Eski ABD’li siber diplomat Chris Painter, 2013 yılında dışişleri bakanı Julie Bishop ile birlikte.Kredi:DFAT
Rusya’nın işgalinden günler önce Avustralya, Ukrayna’nın bankacılık sektörüne yönelik dağıtılmış bir hizmet reddi saldırısını alenen Rus bağlantılı bir gruba atfetmek için Birleşik Krallık ve ABD’ye katıldı. (DDOS saldırıları, bilgi akışıyla bir ağın kapatılmasını içerir.) Dışişleri Bakanı Marise Mayne, Avustralya’nın Ukrayna’nın savaş çabalarına siber güvenlik yardımı sağladığını ve Avustralya’nın Siber Güvenlik Merkezi’nin Ukraynalı yetkililer için eğitim de içerdiğini söyledi. ABD, İngiltere ve AB’den çevrimiçi güvenlik uzmanlarına, Rus çevrimiçi saldırılarına karşı güvenlik duvarı barikatlarını koruyan işler verildi.
3. Rusya, sömürmeyi planladığı hizmetleri yok etmek istemeyebilir
Rusya, bir gün kendileri kullanabilirlerse, Ukrayna’nın dijital altyapısına daha fazla zarar vermek istemeyebilir.
Rusya, Mariupol’daki Azovstal çelik tesisi gibi varlıklardan tam olarak yararlanmayı umuyorsa, “altyapının hazır olduğundan emin olmak isteyecektir. [and running] Böylece devraldıklarında kullanılabilir,” diyor Painter.
Mariupol’un eteklerinde bulunan Azovstal metalurji tesisinin Şubat ayında çekilmiş bir fotoğrafı.Kredi:AP
4. Rusya geri duruyor olabilir
Painter, belki de Rusya en büyük silahlarını yedekte tutuyor ve onları kullanmak için bir tırmanış bekliyor, dedi. Mart ayında ABD Başkanı Biden, demokrasilerin Rusya’ya dayattığı “benzeri görülmemiş ekonomik maliyetlere” yanıt olarak “Rusya’nın ABD’ye karşı kötü niyetli siber faaliyetler yürütme potansiyeli” konusunda uyardı. Tetik noktası hala gelebilir.
Siber Güvenlik ve Altyapı Güvenliği Ajansı tarafından 28 Şubat 2022’de Ukrayna’daki kuruluşları hedef alan yıkıcı kötü amaçlı yazılımlar hakkında Ortak Siber Güvenlik Danışmanlığı yayınlandı.Kredi:AP
5. Acımasız bir savaşta siber gerekli olmayabilir
Rusya’nın siber uzmanlığı, barış zamanında rakip ülkeleri hacklediğinde ona muazzam bir avantaj sağladı. Savaş zamanında, Ukrayna’da sahada fiili şiddet varken, siber saldırılar belki de gereksizdir. Rusya’nın Ukrayna şehirlerini moloz haline getirme konusundaki mevcut stratejisi, gerçekten çevrimiçi bir bileşen gerektirmiyor.
Harkov’da bir apartmanın kalıntıları. Kredi:Kate Geraghty
6. Rus siber birlikleri abartılmış olabilir
Painter, Rusya kaynaklı daha büyük bir siber saldırganlığın olmamasının nedeni açıkça görülebilir: “Belki de Rusların siber düzeydeki planlaması beklendiği kadar iyi değildi” dedi. Rusya ordusunun işgal stratejisini beceriksizce dünyayı sersemletmesi gibi, belki de Putin’in siber birlikleri itibarlarını karşılamıyor.
Rusya, Ukrayna’daki savaş alanında mücadele etti. Siber uzayda, fark edilebilir bir çatışma genişlemesi olmadı.Kredi:AP
Siber alemdeki herhangi bir sözde Rus zayıflığını vurgulamak riskli olabilir.
Siber uzayda bildiğimiz şey, demokrasiler ve Rusya arasındaki güç mücadelesi hakkında ciltler dolusu şey söylüyor. Demokrasilerin siber tehditlerle mücadele etme biçiminde bir değişiklik oldu. Sadece birkaç yıl önce, demokrasiler, istenmeyen diplomatik yansımaları davet etme korkusuyla siber saldırılar için ulusları suçlamaktan kaçındı. Bu değişti.
Örneğin, uzmanlar yıllarca şirketlerin ve hükümetlerin siber saldırganlara karşı işbirliği içinde hareket etme ihtiyacı konusunda uyardılar. Şimdi nihayet öyleler – ve sadece Ukrayna yüzünden değil.
Yükleniyor
Painter, “Son haftalarda olağanüstü olan şey, Batı’nın Rusya’ya karşı bir araya gelmek zorunda kalmasıdır” dedi. “Siber alemde de iyiye işaret ediyor.”
7: Fidye yazılımı salgını dünyayı alarma geçirdi
Painter, ironik bir şekilde, değişikliği iten şeyin Ukrayna’daki savaş tehdidi değil, fidye yazılımı saldırılarının salgını olduğunu söyledi.
Fidye yazılımı çeteleri, bir kuruluşu kandırarak kurban kuruluşun hassas verilerini kilitleyen yazılımları indirir. Sadece bir fidye ödenirse kilidi açılır. Birçoğu haydut uluslarla bağlantılı olan bu siber suçlular, son yıllarda giderek daha karmaşık hale geldi.
“Rusya veya Çin casusluk yaptığında veya sırları çaldığında, sıradan insanlar umursamıyor, ancak insanlar siber bozulmalar nedeniyle gaz kuyruğundayken [in the form of ransomware]ya da et teslim edilemediği için hamburger alamamaları, onu farklı bir öncelik haline getiriyor.”
Fidye yazılımı salgını, Rusya’nın Ukrayna’yı işgaline yol açan yıl içinde daha da kötüleşti.
Dünyanın en büyük et işleyicisi olan JBS’nin Brezilya, ABD ve Avustralya’daki operasyonları, Mayıs 2021’de fidye yazılımı tarafından vuruldu ve şirketi 14,2 milyon dolar ödemeye zorladı. Daha sonra, Rusça konuşan bir fidye yazılımı çetesi olan REvil’e (fidye yazılımı kötülüğünün kısaltması) atfedildi.
Canberra, fidye yazılımı saldırısına uğrayan şirketlerin bilgileri hükümete açıklamasını zorunlu hale getirerek daha iyi bir koordinasyona izin verdi.
Biden 2021’de göreve geldiğinde, fidye yazılımlarını G7 gündeminin yanı sıra Rusya Devlet Başkanı Vladimir Putin ile yaptığı zirvede üst sıralara çıkardı.
Bu toplantıda Biden, Putin’i siber saldırılar konusunda uyardı ve ona ABD’nin önemli yeteneklerini hatırlattı. Rusya Ukrayna’yı işgal ettiğinde, demokrasilerin kalkanları fidye yazılımı belasına karşı zaten yükseltilmişken, hükümetler ve işletmeler siber konularda yakın koordinasyon içindeydiler.
Yükleniyor
30 yıldır hükümet ve endüstri alanında çalışan Painter, fidye yazılımının siber güvenliği siyasi bir öncelik haline getirdiğini söyledi. “Bu çatışma, onu gerçek bir ulusal öncelik haline getirdi.”
“Korunduğumuzdan emin olmak ve daha fazla saldırganlığı caydırmak için birlikte hareket etmek.”
Doğrudan yabancımızdan not alın muhabirler tüm dünyada neyin manşetlerde olduğu hakkında. Haftalık What in the World bültenine buradan kaydolun.
Kaynak : https://www.smh.com.au/world/europe/seven-reasons-putin-hasn-t-launched-a-cyberwar-in-ukraine-yet-20220421-p5af3o.html?ref=rss&utm_medium=rss&utm_source=rss_world