ロシアの戦車がウクライナに侵入し、そのミサイルが国中の標的を攻撃したとき、そのハッカーはサイバー攻撃の波を開始しました。 に至るまでの数週間と数日で ロシアの侵略、ウクライナのウェブサイトは 改ざん と オフラインにする、およびデータ消去マルウェアは 解き放たれた 政府のシステムについて。 物理的な攻撃はほとんどの人にとって驚きだったかもしれませんが、仮想的な攻撃はそうではありませんでした。ロシアはウクライナに対してサイバー兵器を何年も使用してきました。 さて、一部の人々にとっての問題は、ロシアがサイバー兵器を米国に向けるかどうか、そして米国がどのように対応するかということです。
木曜日の午後のバイデン大統領の演説によると、米国はロシアに対してサイバー攻撃を開始することができ、また開始する予定ですが、ロシアが最初に米国を攻撃した場合に限ります。
「ロシアが私たちの重要なインフラストラクチャである私たちの会社に対するサイバー攻撃を追求する場合、私たちは対応する準備ができています」とバイデンは言い、政府はロシアのサイバー攻撃とそれらへの対応に備えるために「数ヶ月」民間部門と協力してきました。
バイデンのコメントは、ホワイトハウスがロシアに対するアメリカのサイバー攻撃の可能性を、ロシアが最初に米国を攻撃したことに対する報復として、また米国による先制的な動きやウクライナに対するロシアの攻撃に対する報復として組み立てることに熱心であることを示唆している。 この感情は、政権が押し返したときにも表明されました NBCレポート ロシアが最初に攻撃しなかったとしても、バイデンは「これまで考えられなかった規模で」ロシアに対して米国のサイバー兵器を使用するためのオプションを提示されたと主張した。 報道官ジェン・サキ ツイート レポートは「ベース外」であり、「実際に議論されている内容をいかなる形や形式でも反映していない」こと。
ウクライナのインフラストラクチャに対するロシアのサイバー攻撃は非常に可能ですが（以前に発生したことがあります）、これが米国で発生するかどうかは明確ではありません。 多くの国がサイバー兵器を持っていますが、それらを使用することを認めている国はほとんどありません。米国も含まれます。 アメリカは と信じられている サイバー機能の点で世界で最も強力な国ですが、 ほとんどの場合、それは持っていますが、その機能を極秘に保ちます 認められた それらが存在すること。 米国がサイバー兵器を持っていることは知っていますが、それらが何であるか、何にアクセスできるか、そして戦争の武器として配備された場合にどのような損害を与えることができるかについては、はるかにわかりません。
「米国を含む国民国家はサイバースペースで情報収集活動を行っていますが、その活動を全面的なサイバー戦争と宣言した人は誰もいません」と、サイバーセキュリティ会社Optivのサイバーリスク、戦略、取締役会関係担当副社長、ジェームズ・ターガルは述べています。 Recodeに語った。 「しかし、私たちはロシアのウクライナ侵攻という新しい時代にいます。」
専門家によると、米国はロシアからのサイバー攻撃の可能性が高まることにほぼ確実に備えているという。
データセキュリティソフトウェア会社のSoteroのCEOであるPurandarDas氏は、次のように述べています。 「政府はおそらく防衛機制を展開しているでしょう。」
セントトーマス大学のサイバーセキュリティ法の副所長であるGeorgePereraは、ロシアからのサイバー攻撃は重要なインフラストラクチャを標的にする可能性が高く、成功した場合は「壊滅的な打撃を与える可能性がある」と述べました。
「いくつか例を挙げると、きれいな水、電気、金融市場を失う可能性があります」とペレラは説明しました。 重要なことに、彼は、米国の防御能力のおかげで、米国への攻撃が成功する可能性は「最小限」であると付け加えました。
しかし、サイバー攻撃からの保護を強化するために近年多くの企業がスクランブルをかけているにもかかわらず、特に民間部門は十分に準備されていない可能性があると警告する人もいます。
「過去10年間のランサムウェアと攻撃の増加により、民間および公的機関は、セキュリティ体制を刷新し、新しいレイヤーとツールを導入し、スタッフをトレーニングし、プロセスを継続的に改善するよう警戒する必要がありました」と、サイバーセキュリティの専門家兼最高マーケティング責任者であるライアンゴールデンは述べています。ランサムウェア対策ソフトウェアを製造しているハルシオンの役員は語った。 「残念ながら、サイバーセキュリティプログラムは依然として予算シートの項目と見なされており、多くの組織や機関が混乱に対して脆弱なままになっています。」
ロシアは、公式にも、入札を行うサイバー犯罪者を通じても、米国を含む認識された敵に対してサイバー兵器を使用してきた長い歴史があります。 最近の記憶における米国への重要なロシア関連のサイバー攻撃には、 SolarWindsハック、2020年後半に最初に発見され、昨年の攻撃を含む多数の注目を集めるランサムウェア攻撃 植民地時代の石油パイプライン。 前者は、約100の企業とともにいくつかの米国政府機関の侵入につながったが、ロシアの諜報機関に起因していた。 後者は、東海岸のガソリンの半分を数日間オフラインで輸送するパイプラインを利用したもので、ロシア政府の知識と承認を得て活動している可能性が高いロシアを拠点とする犯罪組織によるものでした。
プーチンは、ロシアがどちらの事件にも関与していることを否定し、ロシア大使館は 以前に言った 「サイバードメインでの運用は行っていません」。 しかし、バイデン政権は、ロシアに対する経済制裁の理由の1つとしてSolarWindsハッキングを挙げました 去年の4月、そして大統領は昨年6月、コロニアルパイプライン攻撃の数週間後、米国へのランサムウェア攻撃が続けば「結果」があるだろうとプーチンに語ったと述べた。
「ロシアはサイバー攻撃の責任の多くを回避することができました」と、ハイブリッド脅威に対抗するための欧州優秀センターの戦略と防衛の副所長であるヨーゼフ・シュレーフルは述べました。 「通常戦争では、帰属は通常簡単です。 しかし、サイバースペースでは、それは非常に複雑であり、時間とコストがかかる可能性があります。」
その間、ウクライナは何年もの間、ロシアからのサイバー攻撃のほぼ絶え間ない脅威にさらされてきました。 国の電力網はで攻撃されました 2015年と2016年 そして 伝えられるところによると 今日でも脆弱です。 マルウェアと呼ばれる NotPetya 2017年にウクライナの金融セクターで解き放たれ、世界中の何百万ものコンピューターに広がり、 数十億ドルの損害。 2020年10月、米国 充電済み NotPetyaの開発とウクライナの電力網へのハッキング攻撃に関与したとされるロシアの諜報員数名。
その一部として、米国もサイバー兵器を使用して数回捕らえられています。 それは、イスラエルと協力して、遅れていると信じられています Stuxnet、イランの核開発計画を標的としたウイルス。 どちらの国もこれを認めたことはありません。
ウクライナに関しては、ダス氏は、ロシアに対して独自の攻撃を行うと信じていると述べた。「ウクライナはすでに技術活動の温床であり、彼らはスキルを持っている」が、米国は諜報活動を支援するかもしれない。 Schroeflは、ウクライナは、欧州連合諸国とイスラエルの助けを借りて、過去数年間にサイバー攻撃から身を守るために「その能力を拡大し、大幅に改善した」と述べた。 「しかし、主に、ウクライナは、特にその指揮統制システムと重要なインフラストラクチャを保護する上で、依然としてサポートを必要としています。」
ウクライナは、どの州とも提携していないハッカーからも支援を受けているようです。伝えられるところによると、ウクライナは「地下のハッカー」に訴えました。 ロイターはそれを呼んだ、ウクライナのインフラストラクチャを保護し、ロシア軍をスパイするのに役立ちます。 匿名として知られているハッカー集団 主張 木曜日の夜、ロシアの国家が後援するニュースサイトRTを破壊したDDoS攻撃の背後にあった。 ロシア側では、1つの著名なランサムウェアギャングが その忠誠を誓った ロシアへ。
AllegroSolutionsのCEOであるKarenWalshは、米国がすでに何らかの攻撃的なサイバー作戦に従事している可能性が高いと述べました。 また、米国の行動の一部または全部が今後長い間わからない可能性もあります。 米国政府 言った ロシアのサイバー攻撃は「勇敢で攻撃的な作戦であり、時には疑わしいレベルの作戦上のセキュリティと秘密を伴う」可能性があること。 一方、米国はサイバー攻撃についてはるかに秘密を厳守しており、米国が何かをしていることをほとんど知らないほどです。
「機密文書が50年後に機密解除されるまで、私たちは攻撃的なサイバー操作の完全な範囲を知ることは決してありません」とウォルシュは言いました。 「うまくいけば、米国のサイバー戦争はロシアの軍事力を標的にし続け、日常のロシア市民への影響を制限するでしょう。」
現実世界とサイバースペースでのロシアのウクライナへの攻撃は、これまでのところ、私たちが以前に見た既知の戦術に従っています。 重要なインフラストラクチャや兵器システムに対する非常に破壊的で危険で注目を集める攻撃を含む全面的なサイバー戦争はまだ発生していません。 しかし、そのような戦争がすぐにここに来る可能性がこれまで以上に高くなっています。
