Leta 2014 je Rusija nezakonito priklju\u010dila Krim, nato pa napadla regiji Lugansk in Doneck, kjer se je \u017ee soo\u010dila z oboro\u017eenim odporom ukrajinske vojske. Sporazumi, sklenjeni v Minsku septembra 2014 in februarja 2015, niso re\u0161ili konflikta, na za\u010dasni meji med ruskimi separatisti in Ukrajino pa je ob\u010dasno pri\u0161lo do ognjenih izmenjav. Hkrati je Rusija ustvarila ukrajinsko testno mesto v kibernetskem prostoru.<\/p>\n
V letih 2015 in 2016, sredi zime, so Rusi uspeli odklopiti milijone Ukrajincev iz elektri\u010dne energije. Kibernetski napad je dosegel vrhunec leta 2018, ko je za\u010del igrati virusni program NotPetya<\/em>, kar je ohromilo delo ukrajinske vlade, podjetij in infrastrukture. Na prvi pogled NotPetya<\/em> je bil \u0161e en primer izsiljevalske programske opreme [\u0449\u043e \u0434\u043e\u0437\u0432\u043e\u043b\u044f\u0454 \u043e\u0442\u0440\u0438\u043c\u0430\u0442\u0438 \u043f\u043e\u0432\u0442\u043e\u0440\u043d\u0438\u0439 \u0434\u043e\u0441\u0442\u0443\u043f \u0434\u043e \u0430\u0442\u0430\u043a\u043e\u0432\u0430\u043d\u0438\u0445 \u0434\u0430\u043d\u0438\u0445 \u043f\u0456\u0441\u043b\u044f \u0441\u043f\u043b\u0430\u0442\u0438 \u0432\u0438\u043a\u0443\u043f\u0443, \u0437\u0432\u0456\u0434\u0441\u0438 \u0456 \u043d\u0430\u0437\u0432\u0430, \u2013 \u0440\u0435\u0434.], vendar se je v praksi izkazalo, da je brisalec, to je zlonamerni program, ki uni\u010duje podatke. Napad je zelo hitro pre\u010dkal meje Ukrajine in se raz\u0161iril po vsem svetu. Prizadeta so bila na primer svetovna podjetja, kot je farmacevtski konglomerat Merck, proizvajalec hrane Mondelez <\/em>in prevozna podjetja FedEx, TNT Express <\/em>in Maersk<\/em>. Bela hi\u0161a je \u0161kodo ocenila na 10 milijard dolarjev.<\/p>\n Poleg teh spektakularnih in nevarnih napadov so ruski hekerji izzvali veliko \u0161tevilo veliko manj\u0161ih varnostnih incidentov. Vendar pa so ti ukrepi Ukrajincem omogo\u010dili, da bolje spoznajo svojega nasprotnika, svojo tehniko in metode dela, kar se je izkazalo za izjemno pomembno med obse\u017eno rusko invazijo.<\/p>\n Uvod v invazijo<\/strong><\/p>\n V za\u010detku leta 2022 so \u0161tevilna diplomatska prizadevanja in stopnjevanje kremeljske retorike pokazali, da je invazija vse bolj verjetna. To so potrdili signali iz kibernetskega prostora. V za\u010detku januarja so se zgodili napadi DDoS. Porazdeljena zavrnitev storitve je pomno\u017een napad, namenjen iz\u010drpavanju virov aplikacij, kar lahko povzro\u010di te\u017eave z delovanjem spletnega mesta ali njegovo nedostopnostjo do spletnih mest ukrajinske vlade. Hitro so jih ponovno zajeli in domene obnovili za delo. Vendar je bil to uvod v resnej\u0161e ukrepanje.<\/p>\n V no\u010di na 24. februar 2022 je ruska voja\u0161ka obve\u0161\u010devalna slu\u017eba GRU izvedla operacijo proti ameri\u0161kemu podjetju Viasat, ki komercialnim in voja\u0161kim strankam zagotavlja hitre satelitske \u0161irokopasovne komunikacije. Ve\u010d deset tiso\u010d terminalov podjetja je bilo nepopravljivo po\u0161kodovanih. Ukrajinska vojska jih je uporabila kot rezervno povezavo, glavni cilj ruske operacije pa je bil, da se jim odvzame komunikacija, kar je bilo potrjeno v skupnem sporo\u010dilu EU, Velike Britanije in Zdru\u017eenih dr\u017eav. Uporaba elektronskega vojskovanja v povezavi s kibernetskim napadom na Viasat je privedla do komunikacijskih te\u017eav za vojake, ki branijo Kijev. V preostali EU je napad prekinil na tiso\u010de podjetij, pri \u010demer je samo v Nem\u010diji propadlo 5 800 vetrnih turbin.<\/p>\n Vendar pa je bil komunikacijski problem za ukrajinske zagovornike hitro re\u0161en zaradi hitre dostave telekomunikacijskega satelitskega sistema, ki ga proizvaja ameri\u0161ko podjetje SpaxeX, ki je v lasti Elona Muska. Starlinks je zagotovil varno in u\u010dinkovito komunikacijo, ki se je izkazala za odporno na ruske hekerje in druge motnje.<\/p>\n Na za\u010detku invazije so Rusi napadli tudi glavnega ukrajinskega internetnega ponudnika Triolan in najve\u010djega telekomunikacijskega operaterja Ukrtelecom, da bi prekinili komunikacije v Ukrajini in uveljavili svojo prevlado v informacijskem okolju, kar je bilo v skladu z rusko informacijsko doktrino. Zaradi tega so uporabniki Triolana in Ukrtelecoma do\u017eiveli za\u010dasne prekinitve internetnih storitev. Notranje naprave podjetij so prenehale delovati, saj so jih ruski hekerji prisilili, da so se ponastavili na tovarni\u0161ke nastavitve. Obnova internetnih storitev je bila precej zapletena zaradi nenehnih ruskih zra\u010dnih napadov in je trajala ve\u010d dni.<\/p>\n Mno\u017ei\u010dni virusni napad<\/strong><\/p>\n V prvih \u0161tirih mesecih vojne so Rusi uporabljali osem do deset razli\u010dnih vrst zlonamerne programske opreme \u2013 viruse, namenjene uni\u010denju shranjenih podatkov. Napadi so bili usmerjeni na skoraj 50 razli\u010dnih ukrajinskih institucij in podjetij. V nekaterih primerih so bile opa\u017eene za\u010dasne operativne te\u017eave, ki pa so bile hitro re\u0161ene. Obseg tega napada je bil ogromen \u2013 enako koli\u010dino zlonamerne programske opreme, kot jo je Rusija uporabila pred \u0161estimi leti.<\/p>\n Viktor \u017dora, namestnik vodje ukrajinske dr\u017eavne slu\u017ebe za posebne komunikacije in za\u0161\u010dito informacij, je dejal, da so z nadaljevanjem vojne ruski napadi postali manj prefinjeni in manj usklajeni, kar dokazujejo opazovanja uporabe programov brisalcev. Strokovnjaki iz ameri\u0161kega mo\u017eganskega trusta Carnegie Menijo, da je zmanj\u0161anje kompleksnosti ruskih kibernetskih napadov posledica potrebe po obnovitvi lastnih ofenzivnih zmogljivosti, ker je uporabljena zlonamerna programska oprema postala prepoznana s protivirusno programsko opremo. Prizadeli so ga tudi kibernetski napadi, usmerjeni v Rusijo, ki so jih izvedli Ukrajinci in hekerji z vsega sveta, zaradi \u010desar je treba nameniti sile za za\u0161\u010dito ruskih sistemov.<\/p>\n Eden najpomembnej\u0161ih ciljev ruskih napadov v Ukrajini je bil energetski sektor. Do konca leta 2022 so Ukrajinci zabele\u017eili 84 poskusov prodiranja v omre\u017eja in sisteme, ki uporabljajo sodobno zlonamerno programsko opremo, da bi prekinili oskrbo z elektri\u010dno energijo. Na primer, najve\u010dje ukrajinsko podjetje v energetskem sektorju, DTEK, je postalo \u017ertev hekerjev in ruske vojske. Vendar za razliko od let 2015 in 2016 tokrat operacije niso uspele. Ukrajinci so se dobro nau\u010dili lekcij iz preteklosti in so bili o\u010ditno bolje pripravljeni. Veliko so vlo\u017eile v izbolj\u0161anje kibernetske varnosti, zlasti v energetskem sektorju.<\/p>\n Napadena so bila tudi podjetja v logisti\u010dnem, prometnem in kmetijskem sektorju, vendar se je s\u010dasoma intenzivnost poslovanja zmanj\u0161ala. Tradicionalne oboro\u017eene operacije so se izkazale za veliko u\u010dinkovitej\u0161e.<\/p>\n Kibernetska komponenta ruskega voja\u0161kega stroja<\/strong><\/p>\n Od samega za\u010detka obse\u017ene invazije je bilo nekaj znakov, da so bile kibernetske operacije usklajene s tistimi rednih vojakov. Na predve\u010der zasega jedrske elektrarne Zaporizhzhia marca 2022 so ruski hekerji vdrli v njeno omre\u017eje v iskanju informacij. Podoben incident se je zgodil v regiji Vinnytsia, kjer so hekerji 4. marca 2022 vdrli v vladne sisteme, \u0161tiri dni kasneje pa je osem raket udarilo na letali\u0161\u010de na tem obmo\u010dju.<\/p>\n Podobna situacija bi se lahko zgodila 29. aprila, ko je bila napadena \u017eelezni\u0161ka infrastruktura v bli\u017eini Lviva. Pred oboro\u017eenim napadom je sledila kibernetska operacija. Verjetno so Rusi na\u0161li informacije, da se bo oro\u017eje na ta dan preva\u017ealo z zahoda (datumi in poti voja\u0161kega prevoza so razvr\u0161\u010deni) in se odlo\u010dili, da jih uni\u010dijo. Glede na visoko stopnjo informacijske discipline v Ukrajini ni znano, ali so Rusi dosegli svoj cilj.<\/p>\n Kibernetske operacije so bile namenjene tudi olaj\u0161anju umika ruskih vojakov iz Kijeva in odlo\u017eitvi gibanja ukrajinskih vojakov na vzhod dr\u017eave. Zato so bili sistemi in omre\u017eja prometnih organizacij, ki se nahajajo na zahodu in v sredi\u0161\u010du Ukrajine, naravna tar\u010da.<\/p>\n Poleg uporabe zlonamerne programske opreme za uni\u010denje podatkov so Rusi v prvih \u0161tirih mesecih invazije izvedli ve\u010d kot 240 vohunskih operacij v kibernetskem prostoru, katerih glavni namen je bil ukrasti informacije. Pridobljeni podatki bi lahko pomagali ruski vojski pri strate\u0161kem na\u010drtovanju, izbiri ciljev, posedovanju zasedenega ozemlja, pogajanjih ali operativnih dejavnostih. Vendar u\u010dinkovitosti operacij kibernetskega vohunjenja ni mogo\u010de nedvoumno preveriti, ker se o njih javno ne poro\u010da o tem, ali so bile uspe\u0161ne, \u0161e manj pa o tem, kak\u0161ne informacije so bile pridobljene. Eden najbolj aktivnih napadalcev je bila ruska hekerska skupina Turla, ki je bila identificirana \u0161ele v za\u010detku leta 2023. Njegov glavni poudarek je bil na vladnih dokumentih, ustvarjenih po 1. januarju 2021. V zadnjem \u010dasu so se dejavnosti ruskih kibernetskih vohunov osredoto\u010dile predvsem na trenutno ukrajinsko protiofenzivo, vendar je te\u017eko oceniti, ali so Rusi prejeli kakr\u0161ne koli informacije, ki bi lahko vplivale na njen potek.<\/p>\n Son\u010dni zahod v kri\u017ecu<\/strong><\/p>\n Rusija je uporabila tudi kibernetske operacije proti zahodnim dr\u017eavam, ki so aktivno pomagale Ukrajini. Med njimi so la\u017eno predstavljanje, pri katerih so se na primer ruski hekerji posku\u0161ali la\u017eno predstavljati kot poobla\u0161\u010denci ali institucije in privabiti prejemnike svojih sporo\u010dil, da kliknejo prilo\u017eeno datoteko, ki vsebuje zlonamerno programsko opremo. Tak\u0161ni ukrepi so bili namenjeni vladnim in voja\u0161kim institucijam na Poljskem, laboratorijem za jedrske raziskave v Brookhavnu, Argonu in Lawrenceu v Zdru\u017eenih dr\u017eavah, institucijam Nata ali mo\u017eganskim trustom, ki se ukvarjajo z varnostjo in mednarodno politiko. Ve\u010dina teh napadov je bila namenjena pridobivanju informacij.<\/p>\n Rusi so izvajali tudi operacije za \u0161ifriranje podatkov. Konec leta 2022 je Microsoftovo poro\u010dilo ugotovilo, da gro\u017enja nove programske opreme za \u0161ifriranje Prestige ni prizadela le ukrajinskih organizacij, temve\u010d tudi cilje na Poljskem. Vendar Microsoft v svojem poro\u010dilu ni navedel nobenih podrobnosti.<\/p>\n To je le nekaj napadov na zahodne dr\u017eave, zato je tako pomembno, da smo pozorni na kibernetsko varnost. Kaj se lahko zgodi, \u010de Rusi izvedejo uspe\u0161en kibernetski napad? Tak scenarij ponazarja na primer nesre\u010da na poljski \u017eeleznici, ki se je zgodila 17. marca 2022. Potem je pri\u0161lo do paralize, ki je imobilizirala na stotine vlakov po vsej Poljski. Sprva se je domnevalo, da je vzrok kibernetski napad, kasneje pa je bilo ugotovljenoOcenjeno je bilo, da 19 od 33 lokalnih nadzornih centrov ni bilo v redu. V tem primeru teleinformacijska oprema ni uspela, podoben u\u010dinek pa bi lahko dosegli zaradi kibernetskega napada.<\/p>\n Zakaj Rusi niso vdrli v ukrajinsko kibernetsko obrambo?<\/strong><\/p>\n Obse\u017ena invazija in posledi\u010dno mno\u017ei\u010dni, morda najve\u010dji kibernetski napadi v zgodovini niso privedli do preboja v kibernetski obrambi Ukrajine. To je presenetilo poljskega generalmajorja in poveljnika sil za kibernetsko obrambo Karola Molende, ki je na primer na okrogli mizi na Mednarodnem forumu za kibernetsko varnost v Lillu (Francija) junija 2022 dejal, da pri\u010dakuje digitalni ekvivalent Pearl Harbourja. Dodal je, da so Ukrajinci pokazali, da se je mogo\u010de pripraviti na vojno v kibernetskem prostoru. K njihovemu uspehu je prispevalo ve\u010d dejavnikov.<\/p>\n Prvi\u010d, Ukrajina se \u017ee osem let, od leta 2014, upira razli\u010dnim kibernetskim operacijam ruskih hekerjev. V tem \u010dasu je spoznala svojega nasprotnika, njegove na\u010dine delovanja, uporabljeno zlonamerno programsko opremo in sama veliko vlagala v kibernetsko obrambo, izbolj\u0161ala za\u0161\u010dito lastnih omre\u017eij in sistemov, zlasti na podro\u010dju kriti\u010dne infrastrukture, ali pove\u010dala \u0161tevilo strokovnjakov za kibernetsko varnost. Na primer, eden najve\u010djih ukrajinskih telekomunikacijskih operaterjev je med letoma 2015 in 2022 pove\u010dal \u0161tevilo zaposlenih v kibernetski varnosti za dve tretjini, ukrajinski distributer energije Ukrenergo pa je v samo dveh letih porabil 20 milijonov dolarjev za nalo\u017ebe v sisteme kibernetske obrambe. Pomembne spremembe so se zgodile tudi v zakonodaji, na primer, leta 2016 je Ukrajina sprejela nacionalno strategijo za kibernetsko varnost, katere dolo\u010dbe se u\u010dinkovito izvajajo. Pri\u0161lo je tudi do institucionalnih sprememb, leta 2021 pa je bil ustanovljen Kibernetski center UA30<\/em>, ki usklajuje dejavnosti subjektov, odgovornih za kibernetsko obrambo.<\/p>\n Drugi dejavnik je pomo\u010d Zahoda brez primere. Ukrajina je prejela tudi 40 milijonov dolarjev ameri\u0161ke finan\u010dne podpore za razvoj kibernetske obrambe in ameri\u0161kega poveljstva za kibernetske operacije (USCYBERCOM)<\/em> poslal svojo ekipo v Ukrajino, da bi okrepila in izmenjala strokovno znanje. Skupaj z Ukrajinci so Ameri\u010dani posku\u0161ali slediti in prepoznati zlonamerne dejavnosti v ukrajinskih omre\u017ejih in sistemih, ki bi lahko kazali na invazijo. Poleg tega so Ameri\u010dani u\u010dili Ukrajince, kako uporabljati inovativne tehnologije kibernetske obrambe. Nedavni poslanci USCYBERCOM <\/em>zapustil Kijev na predve\u010der ruske invazije. Zato so bili \u0161e vedno na terenu, ko so se za\u010deli januarski ruski kibernetski napadi, ki so jim pomagali analizirati in deliti informacije, ki so jih prejeli, z ameri\u0161kimi agencijami. Kljub dejstvu, da v Ukrajini ni ameri\u0161kih vojakov, USCYBERCOM <\/em>\u0161e naprej pomaga zlasti Ukrajincem, da izmenjujejo informacije o napadih.<\/p>\n Pomo\u010d so zagotovili tudi Estonci, Poljaki in druge \u010dlanice Nata. Zasebna podjetja, kot so Microsoft, Google in Amazon, so vstopila v obsegu brez primere, saj zagotavljajo svoje storitve v oblaku za shranjevanje informacij ukrajinske vlade, izmenjavo podatkov o zlonamerni programski opremi in zagotavljanje drugih prilo\u017enosti za krepitev kibernetske varnosti. Slova\u0161ko podjetje za kibernetsko varnost ESET je bilo klju\u010dno pri zagotavljanju \u0161tevilnih podatkov o zlonamerni programski opremi, ki deluje v srednji in vzhodni Evropi. \u0160e nikoli doslej zasebni sektor ni bil vklju\u010den v tak\u0161nem obsegu.<\/p>\n Nazadnje, odgovornost za uspeh ukrajinske kibernetske obrambe nosijo tudi Rusi, oziroma slabo izvedena voja\u0161ka operacija in precenjevanje lastnih sil. Prvi\u010d, Rusi nimajo ekvivalenta ameri\u0161kim ali evropskim kibernetskim enotam, ki bi lahko izvajale operacije v kibernetskem prostoru v tesnem sodelovanju s konvencionalnimi silami. Operacije v Ukrajini so izvajale skupine, povezane z GRU, FSB in SVR, zato si je te\u017eko predstavljati, na primer, u\u010dinkovito sodelovanje med voja\u0161ko in civilno obve\u0161\u010devalno slu\u017ebo ter protiobve\u0161\u010devalno dejavnostjo, zlasti v Rusiji, kjer ta okolja med seboj mo\u010dno tekmujejo. Druga pomembna te\u017eava je bila, da bi morala biti invazija na Ukrajino znana le ozkemu krogu ljudi, kot jo opisuje zlasti Owen Matthews v svoji knjigi “Reassessing Yourself: The Inside History of Putin and Russian War Against Ukraine” (Overreach: notranja zgodba o Putinu in ruski vojni proti Ukrajini),<\/em> Zato hekerji niso imeli \u010dasa za skrbno pripravo operacije.<\/p>\n Skupno<\/strong><\/p>\n Kljub pomanjkanju pomembnih uspehov ruskih hekerjev med obse\u017eno invazijo na Ukrajino, jih ne smemo podcenjevati. So agilne formacije, pripravljene prilagoditi svoje metode in zlonamerno programsko opremo, ki jo uporabljajo, spreminjajo\u010dim se razmeram. Rusi obnavljajo svoje zmogljivosti in se osredoto\u010dajo na druge cilje. Trenutno, po podatkih dr\u017eavne slu\u017ebe za posebne komunikacije in za\u0161\u010dito poljskih informacij, ve\u010d pozornosti se posve\u010da kibernetskemu vohunjenju, v katerem imajo Rusi veliko izku\u0161enj in uspeha. Na stra\u017ei mora biti ne le Ukrajina, ampak tudi dr\u017eave, ki jo podpirajo v vojni, predvsem Poljska, ki je postala klju\u010dno sredi\u0161\u010de za Ukrajino.<\/p>\n Prevedeno iz polj\u0161\u010dine<\/em><\/p>\n Besedilo je bilo objavljeno v okviru projekta sodelovanja med nami in poljsko revijo Nowa Europa Wschodnia<\/a>.<\/em><\/p>\n Prej\u0161nji \u010dlanki projekta: Ukrajina \u2013 EU: vro\u010d zaklju\u010dek pogajanj, Ukrajina \u2013 pobeg pred izbiro, vzhodno partnerstvo po arabskih revolucijah, v izkrivljenem ogledalu, ki ga Luka\u0161enko prezira, gre v vojno s Putinom, Med Moskvo in Kijevom, klobasa je klobasa Moj Lviv, Putin v galejah, Polotok strahu, Ukrajina izumljena na vzhodu, Novo staro odkritje, In moralo bi biti tako lepo, novoletno darilo za Rusijo, \u010ce bi razpravljali o zgodovini, je zastoj v Minsku<\/em><\/p>\n Izvirni naslov \u010dlanka: Ukrajina zaskakuje Rosj\u0119 w cyberprzestrzeni<\/a><\/em><\/p>\n Leta 2014 je Rusija nezakonito priklju\u010dila Krim, nato pa napadla regiji Lugansk in Doneck, kjer se je \u017ee soo\u010dila z oboro\u017eenim odporom ukrajinske vojske. Sporazumi, sklenjeni v Minsku septembra 2014 in februarja 2015, niso re\u0161ili konflikta, na za\u010dasni meji med ruskimi separatisti in Ukrajino pa je ob\u010dasno pri\u0161lo do ognjenih izmenjav. Hkrati je Rusija ustvarila ukrajinsko testno mesto v kibernetskem prostoru.<\/p>\n V letih 2015 in 2016, sredi zime, so Rusi uspeli odklopiti milijone Ukrajincev iz elektri\u010dne energije. Kibernetski napad je dosegel vrhunec leta 2018, ko je za\u010del igrati virusni program NotPetya<\/em>, kar je ohromilo delo ukrajinske vlade, podjetij in infrastrukture. Na prvi pogled NotPetya<\/em> je bil \u0161e en primer izsiljevalske programske opreme [\u0449\u043e \u0434\u043e\u0437\u0432\u043e\u043b\u044f\u0454 \u043e\u0442\u0440\u0438\u043c\u0430\u0442\u0438 \u043f\u043e\u0432\u0442\u043e\u0440\u043d\u0438\u0439 \u0434\u043e\u0441\u0442\u0443\u043f \u0434\u043e \u0430\u0442\u0430\u043a\u043e\u0432\u0430\u043d\u0438\u0445 \u0434\u0430\u043d\u0438\u0445 \u043f\u0456\u0441\u043b\u044f \u0441\u043f\u043b\u0430\u0442\u0438 \u0432\u0438\u043a\u0443\u043f\u0443, \u0437\u0432\u0456\u0434\u0441\u0438 \u0456 \u043d\u0430\u0437\u0432\u0430, \u2013 \u0440\u0435\u0434.], vendar se je v praksi izkazalo, da je brisalec, to je zlonamerni program, ki uni\u010duje podatke. Napad je zelo hitro pre\u010dkal meje Ukrajine in se raz\u0161iril po vsem svetu. Prizadeta so bila na primer svetovna podjetja, kot je farmacevtski konglomerat Merck, proizvajalec hrane Mondelez <\/em>in prevozna podjetja FedEx, TNT Express <\/em>in Maersk<\/em>. Bela hi\u0161a je \u0161kodo ocenila na 10 milijard dolarjev.<\/p>\n Poleg teh spektakularnih in nevarnih napadov so ruski hekerji izzvali veliko \u0161tevilo veliko manj\u0161ih varnostnih incidentov. Vendar pa so ti ukrepi Ukrajincem omogo\u010dili, da bolje spoznajo svojega nasprotnika, svojo tehniko in metode dela, kar se je izkazalo za izjemno pomembno med obse\u017eno rusko invazijo.<\/p>\n Uvod v invazijo<\/strong><\/p>\n V za\u010detku leta 2022 so \u0161tevilna diplomatska prizadevanja in stopnjevanje kremeljske retorike pokazali, da je invazija vse bolj verjetna. To so potrdili signali iz kibernetskega prostora. V za\u010detku januarja so se zgodili napadi DDoS. Porazdeljena zavrnitev storitve je pomno\u017een napad, namenjen iz\u010drpavanju virov aplikacij, kar lahko povzro\u010di te\u017eave z delovanjem spletnega mesta ali njegovo nedostopnostjo do spletnih mest ukrajinske vlade. Hitro so jih ponovno zajeli in domene obnovili za delo. Vendar je bil to uvod v resnej\u0161e ukrepanje.<\/p>\n V no\u010di na 24. februar 2022 je ruska voja\u0161ka obve\u0161\u010devalna slu\u017eba GRU izvedla operacijo proti ameri\u0161kemu podjetju Viasat, ki komercialnim in voja\u0161kim strankam zagotavlja hitre satelitske \u0161irokopasovne komunikacije. Ve\u010d deset tiso\u010d terminalov podjetja je bilo nepopravljivo po\u0161kodovanih. Ukrajinska vojska jih je uporabila kot rezervno povezavo, glavni cilj ruske operacije pa je bil, da se jim odvzame komunikacija, kar je bilo potrjeno v skupnem sporo\u010dilu EU, Velike Britanije in Zdru\u017eenih dr\u017eav. Uporaba elektronskega vojskovanja v povezavi s kibernetskim napadom na Viasat je privedla do komunikacijskih te\u017eav za vojake, ki branijo Kijev. V preostali EU je napad prekinil na tiso\u010de podjetij, pri \u010demer je samo v Nem\u010diji propadlo 5 800 vetrnih turbin.<\/p>\n Vendar pa je bil komunikacijski problem za ukrajinske zagovornike hitro re\u0161en zaradi hitre dostave telekomunikacijskega satelitskega sistema, ki ga proizvaja ameri\u0161ko podjetje SpaxeX, ki je v lasti Elona Muska. Starlinks je zagotovil varno in u\u010dinkovito komunikacijo, ki se je izkazala za odporno na ruske hekerje in druge motnje.<\/p>\n Na za\u010detku invazije so Rusi napadli tudi glavnega ukrajinskega internetnega ponudnika Triolan in najve\u010djega telekomunikacijskega operaterja Ukrtelecom, da bi prekinili komunikacije v Ukrajini in uveljavili svojo prevlado v informacijskem okolju, kar je bilo v skladu z rusko informacijsko doktrino. Zaradi tega so uporabniki Triolana in Ukrtelecoma do\u017eiveli za\u010dasne prekinitve internetnih storitev. Notranje naprave podjetij so prenehale delovati, saj so jih ruski hekerji prisilili, da so se ponastavili na tovarni\u0161ke nastavitve. Ponovna vzpostavitev internetnih storitev je bila uspe\u0161naEVO je zapleten zaradi nenehnih ruskih zra\u010dnih napadov in je trajal ve\u010d dni.<\/p>\n Mno\u017ei\u010dni virusni napad<\/strong><\/p>\n V prvih \u0161tirih mesecih vojne so Rusi uporabljali osem do deset razli\u010dnih vrst zlonamerne programske opreme \u2013 viruse, namenjene uni\u010denju shranjenih podatkov. Napadi so bili usmerjeni na skoraj 50 razli\u010dnih ukrajinskih institucij in podjetij. V nekaterih primerih so bile opa\u017eene za\u010dasne operativne te\u017eave, ki pa so bile hitro re\u0161ene. Obseg tega napada je bil ogromen \u2013 enako koli\u010dino zlonamerne programske opreme, kot jo je Rusija uporabila pred \u0161estimi leti.<\/p>\n Viktor \u017dora, namestnik vodje ukrajinske dr\u017eavne slu\u017ebe za posebne komunikacije in za\u0161\u010dito informacij, je dejal, da so z nadaljevanjem vojne ruski napadi postali manj prefinjeni in manj usklajeni, kar dokazujejo opazovanja uporabe programov brisalcev. Strokovnjaki iz ameri\u0161kega mo\u017eganskega trusta Carnegie verjamejo, da je zmanj\u0161anje kompleksnosti ruskih kibernetskih napadov posledica potrebe po obnovitvi lastnih ofenzivnih zmogljivosti, ker je uporabljena zlonamerna programska oprema postala prepoznana s protivirusno programsko opremo. Prizadeli so ga tudi kibernetski napadi, usmerjeni v Rusijo, ki so jih izvedli Ukrajinci in hekerji z vsega sveta, zaradi \u010desar je treba nameniti sile za za\u0161\u010dito ruskih sistemov.<\/p>\n Eden najpomembnej\u0161ih ciljev ruskih napadov v Ukrajini je bil energetski sektor. Do konca leta 2022 so Ukrajinci zabele\u017eili 84 poskusov prodiranja v omre\u017eja in sisteme, ki uporabljajo sodobno zlonamerno programsko opremo, da bi prekinili oskrbo z elektri\u010dno energijo. Na primer, najve\u010dje ukrajinsko podjetje v energetskem sektorju, DTEK, je postalo \u017ertev hekerjev in ruske vojske. Vendar za razliko od let 2015 in 2016 tokrat operacije niso uspele. Ukrajinci so se dobro nau\u010dili lekcij iz preteklosti in so bili o\u010ditno bolje pripravljeni. Veliko so vlo\u017eile v izbolj\u0161anje kibernetske varnosti, zlasti v energetskem sektorju.<\/p>\n Napadena so bila tudi podjetja v logisti\u010dnem, prometnem in kmetijskem sektorju, vendar se je s\u010dasoma intenzivnost poslovanja zmanj\u0161ala. Tradicionalne oboro\u017eene operacije so se izkazale za veliko u\u010dinkovitej\u0161e.<\/p>\n Kibernetska komponenta ruskega voja\u0161kega stroja<\/strong><\/p>\n Od samega za\u010detka obse\u017ene invazije je bilo nekaj znakov, da so bile kibernetske operacije usklajene s tistimi rednih vojakov. Na predve\u010der zasega jedrske elektrarne Zaporizhzhia marca 2022 so ruski hekerji vdrli v njeno omre\u017eje v iskanju informacij. Podoben incident se je zgodil v regiji Vinnytsia, kjer so hekerji 4. marca 2022 vdrli v vladne sisteme, \u0161tiri dni kasneje pa je osem raket udarilo na letali\u0161\u010de na tem obmo\u010dju.<\/p>\n Podobna situacija bi se lahko zgodila 29. aprila, ko je bila napadena \u017eelezni\u0161ka infrastruktura v bli\u017eini Lviva. Pred oboro\u017eenim napadom je sledila kibernetska operacija. Verjetno so Rusi na\u0161li informacije, da se bo oro\u017eje na ta dan preva\u017ealo z zahoda (datumi in poti voja\u0161kega prevoza so razvr\u0161\u010deni) in se odlo\u010dili, da jih uni\u010dijo. Glede na visoko stopnjo informacijske discipline v Ukrajini ni znano, ali so Rusi dosegli svoj cilj.<\/p>\n Kibernetske operacije so bile namenjene tudi olaj\u0161anju umika ruskih vojakov iz Kijeva in odlo\u017eitvi gibanja ukrajinskih vojakov na vzhod dr\u017eave. Zato so bili sistemi in omre\u017eja prometnih organizacij, ki se nahajajo na zahodu in v sredi\u0161\u010du Ukrajine, naravna tar\u010da.<\/p>\n Poleg uporabe zlonamerne programske opreme za uni\u010denje podatkov so Rusi v prvih \u0161tirih mesecih invazije izvedli ve\u010d kot 240 vohunskih operacij v kibernetskem prostoru, katerih glavni namen je bil ukrasti informacije. Pridobljeni podatki bi lahko pomagali ruski vojski pri strate\u0161kem na\u010drtovanju, izbiri ciljev, posedovanju zasedenega ozemlja, pogajanjih ali operativnih dejavnostih. Vendar u\u010dinkovitosti operacij kibernetskega vohunjenja ni mogo\u010de nedvoumno preveriti, ker se o njih javno ne poro\u010da o tem, ali so bile uspe\u0161ne, \u0161e manj pa o tem, kak\u0161ne informacije so bile pridobljene. Eden najbolj aktivnih napadalcev je bila ruska hekerska skupina Turla, ki je bila identificirana \u0161ele v za\u010detku leta 2023. Njegov glavni poudarek je bil na vladnih dokumentih, ustvarjenih po 1. januarju 2021. V zadnjem \u010dasu so se dejavnosti ruskih kibernetskih vohunov osredoto\u010dile predvsem na trenutno ukrajinsko protiofenzivo, vendar je te\u017eko oceniti, ali so Rusi prejeli kakr\u0161ne koli informacije, ki bi lahko vplivale na njen potek.<\/p>\n Son\u010dni zahod v kri\u017ecu<\/strong><\/p>\n Rusija je uporabila tudi kibernetske operacije proti zahodnim dr\u017eavam, ki so aktivno pomagale Ukrajini. Med njimi so la\u017eno predstavljanje, pri katerih so se na primer ruski hekerji posku\u0161ali la\u017eno predstavljati kot poobla\u0161\u010denci ali institucije in privabiti prejemnike svojih sporo\u010dil, da kliknejo prilo\u017eeno datoteko, ki vsebuje zlonamerno programsko opremo. Tak\u0161ni ukrepi so bili namenjeni vladnim in voja\u0161kim institucijam na Poljskem, jedrski inpreiskovalni laboratoriji v Brookhavnu, Argonu in Lawrenceu v Zdru\u017eenih dr\u017eavah Amerike, institucije Nata ali mo\u017eganski trusti, ki se ukvarjajo z varnostjo in mednarodno politiko. Ve\u010dina teh napadov je bila namenjena pridobivanju informacij.<\/p>\n Rusi so izvajali tudi operacije za \u0161ifriranje podatkov. Konec leta 2022 je Microsoftovo poro\u010dilo ugotovilo, da gro\u017enja nove programske opreme za \u0161ifriranje Prestige ni prizadela le ukrajinskih organizacij, temve\u010d tudi cilje na Poljskem. Vendar Microsoft v svojem poro\u010dilu ni navedel nobenih podrobnosti.<\/p>\n To je le nekaj napadov na zahodne dr\u017eave, zato je tako pomembno, da smo pozorni na kibernetsko varnost. Kaj se lahko zgodi, \u010de Rusi izvedejo uspe\u0161en kibernetski napad? Tak scenarij ponazarja na primer nesre\u010da na poljski \u017eeleznici, ki se je zgodila 17. marca 2022. Potem je pri\u0161lo do paralize, ki je imobilizirala na stotine vlakov po vsej Poljski. Sprva se je domnevalo, da je vzrok kibernetski napad, kasneje pa se je izkazalo, da 19 od 33 lokalnih nadzornih centrov ni bilo v redu. V tem primeru teleinformacijska oprema ni uspela, podoben u\u010dinek pa bi lahko dosegli zaradi kibernetskega napada.<\/p>\n Zakaj Rusi niso vdrli v ukrajinsko kibernetsko obrambo?<\/strong><\/p>\n Obse\u017ena invazija in posledi\u010dno mno\u017ei\u010dni, morda najve\u010dji kibernetski napadi v zgodovini niso privedli do preboja v kibernetski obrambi Ukrajine. To je presenetilo poljskega generalmajorja in poveljnika sil za kibernetsko obrambo Karola Molende, ki je na primer na okrogli mizi na Mednarodnem forumu za kibernetsko varnost v Lillu (Francija) junija 2022 dejal, da pri\u010dakuje digitalni ekvivalent Pearl Harbourja. Dodal je, da so Ukrajinci pokazali, da se je mogo\u010de pripraviti na vojno v kibernetskem prostoru. K njihovemu uspehu je prispevalo ve\u010d dejavnikov.<\/p>\n Prvi\u010d, Ukrajina se \u017ee osem let, od leta 2014, upira razli\u010dnim kibernetskim operacijam ruskih hekerjev. V tem \u010dasu je spoznala svojega nasprotnika, njegove na\u010dine delovanja, uporabljeno zlonamerno programsko opremo in sama veliko vlagala v kibernetsko obrambo, izbolj\u0161ala za\u0161\u010dito lastnih omre\u017eij in sistemov, zlasti na podro\u010dju kriti\u010dne infrastrukture, ali pove\u010dala \u0161tevilo strokovnjakov za kibernetsko varnost. Na primer, eden najve\u010djih ukrajinskih telekomunikacijskih operaterjev je med letoma 2015 in 2022 pove\u010dal \u0161tevilo zaposlenih v kibernetski varnosti za dve tretjini, ukrajinski distributer energije Ukrenergo pa je v samo dveh letih porabil 20 milijonov dolarjev za nalo\u017ebe v sisteme kibernetske obrambe. Pomembne spremembe so se zgodile tudi v zakonodaji, na primer, leta 2016 je Ukrajina sprejela nacionalno strategijo za kibernetsko varnost, katere dolo\u010dbe se u\u010dinkovito izvajajo. Pri\u0161lo je tudi do institucionalnih sprememb, leta 2021 pa je bil ustanovljen Kibernetski center UA30<\/em>, ki usklajuje dejavnosti subjektov, odgovornih za kibernetsko obrambo.<\/p>\n Drugi dejavnik je pomo\u010d Zahoda brez primere. Ukrajina je prejela tudi 40 milijonov dolarjev ameri\u0161ke finan\u010dne podpore za razvoj kibernetske obrambe in ameri\u0161kega poveljstva za kibernetske operacije (USCYBERCOM)<\/em> poslal svojo ekipo v Ukrajino, da bi okrepila in izmenjala strokovno znanje. Skupaj z Ukrajinci so Ameri\u010dani posku\u0161ali slediti in prepoznati zlonamerne dejavnosti v ukrajinskih omre\u017ejih in sistemih, ki bi lahko kazali na invazijo. Poleg tega so Ameri\u010dani u\u010dili Ukrajince, kako uporabljati inovativne tehnologije kibernetske obrambe. Nedavni poslanci USCYBERCOM <\/em>zapustil Kijev na predve\u010der ruske invazije. Zato so bili \u0161e vedno na terenu, ko so se za\u010deli januarski ruski kibernetski napadi, ki so jim pomagali analizirati in deliti informacije, ki so jih prejeli, z ameri\u0161kimi agencijami. Kljub dejstvu, da v Ukrajini ni ameri\u0161kih vojakov, USCYBERCOM <\/em>\u0161e naprej pomaga zlasti Ukrajincem, da izmenjujejo informacije o napadih.<\/p>\n Pomo\u010d so zagotovili tudi Estonci, Poljaki in druge \u010dlanice Nata. Zasebna podjetja, kot so Microsoft, Google in Amazon, so vstopila v obsegu brez primere, saj zagotavljajo svoje storitve v oblaku za shranjevanje informacij ukrajinske vlade, izmenjavo podatkov o zlonamerni programski opremi in zagotavljanje drugih prilo\u017enosti za krepitev kibernetske varnosti. Slova\u0161ko podjetje za kibernetsko varnost ESET je bilo klju\u010dno pri zagotavljanju \u0161tevilnih podatkov o zlonamerni programski opremi, ki deluje v srednji in vzhodni Evropi. \u0160e nikoli doslej zasebni sektor ni bil vklju\u010den v tak\u0161nem obsegu.<\/p>\n Nazadnje, odgovornost za uspeh ukrajinske kibernetske obrambe nosijo tudi Rusi, oziroma slabo izvedena voja\u0161ka operacija in precenjevanje lastnih sil. Prvi\u010d, Rusi nimajo ekvivalenta ameri\u0161kim ali evropskim kibernetskim enotam, ki bi lahko izvajale operacije v kibernetskem prostoru v tesnem sodelovanju s konvencionalnimi silami. Operacije v Ukrajini so izvajale skupine, povezane z GRU, FSB in SVR, zato si je te\u017eko predstavljati, na primer, u\u010dinkovito sodelovanje z GRU.Voja\u0161ka in civilna obve\u0161\u010devalna in protiobve\u0161\u010devalna slu\u017eba, zlasti v Rusiji, kjer ta okolja med seboj mo\u010dno tekmujejo. Druga pomembna te\u017eava je bila, da bi morala biti invazija na Ukrajino znana le ozkemu krogu ljudi, kot jo opisuje zlasti Owen Matthews v svoji knjigi “Reassessing Yourself: The Inside History of Putin and Russian War Against Ukraine” (Overreach: notranja zgodba o Putinu in ruski vojni proti Ukrajini),<\/em> Zato hekerji niso imeli \u010dasa za skrbno pripravo operacije.<\/p>\n Skupno<\/strong><\/p>\n Kljub pomanjkanju pomembnih uspehov ruskih hekerjev med obse\u017eno invazijo na Ukrajino, jih ne smemo podcenjevati. So agilne formacije, pripravljene prilagoditi svoje metode in zlonamerno programsko opremo, ki jo uporabljajo, spreminjajo\u010dim se razmeram. Rusi obnavljajo svoje zmogljivosti in se osredoto\u010dajo na druge cilje. Trenutno se po podatkih poljske dr\u017eavne slu\u017ebe za posebne komunikacije in za\u0161\u010dito informacij ve\u010d pozornosti posve\u010da kibernetskemu vohunjenju, v katerem imajo Rusi pomembne izku\u0161nje in uspeh. Na stra\u017ei mora biti ne le Ukrajina, ampak tudi dr\u017eave, ki jo podpirajo v vojni, predvsem Poljska, ki je postala klju\u010dno sredi\u0161\u010de za Ukrajino.<\/p>\n Prevedeno iz polj\u0161\u010dine<\/em><\/p>\n Besedilo je bilo objavljeno v okviru projekta sodelovanja med nami in poljsko revijo Nowa Europa Wschodnia<\/a>.<\/em><\/p>\n Prej\u0161nji \u010dlanki projekta: Ukrajina \u2013 EU: vro\u010d zaklju\u010dek pogajanj, Ukrajina \u2013 pobeg pred izbiro, vzhodno partnerstvo po arabskih revolucijah, v izkrivljenem ogledalu, ki ga Luka\u0161enko prezira, gre v vojno s Putinom, Med Moskvo in Kijevom, klobasa je klobasa Moj Lviv, Putin v galejah, Polotok strahu, Ukrajina izumljena na vzhodu, Novo staro odkritje, In moralo bi biti tako lepo, novoletno darilo za Rusijo, \u010ce bi razpravljali o zgodovini, je zastoj v Minsku<\/em><\/p>\n