Ukrayna’daki Dijital Saldırganlık Makinelerini ‘İzleyin’ veya ‘Karşı Durun’

FİKİR — Saldırı mekanizması, Ukrayna halkının topraklarından başkentlerine doğru ilerliyor. Işığı o karanlık gerçeklikten uzaklaştıran, arzulamak şöyle dursun, tartışacak hiçbir kelime olmamalı. Amerika Birleşik Devletleri, Birleşik Krallık, Avrupa ve dünya ulusları, bu saldırganlığın mekanizmasının ancak fiziki coğrafya hızında hareket edebileceğine inanıyorsa, biz aptalız. Umudumuzu bu inanca bağlarsak, kararlılığımızın peşinden gitme sorumluluğumuzda başarısız oluruz. Bu saldırganlığın mekanizması, dijital bağımlılıklarımızın hızında hareket edecek.

Coğrafyanın olmadığı saldırganlık potansiyelinin en açık örneği NotPetya’dır. NotPetya 2017’deydi. NotPetya, şimdi hepimizin kınadığı düşmanın kayıtsızlığı ve sorumsuzluğuyla serbest bırakıldı. Bu düşmanın NotPetya aracılığıyla aktif kayıtsızlığı, dünya çapındaki tedarik zincirlerimizin ve ticari operasyonlarımızın geniş bir kısmı üzerinde büyük boyutlu yıkıcı ve yıkıcı etkiler yarattı. Sadece 2022’de daha fazlası için hazır olduğumuzu bekliyoruz, ancak daha fazlasının potansiyel etkisi kabul edilemez ve hizmet ettiğini iddia ettiğimiz hisse senetleri bozulursa, birlikte çalışma yeteneklerimizin korkunç bir başarısızlığı olur.

Yılın başından bu yana, siber güvenlik topluluğu, hükümet ve özel sektörden uzmanlar, web sitesi tahribatlarını, hizmet reddi saldırılarını, yanlış bilgilendirme kampanyalarını ve Ukrayna sistemlerinin sistemlerini felce uğratan kötü amaçlı yazılımlarla bağlanmasını izleyip ortaya çıkardılar. . Ve son haftalarda, bu sonuçlar fark edildi.

Bütün bunlar bozmaya hizmet ediyor. Ve tüm bunlar, dijital sınırları aşmak ve zarar vermek için çok gerçek bir potansiyel oluşturuyor. Bunun ötesinde, Rusya’nın dijital ortak kaynaklarımızı karşı mesaj vermek, manipüle etmek ve kafa karıştırmak için kullanacağına inanıyoruz. Rusya mazeret göstermek, açıklama yapmak ve numara yapmak için dijital ortak kaynakları kullanacak. Ve birçok Şifre Özeti ve Siber Girişimler Grubu üyeler kaydetti, diğerleri izliyor.

Bunun geleceğini biliyoruz. Hazırlanıyor ve tepki gösteriyoruz. Bu efektler geldi. Ama harekete geçmekte yavaşız. Hızlanmak için tereddütlerimizi yenmeyi ve birlikte savunmayı seçebilirdik. Bu anı, ayrı gündemlerimizden vazgeçmek ve bu anın gerektirdiği uzmanlıklar arası işbirliğini ve kalibrasyonu oluşturmak için kullanabiliriz. Mesele bilgi paylaşımı değil. Bilgi paylaşımı sadece bir başlangıçtı.

Anın gerektirdiği şeye hızla uyum sağlamalıyız. Bu yüzden birlikte durmak isteyenlere bir çağrı gönderiyoruz. Hükümet dostlarımızdan, hizmet ettiğimiz ağlar adına ve tereddüt etmeden (ancak savunma sınırları içinde) bu düşmanın çabalarını birlikte engellemeye teşvik etmelerini istiyoruz. Şu anda topluluğumuzda benzersiz bir uzmanlık, kesin yetenek ve sağlam yargı var. Bu, Rusya’nın Ukrayna’ya yönelik bu saldırganlığından doğrudan ve dolaylı olarak dışarıya fırlayan dijital tehditlerin karmaşıklaşmasına önemli ölçüde katkıda bulunabilir. Bu nedenle, sınıflarımızda çocuklarımıza öğrettiğimiz ilkelerin savunmasını ilerletmek için, operasyonel işbirliği için fikirleri ve bilgileri paylaşmak üzere demokrasi ve kendi kaderini tayin etme dostlarını bir araya gelmeye çağırıyoruz.

Ukrayna’nın yanında olmak, bugün Ukrayna sistemlerinde yaşanan dijital saldırganlığı karmaşıklaştırmaya yardımcı olmak için her şeyi ve her şeyi adamak anlamına gelmelidir. Siber güvenlik camiasındaki ve ötesindeki pek çok kişinin tam da bunu yaptığı için minnettarız. Rusya, mevcut ele geçirmenin fiziksel sınırlarına sıkı sıkıya bastırırken, saldırganlık bize dijital olarak geçecek. Dolayısıyla yarın için bir arada durmak, dijital alanda gözlemlediğimiz herhangi bir saldırganlığı savunmak için sınırlar olmaksızın hareket etme istekliliğimizi hızlandırmamız gerektiği anlamına geliyor.

Siber Girişimler GrubuCipher Brief CEO’su ve Yayıncısı Suzanne Kelly ve eski NSA Başkan Yardımcısı Rick Ledgett’in ortak ev sahipliğinde düzenlenen Kamu-Özel Zirvesi 25 Mayıs Çarşamba günü gerçekleşiyor. Bugün yerinizi ayırtın.

Plan

Bunu yapabilmemizin bir yolu, ticari alanın bilinebilir şeyler üzerinde geniş bir radar sağladığını kabul etmektir. Bilinebilir olana -sınıflandırılmamış, geniş bilinebilir olana- büyük bir güven duymak, ulaşılması en zor bilginin peşinde koşan hükümetlere ayrılmış belirli yeteneklerin kullanımında daha fazla kesinlik sağlar.

Son zamanlarda tartışıldığı gibi Şifre Özetiticari kaynaklı zekada hem derinlik hem de nefes vardır. Ve farklı olmak için, ticari kaynaklı istihbarat, hassas veya sınıflandırılmış istihbaratla rekabet halinde görülmemelidir. Ticari kaynaklı istihbarata ihtiyacımız var çünkü sınıflandırılmamış ortamlardan kararlar almak için kullanabileceğimiz bilgi bu. Bu, hızlı bir şekilde konuşlandırılabileceği ve eyleme geçilebileceği anlamına gelir. Kamu ve özel sektörde ve tartışmalı sınırları aşan, ihtiyacı olan kişilerin eline geçebilir; Belki de daha önce hiç olmadığı kadar yakın görünen dijital tehditlere karşı dururken buna şiddetle ihtiyacımız var.

Saldırganlığa karşı harekete geçen hükümetler, derhal, sistematik olarak ve ardından ticari sağlayıcılardan gelen istihbaratla varlıklarını ve analizlerini sürekli olarak artırabilir. Yalnızca görevlendirilmiş hükümet kaynaklarının sınırlarına tabi olmayan ve hassas ve sınıflandırılmış varlıkları iltifat eden potansiyel olarak benzersiz bir bakış açısıyla değil, aynı zamanda ticari kaynaklı istihbaratta uygulanabilecek ve keşfedilebilecek soru ve yanıtların özellikle derhal konuşlandırılmasına izin verdiği için değil. Bu istihbarat, kendi sistemlerini, hizmetlerini savunmak için ayrı ayrı ve onlara bağlı insanlar adına harekete geçmesi gerekenler için.

Bu acil durumda güvenilir bilgi üretmeyi kolaylaştırma, sadece Ukrayna’nın yanında olduğumuzu söylemenin değil, aynı zamanda bir şeyler yapmanın bir yoludur. Ve belki de şu anda, Kiev kuşatılmış ve muhtemelen sızılmış olduğundan, dijital bağımlılıklarımızı korumak için neler yapabileceğimizi tartışmak için yeterli değil.

Bunu kabul ederek, istihbarat ve güvenlik uzmanları olarak pişmanlıklarımızla kalma seçeneğimizin olmadığını da kabul ediyoruz. Deneyimlerimizin bize muhtemel olduğunu söylediği şeyleri hafifletmeliyiz. Ukrayna’nın yanındayız dediğimizde, birlikte durarak başlamalıyız.

İsteklilerin, etkin bir şekilde işbirliği yapmak için gereken bilgileri geliştirme, kategorize etme ve dağıtma yöntemlerimizi yeniden inceleyebileceğine inanıyoruz; ve kesinlikle ortak bir platform kullanmanın bu amaca yardımcı olduğuna inanıyoruz. Bunun ötesinde, fiziksel dünyanın dijitale, dijital dünyanın fiziksel dünyaya yakınsamasının hızı ve sonuçlarıyla mücadele etmek için isteklilerin ittifak halinde bir arada durması gerektiğine inanıyoruz.

Bunu yaparken, tüm liderliğimiz, yenilikçiliğimiz ve enerjimizle birlikte gerçekten birlikte hareket edebilir, Ukrayna’ya daha fazla yardım edebilir ve bu tarihi değiştiren saldırganlığın sınırsız dijital sonuçlarıyla mücadele edebilir miyiz?

Şifreli Kısa Abone+ Üyeleri, uzman ağımızın üyelerinden özel uzman brifingleri alır. Abone + bugün yükseltin.

The Cipher Brief’te uzman odaklı ulusal güvenlik anlayışı, bakış açısı ve analizi hakkında daha fazla bilgi edinin