Kybernetická válka zahrnuje zbrojení hackerských dovedností, které buď iniciují útoky, nebo zabrání různým typům kybernetických útoků. Přestože hackování začalo jako lokalizované, relativně skromné útoky na určité jednotlivce nebo systémy, protože ziskoví, konglomeráty organizovaného kybernetického zločinu a národní státy zaznamenaly jedinečnou strategickou výhodu, kterou kybernetické útoky vytvářejí, dochází k dalším a dalším notoricky známým útokům.
V mnoha případech hackeři, kteří chtějí získat respekt hackerské komunity, také jednostranně zahájili vysoce postavené útoky, čímž si získali respekt jak kybernetických zločinců, tak veřejnosti.
Kdy začala kybernetická válka? Historie kybernetické války
Kybernetická válka začala v roce 2010 pomocí Stuxnetu, což byla první kybernetická zbraň, která měla způsobit fyzické poškození. Stuxnet údajně zničil 20 % centrifug, které Írán použil k vytvoření svého jaderného arzenálu.
Poté mezi lety 2014 a 2016 Rusko zahájilo sérii strategických útoků proti Ukrajině a německému parlamentu. Ve stejném období Čína nabourala 21.5 milionu záznamů zaměstnanců a ukradla informace z amerického Úřadu pro personální management.
V roce 2017 zasáhl útok WannaCry více než 200,000 150 počítačů ve 2017 zemích. Útok se zaměřil na počítače se systémem Windows s ransomwarem. Později v roce 10 útok NotPetya, který vznikl na Ukrajině, zničil soubory a způsobil škodu za více než XNUMX miliard dolarů.
Nejznámější kybernetické útoky v historii
V průběhu let došlo k bezpočtu kybernetických útoků, ale následující příklady kybernetických válek měly významný dopad na prostředí kybernetických útoků a také na to, jak se společnosti a země brání útočníkům.
Robert Tappan Morris – The Morris Worm (1988)
Robert Tappan Morris vytvořil prvního internetového počítačového červa v historii. Byl studentem Cornell University. Přestože pan Morris tvrdil, že to udělal, aby prozkoumal velikost kybernetického prostoru, brzy se z toho vyvinul virus, který způsobil náklady na opravy škod mezi 10 a 100 miliony dolarů.
MafiaBoy (2000)
Kanadský středoškolák zahájil útok distribuovaného odmítnutí služby (DDoS) na několik komerčních webů, včetně velkých hráčů jako CNN, eBay a Amazon. Hackové útoky způsobily škody odhadované na 1.2 miliardy dolarů.
Google China Attack (2009)
V roce 2009 se hackerům v rámci kybernetické špionáže podařilo dostat na servery Google a získat přístup k účtům Gmail patřícím čínským aktivistům za lidská práva. Při dalším vyšetřování úřady zjistily, že bylo proniknuto mnoho účtů Gmail lidí v různých zemích.
Teenager hackne americké ministerstvo obrany a NASA (1999)
Patnáctiletý mladík jménem Jonathan James se dokázal dostat do počítačů amerického ministerstva obrany (DOD) a nainstalovat zadní vrátka na jeho servery. Pomocí zadních vrátek pak zachytil interní e-maily, z nichž některé obsahovaly uživatelská jména a hesla.
James poté využil svého přístupu k systému DOD ke krádeži softwaru NASA používaného k podpoře Mezinárodní vesmírné stanice.
Hacknutí rádiového telefonního systému a získání Porsche (1995)
Muž jménem Kevin Poulsen slyšel o soutěži rozhlasových stanic, kde jste mohli vyhrát sportovní vůz. Nakonec vyhrál Porsche 944 S2 tím, že byl 102. volajícím. Tohoto výkonu dosáhl tak, že naboural telefonní systém, zablokoval ostatní volající a zajistil si vítězství. Nakonec byl odsouzen k pěti letům vězení.
Budoucnost kybernetické války: Nejlepší postupy prevence
Kybernetická válka bude pravděpodobně pokračovat a růst, zejména kvůli propojené povaze lidských životů. Kromě obchodních systémů, zábavy a sociálních médií jsou na sítích závislé také infrastrukturní složky měst a zemí. Když jsou hacknuti, mohou se stát Achillovou patou – slabým místem, které by jinak neexistovalo, což vytváří lákavé příležitosti pro vojáky kybernetické války a organizace a země, které je podporují.
Přestože příležitosti, které nabízí kybernetická válka, jsou obrovské – a pravděpodobně inspirují k novým metodám útoku – organizace mohou udělat hodně, aby minimalizovaly pravděpodobnost, že budou zasaženy útokem:
- Používejte dostupné nástroje. Není náhodou, že se phishingové podvody staly populárními. Phishing spočívá v tom, že útočník někoho oklame, aby vyzradil citlivé přihlašovací údaje. Protože společnosti používají firewally nové generace (NGFW), firewally webových aplikací (WAF), systémy detekce a prevence narušení, antimalware a další nástroje, krádež přihlašovacích údajů se stala běžnou možností. Použití nejnovějších nástrojů okamžitě vyřadí vaši organizaci ze seznamu kybernetických útočníků.
- Zvyšte povědomí o kybernetickém prostoru. Můžete použít známé kybernetické útoky a jejich metodiky, stejně jako nejnovější statistiky kybernetické bezpečnosti, ke vzdělávání zaměstnanců o tom, na co si dát pozor. Událost nemusí být největším kyberútokem v historii, který by poškodil vaši organizaci. Pokud zaměstnanci znají příznaky a jak být kyberneticky odpovědní, můžete výrazně snížit šance na úspěšný útok.
- Segmentujte své sítě. Některé z nejnebezpečnějších kybernetických útoků byly úspěšné pouze proto, že sítě, na které se zaměřily, nebyly správně segmentovány. Udržujte citlivá data a cokoli dalšího atraktivního pro kybernetické zločince odděleně od zbytku sítě a navzájem. Tímto způsobem způsobí šíření útoku z východu na západ menší škody.
Často kladené otázky o kybernetických útocích a kybernetické válce
Jaký je největší kybernetický útok v historii?
Největším kybernetickým útokem v historii byl pravděpodobně útok Jonathana Jamese na NASA a americké ministerstvo obrany v roce 1999, zejména kvůli skutečnosti, že útok kompromitoval tak důvěryhodné a vysoce postavené organizace.
Jaký je nejznámější kybernetický útok?
Nejznámějším kyberútokem je hack Google China v roce 2009.
Kde se vzala kybernetická válka?
Kybernetická válka mohla vzniknout ve Spojených státech, když Američané údajně odstranili íránská jaderná zařízení.
