Pericolul ascuns al războiului cibernetic dintre Ucraina și Rusia. O expertă AEI trage un semnal de alarmă

Numărul hackerilor voluntari a crescut exponențial de la începutul invaziei ruse, în februarie. Autoritățile ucrainene estimează că aproximativ 400.000 de hackeri din numeroase țări și-au adus până acum aportul pe frontul digital al țării.

„Pentru cei care susțin o țară asediată care-și apără integritatea teritorială, acest aranjament poate părea lipsit de dezavantaje: civili din întreaga lume își oferă voluntar timpul și abilitățile pentru a ajuta Ucraina să câștige, fără a aștepta remunerație sau recompensă de la guvernul său. Dar există riscuri serioase implicate în desfășurarea unei bătălii cibernetice informale împotriva Rusiei, mai ales că războiul cibernetic poate fi unul dintre puținele instrumente rămase în manualul Kremlinului. Acest război paralel pune Rusia și Occidentul pe un curs de coliziune – și riscă să scape de sub control într-un concurs haotic, cu mize mari, care s-ar putea răspândi dincolo de domeniul cibernetic”, scrie Elisabeth Braw într-o analiză din Foreign Affairs.

Deși eforturile din partea acestei armate de voluntari au fost impresionante, ar putea duce totodată și la escaladarea și prelungirea conflictului mai degrabă decât să ofere o victorie decisivă pentru ambele părți, crede Braw.

Cavaleria digitală

Victor Jora, șeful adjunct al serviciului de protecție a informațiilor din Ucraina, a declarat pentru BloombergQuint, la începutul lunii martie, că voluntarii au avut o sumedenie de sarcini, de la strângerea de informații până la atacarea sistemelor militare rusești.

„Seamănă un pic cu cei care au călătorit să lupte în Siria, dar de data aceasta ambele părți [beligerante] sunt avansate din punct de vedere tehnologic, așa că are sens să ataci cealaltă tabără în spațiul cibernetic”, a explicat generalul-maior în retragere Gunnar Karlson, fostul șef al informațiilor militare suedeze. „Primirea unui astfel de ajutor de voluntariat este atractiv pentru că aduce competență fără costuri. Pentru mulți oameni, hacking-ul, în special pentru Ucraina, este o alternativă foarte atractivă la donarea de bani.”

„În conflictele convenționale, inclusiv războiul cibernetic, fiecare parte urmează o strategie organizațională cunoscută sub numele de comandă și control, în care un lanț de comandanți are supraveghere și autoritate asupra forțelor atribuite în executarea unei misiuni. Acest lucru permite unei țări să decidă asupra unui obiectiv militar și să se asigure că toată lumea, până la ultimul soldat, îl implementează în mod colectiv. Fără o astfel de structură, conflictul dintre state ar fi ceva liber pentru toți, deoarece diferite unități și chiar indivizi ar ataca ținte alese de ei. Sistemul de comandă și control, desigur, atribuie, de asemenea, responsabilitatea supremă guvernelor de stat”, scrie Elisabeth Braw.

„Războiul din umbră”

„Războiul din umbră” dintre un corp global de voluntari care sprijină Ucraina și un grup mai mic de hackeri pro-ruși se desfățoară în afara oricăror astfel de structuri.

„Și, în timp ce mulți hackeri ar putea considera munca independentă pentru partea preferată ca fiind inofensivă, e departe de a fi așa ceva. «Nicio persoană rezonabilă nu va dori să condamne voluntarii pentru că încearcă să ajute Ucraina», mi-a spus Ciaran Martin, directorul fondator al Centrului Național de Securitate Cibernetică din Marea Britanie. «Dar așa cum soldații voluntari din Ucraina sau din străinătate, care nu știu ce fac și nu operează într-o structură adecvată, pot produce uneori mai mult rău decât bine, la fel pot face și hackerii voluntari»”, subliniază experta.

Lipsa unui sistem de comandă și control – sau a oricărei autorități de comandă, de fapt – prezintă riscuri enorme.

În lipsa oricărei îndrumări sau direcții, „voluntarii . . . ar putea face lucruri complet inutile, cum ar fi atacarea țintelor greșite”, a spus Karlson.

„Mulți hackeri independenți ar putea folosi pretextul conflictului pentru a comite infracțiuni cibernetice grave. Și chiar dacă acești voluntari nu urmează instrucțiunile guvernului lor de origine, ei sunt rezidenți sau cetățeni ai unor țări care riscă să fie legate de activitățile lor”, scrie Braw.

„Acest lucru este mai periculos decât cetățenii americani care călătoresc în Ucraina pentru a lupta în legiunea străină ucraineană, pentru că aduce un risc foarte real de agresiune lansată de pe teritoriul nostru”, a declarat contraamiralul în retragere Mark Montgomery, directorul executiv al Comisiei pentru Ciberspațiu.

CITIȚI ȘI: Site-ul de știri al Televiziunii Române, Știri.tvr.ro, a fost vizat de un atac cibernetic

„Toată lumea înțelege instinctiv că nu este în regulă dacă un tip din Europa sau din SUA trage cu o rachetă pentru a-i ajuta pe ucraineni. A face voluntariat ca agresori cibernetici este același lucru, doar într-un domeniu diferit.”

„Eforturile a mii de luptători voluntari străini pe teren în Ucraina au ridicat, de fapt, deja întrebări cu privire măsură în care guvernele ar trebui să fie trase la răspundere pentru participarea cetățenilor lor la conflict. Statele Unite se află într-o situație deosebit de vulnerabilă în ceea ce privește hacking-ul independent pro-Ucraina care provine de pe teritoriul său, având în vedere că președintele american Joe Biden i-a spus anul trecut lui Putin că Washingtonul va face Moscova responsabilă pentru hacking-ul provenit de pe teritoriul Rusiei. Rusia s-ar putea simți îndreptățită să dețină o poziție similară cu privire la activitatea cibernetică care provine din Statele Unite”, atrage atenția Elisabeth Braw.

Acest lucru este valabil la scară globală.

„Moscova nu va riposta împotriva hackerilor – care ar putea fi câteva persoane dispersate în întreaga lume –, ci împotriva Ucrainei sau împotriva țărilor de origine sau de reședință ale atacatorilor. Aceasta, la rândul său, ar putea declanșa o escaladare suplimentară”, mai scrie Braw.

Cum ar putea riposta Rusia

„Dacă piratați Rusia din camera de zi din Londra, aceasta reprezintă un risc pentru [Regatul Unit]”, a spus Karlson. „Putin nu va trage rachete de croazieră împotriva Marii Britanii pentru a răzbuna atacurile de la Londra, dar ar putea folosi astfel de mijloace pentru a se răzbuna împotriva atacurilor de hacking originare din țările vecine.”

Acest risc se extinde la țările care găzduiesc serverele care gestionează traficul hackerilor, inclusiv Statele Unite.

Dependența extremă a Occidentului de electricitate și internet îl face deja o țintă atractivă pentru Rusia. „Imaginați-vă ce s-ar întâmpla dacă s-ar întrerupe curentul pentru câteva ore în New York”, a spus Montgomery. „Și având în vedere că americanii sunt deja activi în acest război paralel, rușii ar putea organiza un atac sub steag fals pentru a sugera că un atac este efectuat din SUA sau din altă țară occidentală. Atribuirea este extrem de grea în domeniul cibernetic și asta face dificilă demonstrarea unui negativ.”