ما هي الحرب السيبرانية؟

تستخدم الحرب الإلكترونية - التي يطلق عليها عادة الحرب الإلكترونية - الهجمات الإلكترونية ضد العدو. في أغلب الأحيان ، يستخدم المصطلح لوصف دولة أو مجموعة أيديولوجية تهاجم دولة أو مجموعة أخرى في هجوم مستهدف واسع النطاق. يمكن أن يختلف الهدف - من جمع المعلومات البسيطة إلى تعطيل أنظمة الكمبيوتر الحيوية ، والتسبب في الفوضى ، والمزيد.

تستخدم الحرب السيبرانية كتخريب وتجسس ودعاية وحتى حرب اقتصادية. هناك عدد لا يحصى من الطرق المختلفة التي يمكن من خلالها استخدام الحرب الإلكترونية لإيذاء ضحية الهجمات. هذا النوع من الهجوم ليس شائعًا أيضًا - فجميع القوى الكبرى في العالم الحديث تقريبًا ( أو لا تزال ) منخرطة فيه. الولايات المتحدة والمملكة المتحدة وروسيا والصين وإيران وإسرائيل وكوريا الشمالية من بين الدول التي تستخدم الحرب الإلكترونية كاستراتيجية.

في كل حالة ، تختلف استراتيجيات وأهداف الهجمات. غالبًا ما تركز الهجمات ضد الصين ، على سبيل المثال ، على الدعاية المضادة ، بينما تهدف الهجمات ضد روسيا في كثير من الأحيان إلى تعطيل الخدمات الحيوية وتدفق المعلومات. البلدان المذكورة أعلاه لديها وحدات نشطة من الخبراء في مجال التعامل مع العمليات الهجومية والدفاعية.

نصيحة: على الرغم من اسمها الحرب السيبرانية ، لا تعتبر الحرب الإلكترونية بشكل عام فعلًا "حقيقيًا" من أعمال الحرب. يمكن أن يسبب ضررًا حقيقيًا ، ويمكن أن يموت الناس بسببه. عادة ما ينظر الخبراء إلى المفهوم بشكل غامض إلى حد ما ولا يعتبر حربًا "مناسبة". ويرجع ذلك أساسًا إلى أن الهجمات تميل إلى أن تكون شديدة الاستهداف وصغيرة الحجم مقارنة بالحرب الحركية التقليدية. كما أنها لا تدوم عادة لفترة طويلة ولا تستهلك الكثير من الموارد.

الفاعلون التهديد

للانخراط في الحرب السيبرانية ، هناك حاجة لخبراء الأمن السيبراني. تتطلب الأنواع المختلفة من الهجمات الإلكترونية أنواعًا مختلفة من الخبراء والمعرفة ليتم تنفيذها - وبطبيعة الحال ، سيعمل كلا طرفي أي نزاع إلكتروني باستمرار لمحاولة البقاء متقدمين على بعضهما البعض. بينما توظف الدول الكبرى مثل هؤلاء الخبراء بصفة رسمية ، فإن الحرب الإلكترونية ليست بالضرورة مجرد مسألة توظيف. يمكن أن تكون الهجمات الإلكترونية التي يشنها مجرمو الإنترنت المهرة مدمرة ومنتصرة. في بعض الأحيان ، تتم هذه الهجمات لأسباب أيديولوجية ، مثل الإرهاب المحلي أو الدولي أو البيئي - ولكن أيضًا في كثير من الأحيان مع أهداف أكثر وضوحًا ، مثل السرقة والمكاسب الشخصية.

جزء كبير من الحرب الإلكترونية ( الناجحة على الأقل ) هو التضليل - فجميع اللاعبين لديهم مصلحة قوية في الحفاظ على أسرارهم والوصول إلى أسرار اللاعبين الآخرين. على هذا النحو ، عادة ما يتم الكشف عن العمليات فقط بعد وقوعها وغالبًا لا يتم الكشف عنها على الإطلاق. يؤدي هذا إلى القليل نسبيًا من المعلومات المتاحة بشكل عام حول هذا الموضوع. غالبًا ما يكون هذا على حساب أمن الأنظمة التي يستخدمها المدنيون.

إذا كان لدى مجموعة متسللين ثغرة موثوقة يمكن استخدامها في عمليات استراتيجية ، فمن غير المرجح أن تكشف عنها للمؤسسة المسؤولة عن حل المشكلة. هذا هو الحال أيضًا إذا كان النظام المتأثر مدنيًا بشكل أساسي وكانت مجموعة المتسللين دولة قومية تتمتع بمستوى من الصلاحيات لحماية المدنيين. تكشف الأمة عن نقاط الضعف التي تعرفها فقط بمجرد أن يكتشفها ممثل آخر غير ودي. غالبًا ما يتم إصلاح هذه المشكلات فقط لأن شركة الأمن السيبراني تكتشف التطفل.

الدوافع

العديد من الدول القومية لديها بعض أقسام العمليات السيبرانية ، حتى الصغيرة منها نسبيًا. تشمل البلدان التي يُنظر إليها عمومًا على أنها تتمتع بقدرات إلكترونية عالية المستوى الولايات المتحدة والمملكة المتحدة وروسيا والصين وإيران وإسرائيل وكوريا الشمالية. تميل كل مجموعة من هذه المجموعات إلى التصرف بطرق تساعد على تعزيز مواقعها الاقتصادية أو السياسية أو حتى العسكرية. تميل كوريا الشمالية إلى التخصص في الهجمات التي يمكن أن تدر دخلاً ، مثل برامج الفدية ، لتجاوز العقوبات الدولية.

غالبًا ما تركز إسرائيل وإيران بشكل أساسي على الهجمات ضد بعضهما البعض أو ضد الجماعات المختلفة التي يعترضان عليها. ركزت الصين تاريخيا على تجسس الشركات ، على الرغم من أنها تحولت في العقد الماضي إلى دور تجسس أكثر تقليدية وبدأت في الاستفادة من قطاع التصنيع القوي لديها لتنفيذ هجمات على سلسلة التوريد. غالبًا ما تستخدم روسيا معلومات مضللة أو هجمات دعائية ، على الرغم من أنها تقوم أيضًا بالكثير من التجسس. تتمتع الولايات المتحدة والمملكة المتحدة بقدرات قوية وواسعة ، بما في ذلك الهجمات شديدة الاستهداف وتقنيات جمع المعلومات المكثفة.

قد يكون الفاعلون المهددون من غير الدول متحالفين أو غير متحالفين مع دولة قومية. يشار إليهم عمومًا على أنهم برعاية الدولة إذا كانوا متحالفين مع دولة. قد تتلقى الجهات الفاعلة في التهديد التي ترعاها الدولة تمويلًا من الدولة ، ولكن ليس بالضرورة. قد يتم توجيههم بشكل نشط من قبل أحد المعالجين أو قد يتم إعطاؤهم تفويضًا مطلقًا. غالبًا ما تتجاهل روسيا ، على سبيل المثال ، الجهات التي تهدد روسيا طالما أنها لا تؤثر على المواطنين أو المصالح الروسية. ومع ذلك ، فقد ثبت أن هذه السياسة لها حدود.

عادةً ما تكون الجهات الفاعلة المستقلة تمامًا عن التهديد أقل تقدمًا بشكل ملحوظ. هم أيضا أكثر عرضة لأن يكونوا إما إجراميين أو أيديولوجيا. هذا يمكن أن يجعل أفعالهم أقل قابلية للتنبؤ من وجهة نظر جيوسياسية.

التقنيات

تختلف الأساليب المحددة وراء كل هجوم. تبحث معظم الهجمات التخريبية بشكل خاص عن ثغرات البرامج أو الأجهزة في الأنظمة الهامة. قد يهدف هذا الهجوم حتى إلى إدخال نقاط ضعف في النظام لاستغلالها لاحقًا. عادة ما تدور أعمال التجسس حول اختراق الأجهزة أو أنظمة الاتصالات. عادةً ما يتضمن ذلك استهداف أهداف عالية القيمة أو البحث عن طريقة للوصول إلى أنظمة عالية القيمة. تهدف الأعمال الإلكترونية الاقتصادية إلى إفادة المهاجم ماليًا وهي في الأساس إجرامية في الأصل. كل شيء مباح؛ أي شيء يمكن استخدامه أو بيعه يعتبر لعبة عادلة من قبل الجهات المهددة في هذه الطائرة. تميل أعمال الدعاية إلى أن تكون إما دعاية مضادة علنية أو حملات تضليل أكثر دقة.

تميل معظم أعمال الحرب الإلكترونية إلى أن تكون خفية ، حتى مرحلة معينة. في العالم الرقمي ، هناك قيمة قليلة جدًا لجلب المكافئ السيبراني لـ "كيكرز الباب". حيث يمكن فصل الأنظمة عن الإنترنت أو حتى الطاقة إذا لزم الأمر. بعيدًا عن هجمات DDoS ، لا توجد فئات كثيرة جدًا من الهجمات الإلكترونية "الصاخبة". تتضمن معظم الهجمات استغلال نقطة ضعف وجدت بالفعل أن الخصم لا يعرف عنها شيئًا.

يتضمن عدد صغير ولكن متزايد من الهجمات أيضًا إدخال نقاط ضعف في ما يُعرف باسم هجوم سلسلة التوريد. هذا يعني أن معظم خيارات الحرب الإلكترونية نادرة وقيمة ومن السهل فقدانها إذا ضاعت. قد تكون المقارنة في العالم الحقيقي مثل البندقية التي يمكنها إطلاق رصاصة واحدة فقط وعادة ما تكون عديمة الفائدة بعد ذلك.

لا تزال العديد من الهجمات ، للأسف ، تتخذ شكل نقاط ضعف معروفة للجمهور. بينما تميل الأنظمة العسكرية إلى أن تكون أكثر تشددًا ، فإن البنية التحتية الوطنية الحيوية غالبًا ما تكون غير آمنة كما قد تأمل أو تعتقد.

خاتمة

الحرب الإلكترونية هي مفهوم الحرب أو الإجراءات الشبيهة بالحرب التي يتم اتخاذها في الفضاء السيبراني. من المؤكد أن الأفعال السيبرانية لها مكانها في الحرب التقليدية. من غير المحتمل أن ترى أي حالات "حرب" خاضتها بحتة في الفضاء الإلكتروني خارج الرياضات الإلكترونية. تم تصميم العديد من الأسلحة السيبرانية بشكل كبير لاستهداف خصوم محددين. حتى تلك التي لا يحتمل أن تصبح غير فعالة بسرعة بمجرد استخدامها وقد تصبح عديمة الفائدة في أي وقت. هذا لأنه ، على عكس الأسلحة التقليدية ، التي تعمل ، وإن كان مع بعض اللعب المضاد في شكل أنظمة دروع ، فإن الأسلحة السيبرانية ليست عامة. لا يمكنك فقط بناء "سلاح إلكتروني" ثم توجيهه إلى نظام ، ويتم اختراقه ؛ انها فقط لا تعمل بهذه الطريقة.

تحتاج الأسلحة السيبرانية إلى استغلال نقاط ضعف محددة. إما أن تقوم بحقن هذه الثغرات بمهارة في هجوم لسلسلة التوريد أو استخدام تلك التي تجدها بشكل انتهازي. هذا يعني أن الحرب الإلكترونية هي سباق تسلح إلكتروني مستمر. هذا المفهوم أكثر صعوبة لأن الجهات الفاعلة في التهديد يجب ألا تكون بالضرورة دولًا قومية. والأسوأ من ذلك ، أنه غالبًا ما يكون من الصعب تحديد المسؤول بدقة. على سبيل المثال ، إذا جاء الهجوم من عنوان IP روسي ، فهل تم توجيهه من قبل الحكومة الروسية ، أم متسلل روسي عشوائي ، أم متسلل من مكان آخر قام بالوكالة عن الهجوم من خلال جهاز روسي مخترق؟