Cyberkrigsførelse

31. august 2020 | Cybrary, Sticky

Cyberkrigsførelse er brugen af sofistikerede cybervåben (virus, orme, trojanske heste osv.) af en nationalstat til at infiltrere, spionere på og forstyrre kritiske infrastruktursystemer i et andet land. De fleste lande forbereder sig digitalt på cyberkrigsførelse i det 21. århundrede på samme måde som fysisk krigsførelse. Krigsspil praktiseres af hver militærorganisation med fokus på både offensive og defensive kapaciteter. Cyberspionage udføres i hemmelighed af de fleste nationalstater, hvor nogle får mere opmærksomhed end andre for deres dygtighed. Cyberkrigsførelse praktiseres også af terrorgrupper, der sigter mod at fremme specifikke mål.

I januar 2020 udsendte Department of Homeland Security en advarsel, der advarede borgere om potentielle cyberangreb fra Iran . Dette fulgte efter øgede spændinger mellem USA og Iran efter et droneangreb, der dræbte en berygtet iransk militærleder. Nogle cybersikkerhedseksperter placerer Irans cyberkrigsføringskapaciteter lige efter Ruslands og Kinas.

"Rusland og Kina er cyberangrebsstyrker på niveau 1 , og meget tæt efter dem kommer Iran og derefter Nordkorea. Det er ofte vanskeligt at skelne mellem forskellige lande i cybertermer, da de sandsynligvis bruger stedfortrædere i hinandens lande til at maskere den sande ophavsmand. USA, Storbritannien og Israel er sandsynligvis Vestens niveau 1-lande med sofistikerede kapaciteter fra både et defensivt og offensivt perspektiv."

Iran har hacket adskillige regeringswebsteder, lukket servere for virksomheder ned og brudt sig ind i e-mailkonti for folk, der taler imod deres regime. Deres handlinger synes at være rettet mod cyberhærværk, men det betyder ikke, at de ikke er i stand til noget langt mere alvorligt.

Eksperter udveksler regelmæssigt ideer om Irans cyberkrigsføringskapaciteter. Christoper Krebs, chef for det amerikanske agentur for cybersikkerhed og infrastruktur , advarede om forskellige scenarier, som hans agentur mener er inden for Irans kapacitet. Han foreslog, at Iran kunne overtage vores elnet og lukke dem ned i dage eller uger. Aktiemarkedet kunne blive hacket, taget offline eller blot manipuleret og forårsage økonomisk uro. Iran kunne overtage vandforsyningssystemer, hvilket kunne føre til usikkert drikkevand, eller endda hacke Teslas automatiske kørefunktion for at overtage kontrollen over køretøjet. Disse kan virke som exceptionelle hackinghændelser, men i stigende grad viser cybersikkerhedsforskere, at de er meget mulige. Ifølge en medarbejder i DHS "er Iran som minimum i stand til at udføre angreb med midlertidige forstyrrende virkninger mod kritisk infrastruktur i USA."

Kilde: TechTarget , ZDNet

Yderligere læsning: DHS advarer om potentielt cyberangreb fra Iran

Relaterede termer: Cyberspionage , National State Hacker

Hvad betyder dette for en SMV?

SMV'er bør ikke fokusere på angreb fra nationale stater. De skridt, de tager for at forhindre et brud på deres SMV, vil dog gøre dem til et vanskeligere mål for angreb fra nationale stater. SMV'er bør primært fokusere på, at deres medarbejdere træffer enkle foranstaltninger for at forbedre deres online sikkerhed.

10 trin, som alle SMV'er bør tage for at beskytte sig mod cyberangreb:

1. Implementer princippet om Mindste privilegiumFjern administratorrettigheder fra medarbejderes lokale Microsoft Windows-arbejdsstationer.
2. Overvåg computersystemer med Netværksbaserede indtrængningsdetektionssystemer for at se, hvor data kommer fra, hvor de går hen, og hvem der tilgår dem.
3. Implement Dataforebyggelse teknologier på dine e-mailsystemer til at opdage kritiske og følsomme data, der forlader din virksomhed via e-mail.
4. Træn medarbejdere i bedste praksis inden for cybersikkerhed.
5. Phish-test medarbejdere for at holde dem opmærksomme i deres indbakker.
6. Styr personalet med politikker, der vejleder adfærd og uafhængig beslutningstagning.
7. Tag regelmæssigt backup af alle dine kritiske data ved hjælp af 3-2-1-tilgang.
8. Vedtage en Password Manager for alle medarbejdere.
9. Aktiver to-faktor autentificering på alle kritiske internetaktiverede tjenester.
10. Køb tilstrækkelig cyberforsikring til at dække en katastrofal databrudshændelse.