v Ukrajini so izvajale skupine, povezane z GRU, FSB in SVR, zato si je težko predstavljati, na primer, učinkovito sodelovanje med vojaško in civilno obveščevalno službo ter protiobveščevalno dejavnostjo, zlasti v Rusiji, kjer ta okolja med seboj močno tekmujejo. Druga pomembna težava je bila, da bi morala biti invazija na Ukrajino znana le ozkemu krogu ljudi, kot jo opisuje zlasti Owen Matthews v svoji knjigi “Reassessing Yourself: The Inside History of Putin and Russian War Against Ukraine” (Overreach: notranja zgodba o Putinu in ruski vojni proti Ukrajini), Zato hekerji niso imeli časa za skrbno pripravo operacije.
Skupno
Kljub pomanjkanju pomembnih uspehov ruskih hekerjev med obsežno invazijo na Ukrajino, jih ne smemo podcenjevati. So agilne formacije, pripravljene prilagoditi svoje metode in zlonamerno programsko opremo, ki jo uporabljajo, spreminjajočim se razmeram. Rusi obnavljajo svoje zmogljivosti in se osredotočajo na druge cilje. Trenutno, po podatkih državne službe za posebne komunikacije in zaščito poljskih informacij, več pozornosti se posveča kibernetskemu vohunjenju, v katerem imajo Rusi veliko izkušenj in uspeha. Na straži mora biti ne le Ukrajina, ampak tudi države, ki jo podpirajo v vojni, predvsem Poljska, ki je postala ključno središče za Ukrajino.
Prevedeno iz poljščine
Besedilo je bilo objavljeno v okviru projekta sodelovanja med nami in poljsko revijo Nowa Europa Wschodnia.
Prejšnji članki projekta: Ukrajina – EU: vroč zaključek pogajanj, Ukrajina – pobeg pred izbiro, vzhodno partnerstvo po arabskih revolucijah, v izkrivljenem ogledalu, ki ga Lukašenko prezira, gre v vojno s Putinom, Med Moskvo in Kijevom, klobasa je klobasa Moj Lviv, Putin v galejah, Polotok strahu, Ukrajina izumljena na vzhodu, Novo staro odkritje, In moralo bi biti tako lepo, novoletno darilo za Rusijo, Če bi razpravljali o zgodovini, je zastoj v Minsku
Izvirni naslov članka: Ukrajina zaskakuje Rosję w cyberprzestrzeni
Leta 2014 je Rusija nezakonito priključila Krim, nato pa napadla regiji Lugansk in Doneck, kjer se je že soočila z oboroženim odporom ukrajinske vojske. Sporazumi, sklenjeni v Minsku septembra 2014 in februarja 2015, niso rešili konflikta, na začasni meji med ruskimi separatisti in Ukrajino pa je občasno prišlo do ognjenih izmenjav. Hkrati je Rusija ustvarila ukrajinsko testno mesto v kibernetskem prostoru.
V letih 2015 in 2016, sredi zime, so Rusi uspeli odklopiti milijone Ukrajincev iz električne energije. Kibernetski napad je dosegel vrhunec leta 2018, ko je začel igrati virusni program NotPetya, kar je ohromilo delo ukrajinske vlade, podjetij in infrastrukture. Na prvi pogled NotPetya je bil še en primer izsiljevalske programske opreme [що дозволяє отримати повторний доступ до атакованих даних після сплати викупу, звідси і назва, – ред.], vendar se je v praksi izkazalo, da je brisalec, to je zlonamerni program, ki uničuje podatke. Napad je zelo hitro prečkal meje Ukrajine in se razširil po vsem svetu. Prizadeta so bila na primer svetovna podjetja, kot je farmacevtski konglomerat Merck, proizvajalec hrane Mondelez in prevozna podjetja FedEx, TNT Express in Maersk. Bela hiša je škodo ocenila na 10 milijard dolarjev.
Poleg teh spektakularnih in nevarnih napadov so ruski hekerji izzvali veliko število veliko manjših varnostnih incidentov. Vendar pa so ti ukrepi Ukrajincem omogočili, da bolje spoznajo svojega nasprotnika, svojo tehniko in metode dela, kar se je izkazalo za izjemno pomembno med obsežno rusko invazijo.
Uvod v invazijo
V začetku leta 2022 so številna diplomatska prizadevanja in stopnjevanje kremeljske retorike pokazali, da je invazija vse bolj verjetna. To so potrdili signali iz kibernetskega prostora. V začetku januarja so se zgodili napadi DDoS. Porazdeljena zavrnitev storitve je pomnožen napad, namenjen izčrpavanju virov aplikacij, kar lahko povzroči težave z delovanjem spletnega mesta ali njegovo nedostopnostjo do spletnih mest ukrajinske vlade. Hitro so jih ponovno zajeli in domene obnovili za delo. Vendar je bil to uvod v resnejše ukrepanje.
V noči na 24. februar 2022 je ruska vojaška obveščevalna služba GRU izvedla operacijo proti ameriškemu podjetju Viasat, ki komercialnim in vojaškim strankam zagotavlja hitre satelitske širokopasovne komunikacije. Več deset tisoč terminalov podjetja je bilo nepopravljivo poškodovanih. Ukrajinska vojska jih je uporabila kot rezervno povezavo, glavni cilj ruske operacije pa je bil, da se jim odvzame komunikacija, kar je bilo potrjeno v skupnem sporočilu EU, Velike Britanije in Združenih držav. Uporaba elektronskega vojskovanja v povezavi s kibernetskim napadom na Viasat je privedla do komunikacijskih težav za vojake, ki branijo Kijev. V preostali EU je napad prekinil na tisoče podjetij, pri čemer je samo v Nemčiji propadlo 5 800 vetrnih turbin.
Vendar pa je bil komunikacijski problem za ukrajinske zagovornike hitro rešen zaradi hitre dostave telekomunikacijskega satelitskega sistema, ki ga proizvaja ameriško podjetje SpaxeX, ki je v lasti Elona Muska. Starlinks je zagotovil varno in učinkovito komunikacijo, ki se je izkazala za odporno na ruske hekerje in druge motnje.
Na začetku invazije so Rusi napadli tudi glavnega ukrajinskega internetnega ponudnika Triolan in največjega telekomunikacijskega operaterja Ukrtelecom, da bi prekinili komunikacije v Ukrajini in uveljavili svojo prevlado v informacijskem okolju, kar je bilo v skladu z rusko informacijsko doktrino. Zaradi tega so uporabniki Triolana in Ukrtelecoma doživeli začasne prekinitve internetnih storitev. Notranje naprave podjetij so prenehale delovati, saj so jih ruski hekerji prisilili, da so se ponastavili na tovarniške nastavitve. Ponovna vzpostavitev internetnih storitev je bila uspešnaEVO je zapleten zaradi nenehnih ruskih zračnih napadov in je trajal več dni.
Množični virusni napad
V prvih štirih mesecih vojne so Rusi uporabljali osem do deset različnih vrst zlonamerne programske opreme – viruse, namenjene uničenju shranjenih podatkov. Napadi so bili usmerjeni na skoraj 50 različnih ukrajinskih institucij in podjetij. V nekaterih primerih so bile opažene začasne operativne težave, ki pa so bile hitro rešene. Obseg tega napada je bil ogromen – enako količino zlonamerne programske opreme, kot jo je Rusija uporabila pred šestimi leti.
Viktor Žora, namestnik vodje ukrajinske državne službe za posebne komunikacije in zaščito informacij, je dejal, da so z nadaljevanjem vojne ruski napadi postali manj prefinjeni in manj usklajeni, kar dokazujejo opazovanja uporabe programov brisalcev. Strokovnjaki iz ameriškega možganskega trusta Carnegie verjamejo, da je zmanjšanje kompleksnosti ruskih kibernetskih napadov posledica potrebe po obnovitvi lastnih ofenzivnih zmogljivosti, ker je uporabljena zlonamerna programska oprema postala prepoznana s protivirusno programsko opremo. Prizadeli so ga tudi kibernetski napadi, usmerjeni v Rusijo, ki so jih izvedli Ukrajinci in hekerji z vsega sveta, zaradi česar je treba nameniti sile za zaščito ruskih sistemov.
Eden najpomembnejših ciljev ruskih napadov v Ukrajini je bil energetski sektor. Do konca leta 2022 so Ukrajinci zabeležili 84 poskusov prodiranja v omrežja in sisteme, ki uporabljajo sodobno zlonamerno programsko opremo, da bi prekinili oskrbo z električno energijo. Na primer, največje ukrajinsko podjetje v energetskem sektorju, DTEK, je postalo žrtev hekerjev in ruske vojske. Vendar za razliko od let 2015 in 2016 tokrat operacije niso uspele. Ukrajinci so se dobro naučili lekcij iz preteklosti in so bili očitno bolje pripravljeni. Veliko so vložile v izboljšanje kibernetske varnosti, zlasti v energetskem sektorju.
Napadena so bila tudi podjetja v logističnem, prometnem in kmetijskem sektorju, vendar se je sčasoma intenzivnost poslovanja zmanjšala. Tradicionalne oborožene operacije so se izkazale za veliko učinkovitejše.
Kibernetska komponenta ruskega vojaškega stroja
Od samega začetka obsežne invazije je bilo nekaj znakov, da so bile kibernetske operacije usklajene s tistimi rednih vojakov. Na predvečer zasega jedrske elektrarne Zaporizhzhia marca 2022 so ruski hekerji vdrli v njeno omrežje v iskanju informacij. Podoben incident se je zgodil v regiji Vinnytsia, kjer so hekerji 4. marca 2022 vdrli v vladne sisteme, štiri dni kasneje pa je osem raket udarilo na letališče na tem območju.
Podobna situacija bi se lahko zgodila 29. aprila, ko je bila napadena železniška infrastruktura v bližini Lviva. Pred oboroženim napadom je sledila kibernetska operacija. Verjetno so Rusi našli informacije, da se bo orožje na ta dan prevažalo z zahoda (datumi in poti vojaškega prevoza so razvrščeni) in se odločili, da jih uničijo. Glede na visoko stopnjo informacijske discipline v Ukrajini ni znano, ali so Rusi dosegli svoj cilj.
Kibernetske operacije so bile namenjene tudi olajšanju umika ruskih vojakov iz Kijeva in odložitvi gibanja ukrajinskih vojakov na vzhod države. Zato so bili sistemi in omrežja prometnih organizacij, ki se nahajajo na zahodu in v središču Ukrajine, naravna tarča.
Poleg uporabe zlonamerne programske opreme za uničenje podatkov so Rusi v prvih štirih mesecih invazije izvedli več kot 240 vohunskih operacij v kibernetskem prostoru, katerih glavni namen je bil ukrasti informacije. Pridobljeni podatki bi lahko pomagali ruski vojski pri strateškem načrtovanju, izbiri ciljev, posedovanju zasedenega ozemlja, pogajanjih ali operativnih dejavnostih. Vendar učinkovitosti operacij kibernetskega vohunjenja ni mogoče nedvoumno preveriti, ker se o njih javno ne poroča o tem, ali so bile uspešne, še manj pa o tem, kakšne informacije so bile pridobljene. Eden najbolj aktivnih napadalcev je bila ruska hekerska skupina Turla, ki je bila identificirana šele v začetku leta 2023. Njegov glavni poudarek je bil na vladnih dokumentih, ustvarjenih po 1. januarju 2021. V zadnjem času so se dejavnosti ruskih kibernetskih vohunov osredotočile predvsem na trenutno ukrajinsko protiofenzivo, vendar je težko oceniti, ali so Rusi prejeli kakršne koli informacije, ki bi lahko vplivale na njen potek.
Sončni zahod v križcu
Rusija je uporabila tudi kibernetske operacije proti zahodnim državam, ki so aktivno pomagale Ukrajini. Med njimi so lažno predstavljanje, pri katerih so se na primer ruski hekerji poskušali lažno predstavljati kot pooblaščenci ali institucije in privabiti prejemnike svojih sporočil, da kliknejo priloženo datoteko, ki vsebuje zlonamerno programsko opremo. Takšni ukrepi so bili namenjeni vladnim in vojaškim institucijam na Poljskem, jedrski inpreiskovalni laboratoriji v Brookhavnu, Argonu in Lawrenceu v Združenih državah Amerike, institucije Nata ali možganski trusti, ki se ukvarjajo z varnostjo in mednarodno politiko. Večina teh napadov je bila namenjena pridobivanju informacij.
Rusi so izvajali tudi operacije za šifriranje podatkov. Konec leta 2022 je Microsoftovo poročilo ugotovilo, da grožnja nove programske opreme za šifriranje Prestige ni prizadela le ukrajinskih organizacij, temveč tudi cilje na Poljskem. Vendar Microsoft v svojem poročilu ni navedel nobenih podrobnosti.
To je le nekaj napadov na zahodne države, zato je tako pomembno, da smo pozorni na kibernetsko varnost. Kaj se lahko zgodi, če Rusi izvedejo uspešen kibernetski napad? Tak scenarij ponazarja na primer nesreča na poljski železnici, ki se je zgodila 17. marca 2022. Potem je prišlo do paralize, ki je imobilizirala na stotine vlakov po vsej Poljski. Sprva se je domnevalo, da je vzrok kibernetski napad, kasneje pa se je izkazalo, da 19 od 33 lokalnih nadzornih centrov ni bilo v redu. V tem primeru teleinformacijska oprema ni uspela, podoben učinek pa bi lahko dosegli zaradi kibernetskega napada.
Zakaj Rusi niso vdrli v ukrajinsko kibernetsko obrambo?
Obsežna invazija in posledično množični, morda največji kibernetski napadi v zgodovini niso privedli do preboja v kibernetski obrambi Ukrajine. To je presenetilo poljskega generalmajorja in poveljnika sil za kibernetsko obrambo Karola Molende, ki je na primer na okrogli mizi na Mednarodnem forumu za kibernetsko varnost v Lillu (Francija) junija 2022 dejal, da pričakuje digitalni ekvivalent Pearl Harbourja. Dodal je, da so Ukrajinci pokazali, da se je mogoče pripraviti na vojno v kibernetskem prostoru. K njihovemu uspehu je prispevalo več dejavnikov.
Prvič, Ukrajina se že osem let, od leta 2014, upira različnim kibernetskim operacijam ruskih hekerjev. V tem času je spoznala svojega nasprotnika, njegove načine delovanja, uporabljeno zlonamerno programsko opremo in sama veliko vlagala v kibernetsko obrambo, izboljšala zaščito lastnih omrežij in sistemov, zlasti na področju kritične infrastrukture, ali povečala število strokovnjakov za kibernetsko varnost. Na primer, eden največjih ukrajinskih telekomunikacijskih operaterjev je med letoma 2015 in 2022 povečal število zaposlenih v kibernetski varnosti za dve tretjini, ukrajinski distributer energije Ukrenergo pa je v samo dveh letih porabil 20 milijonov dolarjev za naložbe v sisteme kibernetske obrambe. Pomembne spremembe so se zgodile tudi v zakonodaji, na primer, leta 2016 je Ukrajina sprejela nacionalno strategijo za kibernetsko varnost, katere določbe se učinkovito izvajajo. Prišlo je tudi do institucionalnih sprememb, leta 2021 pa je bil ustanovljen Kibernetski center UA30, ki usklajuje dejavnosti subjektov, odgovornih za kibernetsko obrambo.
Drugi dejavnik je pomoč Zahoda brez primere. Ukrajina je prejela tudi 40 milijonov dolarjev ameriške finančne podpore za razvoj kibernetske obrambe in ameriškega poveljstva za kibernetske operacije (USCYBERCOM) poslal svojo ekipo v Ukrajino, da bi okrepila in izmenjala strokovno znanje. Skupaj z Ukrajinci so Američani poskušali slediti in prepoznati zlonamerne dejavnosti v ukrajinskih omrežjih in sistemih, ki bi lahko kazali na invazijo. Poleg tega so Američani učili Ukrajince, kako uporabljati inovativne tehnologije kibernetske obrambe. Nedavni poslanci USCYBERCOM zapustil Kijev na predvečer ruske invazije. Zato so bili še vedno na terenu, ko so se začeli januarski ruski kibernetski napadi, ki so jim pomagali analizirati in deliti informacije, ki so jih prejeli, z ameriškimi agencijami. Kljub dejstvu, da v Ukrajini ni ameriških vojakov, USCYBERCOM še naprej pomaga zlasti Ukrajincem, da izmenjujejo informacije o napadih.
Pomoč so zagotovili tudi Estonci, Poljaki in druge članice Nata. Zasebna podjetja, kot so Microsoft, Google in Amazon, so vstopila v obsegu brez primere, saj zagotavljajo svoje storitve v oblaku za shranjevanje informacij ukrajinske vlade, izmenjavo podatkov o zlonamerni programski opremi in zagotavljanje drugih priložnosti za krepitev kibernetske varnosti. Slovaško podjetje za kibernetsko varnost ESET je bilo ključno pri zagotavljanju številnih podatkov o zlonamerni programski opremi, ki deluje v srednji in vzhodni Evropi. Še nikoli doslej zasebni sektor ni bil vključen v takšnem obsegu.
Nazadnje, odgovornost za uspeh ukrajinske kibernetske obrambe nosijo tudi Rusi, oziroma slabo izvedena vojaška operacija in precenjevanje lastnih sil. Prvič, Rusi nimajo ekvivalenta ameriškim ali evropskim kibernetskim enotam, ki bi lahko izvajale operacije v kibernetskem prostoru v tesnem sodelovanju s konvencionalnimi silami. Operacije v Ukrajini so izvajale skupine, povezane z GRU, FSB in SVR, zato si je težko predstavljati, na primer, učinkovito sodelovanje z GRU.Vojaška in civilna obveščevalna in protiobveščevalna služba, zlasti v Rusiji, kjer ta okolja med seboj močno tekmujejo. Druga pomembna težava je bila, da bi morala biti invazija na Ukrajino znana le ozkemu krogu ljudi, kot jo opisuje zlasti Owen Matthews v svoji knjigi “Reassessing Yourself: The Inside History of Putin and Russian War Against Ukraine” (Overreach: notranja zgodba o Putinu in ruski vojni proti Ukrajini), Zato hekerji niso imeli časa za skrbno pripravo operacije.
Skupno
Kljub pomanjkanju pomembnih uspehov ruskih hekerjev med obsežno invazijo na Ukrajino, jih ne smemo podcenjevati. So agilne formacije, pripravljene prilagoditi svoje metode in zlonamerno programsko opremo, ki jo uporabljajo, spreminjajočim se razmeram. Rusi obnavljajo svoje zmogljivosti in se osredotočajo na druge cilje. Trenutno se po podatkih poljske državne službe za posebne komunikacije in zaščito informacij več pozornosti posveča kibernetskemu vohunjenju, v katerem imajo Rusi pomembne izkušnje in uspeh. Na straži mora biti ne le Ukrajina, ampak tudi države, ki jo podpirajo v vojni, predvsem Poljska, ki je postala ključno središče za Ukrajino.
Prevedeno iz poljščine
Besedilo je bilo objavljeno v okviru projekta sodelovanja med nami in poljsko revijo Nowa Europa Wschodnia.
Prejšnji članki projekta: Ukrajina – EU: vroč zaključek pogajanj, Ukrajina – pobeg pred izbiro, vzhodno partnerstvo po arabskih revolucijah, v izkrivljenem ogledalu, ki ga Lukašenko prezira, gre v vojno s Putinom, Med Moskvo in Kijevom, klobasa je klobasa Moj Lviv, Putin v galejah, Polotok strahu, Ukrajina izumljena na vzhodu, Novo staro odkritje, In moralo bi biti tako lepo, novoletno darilo za Rusijo, Če bi razpravljali o zgodovini, je zastoj v Minsku
Izvirni naslov članka: Ukrajina zaskakuje Rosję w cyberprzestrzeni
