ABD ve İngiltere, Ukrayna’nın Potansiyel Rus Siber Saldırısına Hazırlanmasına Yardım Ediyor

WASHINGTON — 2015’in kapanış günlerinde, Rus bilgisayar korsanları uzaktan bir elektrik şirketinin kontrol merkezini ele geçirip birbiri ardına elektrik santrallerini devirirken, şirketin operatörleri çaresizce ekranlarına bakarken, Ukrayna’nın bir bölümünde ışıklar söndü. .

Ertesi yıl, aynı şey bu sefer başkent Kiev’de oldu.

Şimdi ABD ve İngiltere, ülkeyi yeniden eski Sovyet cumhuriyetini tehdit ederken Rusya Devlet Başkanı Vladimir V. Putin’in bir sonraki hamlesi olabileceğini düşündükleri şeyle yüzleşmeye daha iyi hazırlamak umuduyla siber savaş uzmanlarını sessizce Ukrayna’ya gönderdi: İstila değil 175.000 askerle sınırda yığıyor, ancak elektrik şebekesini, bankacılık sistemini ve Ukrayna ekonomisinin ve hükümetinin diğer kritik bileşenlerini çökerten siber saldırılar.

Amerikan istihbarat değerlendirmelerine göre Rusya’nın amacı, Ukrayna Devlet Başkanı Volodimir Zelenskiy’i beceriksiz ve savunmasız göstermek ve belki de bir işgal için bahane sağlamak olacaktır.

Amerikalı yetkililer, bir bakıma, Ukrayna’ya karşı Rus siber kampanyasının hiç durmadığını, ancak yakın zamana kadar düşük bir seviyede ilerlediğini söylüyor. Ancak röportajlarda, Amerikalı yetkililer ve uzmanlar, kamuoyunun dikkati birlik oluşumuna odaklanmış olsa bile, eylemin geçen ay hızlandırıldığını söylüyor.

Rus siber etkinliğinin önde gelen araştırmacılarından ve yeni bir araştırma grubu olan Silverado Policy Accelerator’ın başkanı Dmitri Alperovitch, “Bu, iç işleri (ulusal polis) ve onların elektrik hizmetleri de dahil olmak üzere çok sayıda Ukrayna devlet kurumunu hedef alan yaygın bir kampanya” dedi. Washington’da.

Çocukken Rusya’dan Amerika Birleşik Devletleri’ne göç eden Bay Alperovitch, Rus liderin siber saldırıları “savaş alanının hazırlığı” olarak gördüğünü söyledi. ”

Amerikalı yetkililer, askeri bir işgalin kesin olmaktan uzak olduğunu söylüyor. Başkan Biden’ın ulusal güvenlik danışmanı Jake Sullivan, Dış İlişkiler Konseyi’nde yaptığı konuşmada, “ABD hükümetinin şu anki değerlendirmesi, bir karar vermediği yönünde” dedi. Bay Sullivan, Rus siber etkinliğine değinmedi, ancak “siber görev güçleri” dünya çapındaki güvenlik açıklarını belirlemek için konuşlandırılan Beyaz Saray, C.I.A., Ulusal Güvenlik Ajansı ve Amerika Birleşik Devletleri Siber Komutanlığı yoğun bir şekilde odaklandı.

Rus siber etkinliği, bilgilerin gizli istihbarattan ve Rus tehdidinin nasıl azaltılacağına ilişkin hassas tartışmalardan elde edildiği için anonimlik talep eden yaklaşık bir düzine yetkili tarafından tartışıldı. Bu konuşmalar, Putin’in ana hedefine ulaşmak için en iyi umudunun Ukrayna’nın altyapısının felce uğramasının olabileceğini düşünüp düşünmediğine odaklandı: Ukrayna hükümetini devirmek ve yerine kukla bir lider getirmek.

Üst düzey bir istihbarat yetkilisi, hesabın böyle bir saldırının ülkeyi işgal etmesini gerektirmeyeceği ya da neredeyse kesinlikle fiziksel bir istilayı takip edecek yaptırımların çoğuna maruz kalacağı yönünde olduğunu söyledi.

Sayın Putin halihazırda yurt içinde ve Afrika ile Güney ve Orta Amerika’da destek oluşturmak için çalışıyor. ABD ve müttefik yetkililere göre, Rusya liderliğindeki bilgilendirme kampanyaları, Ukrayna hükümetini karalamaya ve liderini ülkenin doğusunda, Ukrayna hükümet güçlerinin yıllardır Rusya liderliğindeki ayrılıkçılarla savaştığı yerde insani bir kriz yaratmakla suçlamaya odaklandı.

Amerikalı yetkililer, Ukrayna’ya yerleştirilen siber ekipleri açıklamayı reddetti. Biden yönetimi yaptığı açıklamada, yalnızca “Ukrayna’nın siber savunmaları destekleme ve siber direncini artırma çabalarını uzun süredir destekliyoruz. ”

İngiliz hükümeti sözcüsü, İngiltere ve müttefiklerinin sağladığı yardımın doğası gereği savunma amaçlı olduğunu söyledi.

Her iki hükümet de ayrıntı vermezken, yetkililer ABD’nin ABD Siber Komutanlığı kaynakları da dahil olmak üzere daha büyük bir konuşlandırmayı düşündüğünü söyledi. Ancak daha büyük bir takımın destek göstermenin ötesinde ne kadar iyi yapabileceği belli değil.

Bir Amerikalı yetkili, “Yaması gereken çok fazla şey var” dedi.

Ukrayna şebekesi, Sovyetler Birliği günlerinde Rusya’ya bağlı olarak inşa edildi. Rus parçaları ile yükseltildi. Yazılım, operatörleri kadar saldırganlara da aşinadır. Ukrayna defalarca sistemini düzeltme sözü vermiş olsa da, Bay Putin’in bilgisayar korsanları veya en azından ona sadık ekipler, ülkenin bazı kısımlarını nasıl durduracaklarını bildiklerini defalarca gösterdiler.

Eski bir Enerji Departmanı siber uzmanı ve şu anda DataRobot’ta yönetici olan Sean Plankey bir röportajda, Rus bilgisayar korsanlarının tasarımdaki her bağlantıyı anladığını ve büyük olasılıkla onlara yardımcı olabilecek içeriden kişiler olduğunu söyledi.

Ukraynalıların öğrendiği gibi, kritik altyapıya yönelik bir siber saldırıyı caydırmak özellikle zordur. Siber dünyada, neyin bir savaş eylemi teşkil ettiği konusunda geniş bir fikir birliği olmadığı gibi, Putin’in Batılı bir yanıtı tetiklemeden Ukrayna’ya ne kadar derinden zarar verebileceği konusunda da bir anlaşma yok. Geçmişte, Ukrayna’ya yönelik saldırıları neredeyse hiçbir yanıt vermemişti.

Aralık sonunda başlayan 2015 saldırısı özellikle öğreticiydi. Ukrayna şebekesinin büyük bir operatörüne yönelikti. Saldırı sırasında çekilen videolar, bilgisayar korsanlarının ekranlarını uzaktan ele geçirmesiyle neler olduğunu anlamaya çalışan iskelet bir operatör ekibini gösterdi – saldırganlar tatillerin özellikle savunmasız bir zaman olacağını biliyorlardı. Trafo merkezleri devrildi. Mahalle mahalle, ışıklar karardı.

İç Güvenlik Bakanlığı için siber acil durum müdahalesi yürüten ve saldırıların araştırılmasına yardımcı olan Andy Özment, “Bizim için şaşırtıcıydı” dedi. “Endişelendiğimiz senaryo paranoya değildi. Gözümüzün önünde oynuyordu. Bilgisayar korsanlarının son bir güzelliği vardı: Kapattıkları son şey, kamu hizmeti şirketinin operasyon merkezindeki acil durum elektriğiydi, böylece Ukraynalı işçiler karanlıkta koltuklarında oturup lanet okuyarak kaldılar.

Tatillerin yeniden yaklaşmasıyla birlikte Amerikalı yetkililer, yüksek teyakkuzda olduklarını söylüyorlar. Ancak Bay Putin, bağımsız bir eylem olarak veya fiziksel dünya saldırısının habercisi olarak bir siber saldırı başlatırsa, insanlara göre, büyük olasılıkla Ocak ayının ilk haftasının sonunda Ortodoks Noelinden sonra gelecek. istihbarat hakkında bilgi verdi.

U. S. ve müttefik yetkililer, Rusya’yı muhtemelen caydırabilecek çeşitli yaptırımları tartıştılar. Ancak Rusya’nın umursadığı kadar derin kesebilecek tüm önlemler, kış enerjisi tedarikinde büyük ölçüde Rusya’ya bağımlı olan Avrupa’da da acıya neden olacaktır.

Senato İstihbarat Komitesi üyesi olan Maine Senatörü Angus King, bir röportajda, bir istila olursa, ilk işaretin siber uzayda olacağını söyledi.

Demokratlarla bir araya gelen bağımsız Bay King, “Ukrayna’ya bir istila veya başka bir tür saldırı olursa, bunun siber ile başlayacağına dair en ufak bir şüphe olduğunu düşünmüyorum” dedi.

Bay King, uzun süredir ABD ve müttefiklerinin siber saldırıları nasıl caydıracakları konusunda daha derin düşünmeleri gerektiğini savunuyor. Bay King, Amerika Birleşik Devletleri’nin bu tür saldırıların sonuçlarının ne olacağı konusunda açıklayıcı bir politika yayınlaması gerektiğini söyledi.

“Öyleyse soru şu ki,” dedi Bay King, “bunu caydırmak için araçlarımız nelerdir?”

Bay King ile birlikte Siberuzay Solaryum Komisyonuna liderlik eden Wisconsin Cumhuriyetçi Temsilcisi Mike Gallagher, ABD’nin Ukrayna’ya yönelik bir siber saldırıyı güçlü bir tepki vereceğini açıkça belirterek önlemeye çalışması gerektiğini söyledi.

Bay Gallagher, “Kendi siber yanıtımızı hazırlamalıyız,” dedi. “Putin daha ileri gitmeyi seçerse siber alanda kullanabileceğimiz çok güçlü silahlarımız var. Bölünmüş görünüyoruz, ancak bunun tam bir krize dönüşmesini önlemek için elimizde birçok seçenek var. ”

Siber operasyon, Moskova’nın tam kapsamlı bir askeri operasyon karşısında cazibesini koruyor, çünkü Rusya ince bir inkar edilebilirlik perdesi altında çalışabilir. Ve Bay Putin son on yılda en ince kılık değiştirmenin yeterince iyi olduğunu gösterdi.

Ukrayna’ya yönelik önceki siber saldırılarda, Rus ajanlar saldırıları suç gruplarının işi gibi göstermişti.

Eski siber istihbarat müdürü ve şimdi bir güvenlik firması olan Fortinet’te başkan yardımcısı olan Jim Richberg, “Aslında, gördüğümüzün, suç faaliyetinin sahte bayrağını kullanarak devlet faaliyeti olduğundan oldukça emin olabilirsiniz” dedi. “Ukrayna’daki kritik altyapı üzerinde bu kadar geniş bir etkiye sahip olmasını ve ters giden bir suç gibi görünmesini istediler. ”

Bay Putin için, resmi olarak inkar edebileceği, ancak hiç kimsenin onun eseri olduğundan şüphe duymadığı bir siber saldırı, her iki dünyanın da en iyisidir.

Bay Richberg, “Putin gibi biri için bunun bir kısmı görülmek, bir mesaj iletmek içindir” dedi. “İyi olabilirler ama iyi olmak görünmez olmak istedikleri anlamına gelmez. ”