Industriya, Eksperto ng Militar Talakayin ang Mga Isyu ng Murky Cyberwar

Ang mga bansa na lalong hinipo ng mga cyberattack ay nasa paunang mga yugto ng pag-uunawa kung paano haharapin ang mga pangyayari na maaaring umunlad sa mga kritikal na banta sa pambansang seguridad.

Mula sa DOS (pagtanggi-ng-serbisyo) na pag-atake sa mga Web site sa pag-hack ang mga pagtatangka sa mga grids ng kapangyarihan at mga sistema ng pananalapi at militar, ang mga eksperto ay nagbabala na ang susunod na mga digmaan ay kicked off sa pamamagitan ng elektronikong blitz mula sa mga di-estado na aktor at na ang mga bansa ay hindi nagtrabaho ng mga malinaw na diskarte.

Ngunit akademya, mga eksperto mula sa mga pribadong kumpanya at tinatalakay ng mga opisyal ng pamahalaan ang mga isyung ito sa linggong ito sa Tallinn, Estonia, sa unang Conference ng Cyber ​​Warfare. Ito ay naka-host sa pamamagitan ng Cooperative Cyber ​​Defense Center of Excellence (CCDCOE), na inilunsad noong Mayo 2008 upang tulungan ang mga bansa ng NATO na harapin ang patuloy na lumalaking cyberthreats.

[Karagdagang pagbabasa: Paano tanggalin ang malware mula sa iyong Windows PC]

"Cyberattacks ay nananatili dito, "sabi ni Jaak Aaviksoo, ministro ng pagtatanggol sa Estonia, sa isang pangunahing tono noong Miyerkules. "Hindi sila nawawala."

Nakaranas ng Estonia ang isang nagwawasak na cyberattack noong 2007 kasunod ng isang desisyon na ilipat ang isang rebulto ng memorializing mga sundalo ng Russia na nakipaglaban sa panahon ng Ikalawang Digmaang Pandaigdig. Ang mga hacker ng Pro-Russian ay bumaba sa mga web site ng bangko at paaralan sa pamamagitan ng pag-atake ng DOS sa mga network ng Estonya.

Kasunod, nakaranas ng mga katulad na pag-atake ng Georgia ang pagsunod sa kontrahan nito sa Russia noong nakaraang taon. At mas maaga sa linggong ito, ang mga website ng mga balita sa Iranian at ang mga kabilang sa mga organisasyong pampulitika ay na-hit sa pag-atake ng DOS kasunod ng pinagtatalunang muling halalan ni Pangulong Mahmoud Ahmadinejad.

Ang maraming mga isyu ay pinag-uusapan sa kumperensya ng CCDCOE: kung paano ang mga bansa ay maaaring legal tumugon sa ilalim ng internasyunal na batas sa mga cyberattack, kung paano ang mga bansa ay dapat magbigay ng tulong sa isa't isa at kung ano ang kahulugan ng isang cyberattack.

Walang posibleng malutas nang mabilis, sinabi ng Estonian Army Lieutenant Colonel Ilmar Tamm, direktor ng CCDCOE.

"Ang kalagayan ay mabilis na nagbabago," sabi ni Tamm. "Kailangan nating maging tunay na may kamalayan sa mga konklusyon na inirerekomenda natin, at kailangang maunawaan ng mga bansa ang mga potensyal na kahihinatnan ng kung ano ang kanilang pinagtibay sa legal na panig, ang patakaran."

Ang CCDCOE ay pinondohan ng pitong miyembro ng bansa, na isama ang Estonia, Latvia, Lithuania, Germany, Spain, Italy at ang Slovak Republic. Ang U.S. ay hindi isang miyembro ngunit nakatalaga ng isang sibilyan sa US Navy sa CCDCOE. Ang Turkey, Hungary at US ay nagpahayag ng interes sa pagsali sa CCDCOE.

Ang CCDCOE ay hindi nagpapayo sa pagpapatakbo ng NATO ngunit sa halip ay isang think tank na nagtatrabaho sa mga lugar ng patakaran na may kaugnayan sa cyberwarfare tulad ng mga taktika, proteksyon ng mga kritikal na pambansang imprastraktura, patakaran at legal na isyu, sinabi Tamm. Ang organisasyon ay gumagawa ng mga papeles ng pananaliksik, ang ilan ay pampubliko at ang ilan ay para lamang sa benepisyo ng mga bansa ng NATO, sinabi niya.

Sa teknikal na bahagi, ang CCDCOE ay nagsasaliksik din sa mga botnets, o mga network ng mga nakompromisong mga computer na ginamit sa kabuuan sa magsagawa ng nakahahamak na aktibidad, pati na rin ang mga paraan upang i-automate ang mga gawain sa pag-aaral ng network tulad ng mga log file at mga pag-uusig.

Sa kahilingan ng NATO, nagtatrabaho din ito sa isang papel na tumutukoy sa mga konsepto sa paligid ng cyberwarfare, sinabi ni Tamm. mahalaga ang lahat ng bansa sa parehong pahina. Ang pandaigdigang kalikasan ng Internet ay pumigil sa mga pagsisiyasat sa cybercrime dahil ang mga hacker ay maaaring ruta, halimbawa, ang pag-atake ng DOS sa mga bansa na may mahinang pagpapatupad ng batas, sinabi Kenneth Geers, isang civilian analyst ng US Navy na nakatalaga sa CCDCOE.

"Ang cyberproblem ay tunay, at hinihingi nito ang isang internasyonal na tugon, ngunit walang nalalaman kung gaano ang pinakamahusay na mapabuti ang internasyunal na tugon dahil ang mga estado at organisasyon ng bansa ay may maraming tanong tungkol sa cybersecurity, "sabi ni Geers.

Ang isa pang nakababang isyu ay ang pag-unlad ng mga nakakasakit na kasanayan sa cyberwarfare na maaaring magamit sa kaganapan ng isang atake, ngunit hindi ito ang domain ng CCDCOE.

"Alam namin na ang ilang mga bansa ng NATO ay bumubuo ng mga kakayahan ng nakakasakit," sabi ni Tamm. "Mayroon silang dahilan upang gawin iyon."

Gayunpaman, malinaw na ang mga organisasyon tulad ng mga Taliban ay gumagamit ng Web nang mabisa, sinabi ni Johannes Kert, isang tagapayo sa ministro ng pagtatanggol sa Estonia at chairman ng steering committee ng CCDCOE. > Ang Taliban at Al Qaeda ay lumikha ng mga Web site upang makapaglatag ng ideolohiya, mag-recruit ng mga miyembro at magturo ng mga pamamaraan ng paggawa ng bomba pati na rin upang itaguyod ang mga pag-atake na naipatupad. Gayunpaman, ang NATO ay nakatuon sa cyberdefense sa halip na kasalanan, sinabi ni Kert.

"Ito ay isang larangan kung saan tayo ay malinaw na nawala ngayon bilang NATO," sabi niya. "Ito ay isang tanong na dapat simulan ng NATO upang talakayin."