WikiDer > Cyberkrieg

Cyberoorlog

Cyberkrieg oder Informationskrieg ist eine Art Kriegsführung, bei der Hacker Angriff auf Nationalstaaten mit Computer oder Netzwerk aus politischen Motiven politicalSabotage und Spionage.[1][2][3]

Der erste Cyberkrieg wurde am 27. April geführt 2007 im Estland. Grund war die umstrittene Verlegung der Bronzesoldat von Tallinn, ein Denkmal mit Kriegsgräbern aus der Sowjetzeit.[4][5] Die meisten Angriffe kamen von Kwamen Server der russischen Regierung und stammten aus der DDoS-Art. Sie wurden von Einzelpersonen durchgeführt und richteten sich gegen die Estnisches Parlament, Ministerien, Banken und Medien in Estland.[5][6][7][8]Es ist unklar, wer hinter den Angriffen steckt. Sergei Markov, Mitglied der Russischen Duma, behauptete, sein Assistent habe den Angriff ausgeführt.[9] Auch Konstantin Goloskokov, ein "Kommissar" der Kreml unterstützte Jugendgruppe Naschi Verantwortung übernommen.[10] Experten kritisieren diese Behauptungen.[11] Die Angriffe veranlassten Militärorganisationen, ihre Netzwerksicherheit zu überarbeiten. Am 14. Juni 2007 haben die Verteidigungsminister der NATO hier für zusammen im NATO-HauptquartierBrüssel.[12]

Angriffsmethoden

Ein Cyberkrieg produziert verschiedene Arten Drohungen für ein Land unter:[13]

Spionage und Sicherheitslücken in der nationalen Sicherheit

Cyberspionage ist die illegale Praxis, Geheimnisse (sensible, geschützte oder geheime Informationen) von Einzelpersonen, Konkurrenten, Gruppen, Regierungen oder Feinden zu erlangen, um militärische, politische oder wirtschaftliche Vorteile zu erlangen. Unsicher gehandhabte Informationen können abgefangen und sogar verändert werden, Spionage und Desinformation vom anderen Ende der Welt möglich. Bestimmte Angriffe auf die Vereinigten Staaten erhielten Codenamen wie Titanenregen und Mondscheinlabyrinth. Laut General Keith B. Alexander soll mit dem neu gegründeten Cyber ​​Command festgestellt werden, ob es sich bei Aktivitäten wie Wirtschaftsspionage oder Diebstahl geistigen Eigentums um kriminelle Aktivitäten oder tatsächliche "Verstöße gegen die nationale Sicherheit" handelt.[14]

Sabotage

Militärische Aktivitäten mit Computern und Satelliten Verwendung zur Koordination birgt die Gefahr des Materialversagens. Aufträge und Mitteilungen können abgefangen oder geändert werden. Strom, Wasser, Kraftstoff, Kommunikations- und Verkehrsinfrastruktur können alle anfällig für Störungen sein. Laut Richard A. Clarke ist die zivile Welt in Gefahr, weil die Sicherheitslücken bereits über gestohlene Kreditkartennummern hinausgehen und potenzielle Ziele das Stromnetz, Züge oder die Börse sein könnten.[14]

Mitte Juli 2010 benannten Sicherheitsexperten eine bösartige Software Stuxnet entdeckt. Es hatte Fabrikcomputer infiltriert und sich auf der ganzen Welt verbreitet. Es gilt als "erster Angriff auf kritische industrielle Infrastrukturen, die die Grundlage der modernen Wirtschaft bilden", bemerkt Die New York Times auf.[15]

Stromnetz

Die Bundesregierung der Vereinigte Staaten räumt ein, dass das Stromnetz anfällig für Cyberkriege ist.[16][17] Das US-Heimatschutzministerium arbeitet mit der Industrie zusammen, um Schwachstellen zu identifizieren. Um Unternehmen bei der Verbesserung der Sicherheit von Systemnetzwerken zu unterstützen, stellt die Bundesregierung auch sicher, dass Sicherheit bei der Entwicklung der nächsten Generation von "Smart Grid" -Netzwerken integriert wird.[18] Im April 2009 tauchten nach Angaben aktueller und ehemaliger nationaler Sicherheitsbeamter Berichte auf, dass China und Russland hatte das US-Stromnetz infiltriert und Computerprogramme hinterlassen, mit denen das System gestört werden konnte.[19][20] Die North American Electric Reliability Corporation (NERC) hat erklärt, dass das Stromnetz nicht ausreichend gegen einen Cyberangriff geschützt ist.[21] China bestreitet, in das Stromnetz der USA eingedrungen zu sein.[22][23] Eine Gegenmaßnahme wäre, das Stromnetz vom Stromnetz zu trennen Internet und das Stromnetz nur an Geschwindigkeit der Tropfgeschwindigkeitsregelung laufen.[24][25] fest Stromausfall durch einen Cyberangriff verursacht, könnte die Wirtschaft stören, von einem gleichzeitigen militärischen Angriff ablenken oder eine nationale Trauma kann verursachen.

Howard Schmidt, US-amerikanischer Cyber-Security-Koordinator, sagt über diese Möglichkeiten:[26]

Hacker haben vielleicht Zugang zu Verwaltungscomputersystemen von Versorgungsunternehmen erlangt, aber sie sind nicht mit den Geräten verbunden, die das Netz betreiben, zumindest nicht in entwickelten Ländern. [Schmidt] hat noch nie davon gehört, dass das Netz selbst gehackt wurde.

Motivationen

Militärische Motive

In den USA sagte General Keith B. Alexander, Chef des kürzlich gegründeten USCYBERCOM, dem Streitkräfteausschuss des Senats, dass sich die Kriegsführung über Computernetzwerke so schnell entwickelt, dass "eine Diskrepanz zwischen unseren technischen Fähigkeiten zur Durchführung von Operationen und der aktuellen Politik besteht". und das Gesetz. Cyber ​​​​Command ist der neueste globale Soldat und seine einzige Domäne ist der Cyberspace, jenseits der traditionellen Schlachtfelder von Land, Meer, Luft und Weltraum". Sie wird versuchen, Cyberangriffe zu finden und gegebenenfalls zu neutralisieren und die militärischen Computernetze zu verteidigen.[27]

Alexander skizzierte das breite Schlachtfeld, auf dem Computerkriege stattfinden, mit den vielen Zielen, die möglicherweise angegriffen werden müssen, einschließlich des "traditionellen Schlachtfelds draußen: Befehls- und Kontrollsysteme in militärischen Hauptquartieren, Luftverteidigungsnetzwerke und Waffensysteme, die Computer erfordern". sie." "[27]

Cyber ​​ShockWave, ein Cyber-War-Szenario, war Spiel spielte auf Kabinettsebene von ehemaligen Beamten und brachte viele Probleme ans Licht, von der Nationalgarde durch die Stromnetz an die Grenzen der rechtlichen Befugnisse.[28][29][30][31]

Aufgrund der Vielfältigkeit von Angriffen im Internet ist es schwierig, das Ziel und die angreifende Seite zu bestimmen, sodass unklar ist, wann eine bestimmte Handlung als kriegerische Handlung anzusehen ist.[32]

Bürgermotivation

Potenzielle Ziele von Internet-Sabotage umfassen alle Aspekte des Internets, von der Wirbelsäule aus dem Web, zum Internetanbieter, zu den verschiedenen Formen der Datenkommunikation und Netzwerkausrüstung. Dazu gehören Webserver, Unternehmensinformationssysteme, Client-Server-Systeme, Kommunikationsverbindungen, Netzwerkgeräte sowie Desktops und Laptops in Unternehmen und Privathaushalten. Stromnetze und Telekommunikationssysteme gelten ebenfalls als anfällig, hauptsächlich aufgrund der aktuellen Trends in der Automatisierung.[Quelle?]

Privater Sektor

Computer-Hacking ist eine moderne Form von Industriespionage und gilt als weit verbreitet. Trotz des großen Ausmaßes wird diese Art von Kriminalität selten gemeldet. Nach George Kurtz von McAfee Unternehmen auf der ganzen Welt müssen sich täglich mit Millionen von Cyberangriffen auseinandersetzen. "Die meisten dieser Angriffe finden keine Medienberichterstattung und führen nicht zu starken politischen Äußerungen der Opfer."[33] Diese Art von Kriminalität ist in der Regel finanziell motiviert.

Cyber ​​Warfare International

Das Internetsicherheitsunternehmen McAfee gibt in seinem Jahresbericht 2007 an, dass etwa 120 Länder das Internet als Waffe nutzen, um Finanzmärkte und Regierungscomputersysteme anzugreifen.[34]

Cyberkrieg in Europa

Kooperatives Cyber-Defense-Kompetenzzentrum (CCD CoE)

Nach dem Cyberkrieg 2007 gegen Estland hat die NATO NATO Kooperatives Cyber-Defense-Kompetenzzentrum (CCD-CoE) Gegründet in Tallinn, Estland, um die Cyberabwehr der Organisation zu verbessern. Das Zentrum wurde am 14. Mai 2008 gegründet, erhielt die volle Anerkennung von der NATO und erhielt am 28. Oktober 2008 den Status der Internationalen Militärorganisation.[35]

Estland hatte bereits 2003 ein solches Zentrum vorgeschlagen. Er lässt sich also nicht direkt auf die spektakulären Angriffe auf Estland im Jahr 2007 zurückführen. Diese Anschläge dürften ausschlaggebend für die Entscheidung gewesen sein. Neben dem Gastland wird die internationale Militärorganisation derzeit von Litauen, Lettland, Italien, Spanien, der Slowakei und Deutschland unterstützt. Die Vereinigten Staaten und die Türkei haben ihre Absicht angekündigt, dem CCD CoE, der nur NATO-Mitgliedern offen steht, in Kürze beizutreten. Es beschäftigt 30 Mitarbeiter (April 2009). Das "Cyber ​​Defense Cooperative Center" umreißt seine Prioritäten, um der NATO Einblicke, Hilfe und Expertise zu verschiedenen Aspekten des Themas zu geben. Dazu gehören Konzeption, Schulungen und Übungen, die Veröffentlichung von Forschungsergebnissen, aber auch die Entwicklung eines rechtlichen Rahmens für die vom CCD CoE noch so genannte „unreife Disziplin“ Cyber ​​Defense.[36] Direktor des CCD CoE ist seit Februar 2008 Oberstleutnant Ilmar Tamm.[37]

Während des NATO-Gipfels in Bukarest im April 2008[38] unterstrich die Bereitschaft des Bündnisses, „die Mitglieder des Bündnisses bei der Abwehr eines Cyberangriffs auf Abruf zu unterstützen“. Die erste "CCD COE Conference on Cyber ​​Warfare"[39] unter der Leitung von Kenneth Geers fand vom 17. bis 19. Juni 2009 statt.[40] Das CCD CoE will auch ein Lexikon zu Cyber-Kriegsführung zu schaffen: "Die Definition und die Konzepte sind im Cyberspace extrem anspruchsvoll", sagte Geers bei der Eröffnung der Konferenz in Tallinn: "Und sie werden hoch konzentrierte Aufmerksamkeit erfordern."[41] Vom 9. bis 11. September 2009 auch in Tallinn die Cyber ​​​​Conflict Legal & Policy Conference 2009 & Ort, organisiert in Zusammenarbeit mit der George Mason University Center for Infrastructure Protection[42] und das CCD-CoE.[43]

Suleyman Anil, der beim NATO Center for Computer Incident Response Capability (NCIRC TC .) tätig ist[44]), stellte im Frühjahr 2008 anlässlich einer Konferenz zur Internetkriminalität in London fest: „Cyberverteidigung wird mittlerweile in einem Atemzug in einem Atemzug mit Raketenabwehr und Energiesicherheit genannt Angriffe und wir glauben nicht, dass dieses Problem in absehbarer Zeit verschwinden wird. Solange nicht global unterstützte Maßnahmen ergriffen werden, könnte dies zu einem globalen Problem werden." Während manche Stimmen schon seit den 1980er Jahren vor solchen Gefahren gewarnt hätten, ist das Thema erst seit einigen Jahren auf dem Radar der Regierungen. Die Kosten für Hi-Tech-Angriffe sind gesunken, während der Schaden, den sie verursachen können, zunimmt, sagte Anil.[45]

In dem SHAPE-Zentrale des NATO auf belgisch Kasteau Hat die Allianz Haare? Abschnitt „Vorfallmanagement“.[46]

Da Estland internationale Anstrengungen zur Bekämpfung der Cyberkriminalität gefordert hat, heißt es Bundesamt für Untersuchungen dass sie 2009 dauerhaft einen Experten für Computerkriminalität nach Estland entsenden wird, um den internationalen Kampf gegen die Bedrohung von Computersystemen zu unterstützen.[47]

Belgien

Die Verantwortung für die Cyberabwehr ist auf verschiedene Abteilungen der belgischen Regierung verteilt, und es gibt keine zentrale nationale Behörde in dieser Angelegenheit. Das belgische Informationssicherheitsnetzwerk, eine Beratungsplattform, an der verschiedene Regierungsstellen teilnehmen, berät die Regierung zu Cyber-Bedrohungen und zum Schutz kritischer Infrastrukturen.[48]Der Strategische Verteidigungsplan 2000-2015 führt "verstärkte computergestützte Aktionen" als einen der vier Gründe für die Schaffung eines einheitlichen Generalstabs auf.[49]Belgien hat mit den Niederlanden und Luxemburg eine Absichtserklärung zur Zusammenarbeit im Bereich Cybersicherheit unterzeichnet, einschließlich des Austauschs von Informationen und Fachwissen sowie der Zusammenarbeit bei bewährten Verfahren und der Entwicklung öffentlich-privater Partnerschaften.[50]

Die Niederlande

In den Niederlanden ist es Nationales Cybersicherheitszentrum eingerichtet, um die Untersuchung und Behandlung von Vorfällen unter der Verantwortung des Nationaler Koordinator für Terrorismusbekämpfung und Sicherheit. Im Bereich der Intelligenz ist die AIVD und MIVD zusammen die Gemeinsame Zeichen-Cyber-Einheit etabliert. Das niederländische Verteidigungsministerium hat Cyber-Befehl zur Abwehr Defense (DCC), mit dem Cyber-Operationen in den militärischen Einsatz integriert werden können.[51]

Cyber ​​Warfare in den USA

Cyberkrieg in den USA ist die US-Militärstrategie für proaktive Cyber-Abwehr und den Einsatz von Cyber-Kriegsführung als Angriffsplattform.[52] Die neue US-Militärstrategie macht deutlich, dass ein Cyberangriff Fall belli ist für eine traditionelle Kriegshandlung.[53]

Im August 2010 warnten die USA erstmals öffentlich, dass das chinesische Militär zivile Computerexperten für heimliche Cyberangriffe gegen US-Unternehmen und Regierungsbehörden einsetzt. Das Pentagon verwies auch auf ein angebliches chinesisches Spionagenetzwerk namens GhostNet, das letztes Jahr in einem Untersuchungsbericht enthüllt wurde.[54] Das Pentagon erklärte:

„Die Volksbefreiungsarmee setzt „Informationskriegseinheiten“ ein, um Viren um feindliche Computersysteme und Netzwerke anzugreifen, und diese Einheiten umfassen zivile Computerfachleute. Commander Bob Mehal wird den Aufbau der Cyberwar-Fähigkeiten der PLA überwachen und weiterhin Fähigkeiten entwickeln, um potenziellen Bedrohungen entgegenzuwirken."[55]

Die Amerikaner Verteidigungsministerium sieht die Verwendung von Computers und der Internet vor dem Krieg im Cyberspace als Bedrohung der nationalen Sicherheit.[1] Das United States Joint Forces Command beschreibt einige seiner Attribute:

Die Cyberspace-Technologie entwickelt sich zu einem "Machtwerkzeug" in der Gesellschaft und wird den Gegnern eines Landes zunehmend zur Verfügung gestellt, die sie verwenden können, um die Kommunikation und den Informationsfluss anzugreifen, zu beeinträchtigen und zu stören. Die niedrigen Eintrittsbarrieren in Kombination mit der Anonymität der Aktivitäten im Cyberspace machen die Liste potenzieller Gegner weit. Darüber hinaus werden das weltweite Überangebot an Cyberspace und die Missachtung nationaler Grenzen die Rechtssysteme herausfordern und die Fähigkeit eines Landes erschweren, Bedrohungen abzuwehren und auf Eventualitäten zu reagieren.[56]

Im Februar 2010 veröffentlichte das United States Joint Forces Command eine Studie, die die Gefahren des Internets zusammenfasst:[56]

Mit sehr geringen Investitionen und in einen Schleier der Anonymität gehüllt, werden unsere Gegner unweigerlich versuchen, unseren nationalen Interessen zu schaden. Der Cyberspace wird zu einer der Hauptfronten sowohl in konventionellen als auch in nichtkonventionellen Konflikten. Feinde im Cyberspace werden sowohl Staaten als auch Nicht-Staaten sein und vom unerfahrenen Amateur bis zum hochqualifizierten professionellen Hacker reichen. Über den Cyberspace zielen Feinde auf Industrie, Wissenschaft, Regierung sowie das Militär in der Luft, zu Lande, auf See und im Weltraum. Ähnlich wie die Luftwaffe das Schlachtfeld des Zweiten Weltkriegs verändert hat, hat der Cyberspace die physischen Barrieren durchbrochen, die eine Nation vor Angriffen auf Handel und Kommunikation schützen. Tatsächlich haben Gegner bereits Computernetzwerke und die Macht der Informationstechnologie genutzt, um nicht nur Terroranschläge zu planen und durchzuführen, sondern auch, um die Wahrnehmung und den Willen der US-Regierung und des amerikanischen Volkes direkt zu beeinflussen.

Amerikanische "Kill-Switch-Rechnung"

Am 19. Juni 2010, Senator Joe Liebermann (I-CT) den Gesetzentwurf „Protecting Cyberspace as a National Asset Act of 2010“,[57] die er zusammen mit Senatoren Susan Collins (R-ME) und Thomas Carper (D-DE) schrieb. Wenn dieser umstrittene Gesetzentwurf, der in den amerikanischen Medien als Kill-Switch-Rechnung genehmigt wird, erteilt es dem Präsidenten Notstandsbefugnisse über Teile des Internets. Die drei Co-Autoren stellten jedoch fest, dass der Gesetzentwurf im Gegenteil "die bestehende breite präsidiale Befugnis zur Übernahme der Telekommunikationsnetze [verengt]".[58]

Cyberkrieg in China

Diplomatische Telegramme unterstreichen die Besorgnis der USA, dass China den Zugriff auf den Quellcode von Microsoft nutzt und "die Talente seines privaten Sektors erntet", um seine offensiven und defensiven Fähigkeiten zu stärken.[59]

Cyber-Gegenspionage

Cyber-Spionageabwehr sind Maßnahmen zur Identifizierung, Invasion oder Neutralisierung ausländischer Aktivitäten, die Cyber-Assets als primäre Spionagetechnik verwenden, sowie die Sammlung ausländischer Geheimdienstbemühungen, die traditionelle Methoden verwenden, um Cyber-Fähigkeiten und -Absichten des Heimatlandes zu messen.[60]

  • Am 7. April 2009 . angekündigt Das Pentagon berichteten, dass sie in den letzten sechs Monaten bereits mehr als 100 Millionen US-Dollar ausgegeben haben, um auf Schäden durch Cyberangriffe und andere Computernetzwerkprobleme zu reagieren und diese zu reparieren.[61]
  • Am 1. April 2009 drängten die US-Gesetzgeber auf die Ernennung eines Cybersicherheits-Zaren des Weißen Hauses, um die US-Abwehr gegen Cyberangriffe dramatisch zu eskalieren und Vorschläge auszuarbeiten, die es der Regierung ermöglichen würden, Sicherheitsstandards für den Privatsektor zu definieren und durchzusetzen.[62]
  • Am 9. Februar 2009 wurde die Weißes Haus kündigte an, eine Inspektion der Cybersicherheit des Landes durchzuführen, um sicherzustellen, dass die Cybersicherheitsinitiativen der US-Bundesregierung angemessen integriert, mit Ressourcen ausgestattet und mit dem US-Kongress und dem Privatsektor koordiniert werden.[63]

Streit um die Terminologietermin

Es wird diskutiert, ob der Begriff "Cyberkrieg" richtig ist. Im Oktober 2011 veröffentlichte es beispielsweise Zeitschrift für strategische Studien ein Artikel von Thomas Rid, "Cyber ​​War Will Not Occur". Ein Akt der Cyber-Kriegsführung sollte potenziell tödlich, instrumentell und politisch sein. Keine registrierte Cyber-Verletzung ist eine Kriegshandlung an sich. Stattdessen seien alle politisch motivierten Cyberangriffe, so Rid, lediglich fortgeschrittene Formen von drei Aktivitäten, die so alt wie der Krieg selbst sind: Sabotage, Spionage und Subversion.[64]
Howard Schmidt, ein amerikanischer Sicherheitsexperte, argumentierte im März 2010

Es gibt keinen Cyberkrieg… Ich denke, das ist ein schlechter Vergleich und ich denke, es ist ein schlechtes Konzept. Es gibt keine Gewinner in diesem Bereich

Andere Experten glauben jedoch, dass diese Art von Aktivität bereits einen Krieg darstellt.[26] Der Vergleich mit Krieg wird oft als Täuschung angesehen, um eine militaristische Reaktion zu motivieren, wenn dies nicht unbedingt notwendig ist. Ron Deibert vom kanadischen Citizen Lab hat vor einer "Militarisierung des Cyberspace" gewarnt.[65]

Vorfälle

2013

sehen Einheit 61398 für den Hauptartikel zu diesem Thema.

2012

2011

  • Am 24. Dezember 2011 hat die amerikanische privates ForschungsunternehmenStratfor von Hackergruppe Anonym gehackt. Meist wurden interne E-Mails gestohlen, die drei Monate später wiedergefunden wurden WikiLeaks wurden veröffentlicht. Darüber hinaus stahl Anonymous Kreditkarteninformationen und spendete dann 1 Million US-Dollar Nächstenliebe abschreiben[69].
  • Am 21. November 2011 wurde in den amerikanischen Medien breit diskutiert, dass ein Hacker eine Wasserpumpe im öffentlichen Wasserbezirk Curran-Gardner Township in Illinois zerstört hatte.[70] Später stellte sich jedoch heraus, dass diese Informationen nicht nur falsch waren, sondern auch vom Illinois State Terrorism and Intelligence Center fälschlicherweise durchgesickert waren.[71]
  • Am 6. Oktober 2011 wurde bekannt, dass der Befehls- und Kontrolldatenstrom der of Drohne und Raubtier von Creech AFB wurde übernommenKeylogged. Alle Versuche, die Tat rückgängig zu machen, sind in den vergangenen zwei Wochen auf heftigen Widerstand gestoßen.[72] Die Luftwaffe hat eine Erklärung abgegeben, dass das Virus "keine Bedrohung für unsere operative Mission" darstellt.[73]
  • Im Juli 2011 wurde das südkoreanische Unternehmen SK Communications gehackt. Dies führte zum Diebstahl der persönlichen Daten (einschließlich Namen, Telefonnummern, Privat- und E-Mail-Adressen sowie nationale Registernummern) von 35 Millionen Menschen. Ein "Trojaner"-Software-Update wurde verwendet, um Zugang zum SK Communications-Netzwerk zu erhalten. Es gibt Verbindungen zwischen diesem Hack und anderen bösartigen Aktivitäten und es wird angenommen, dass er Teil einer umfassenderen, koordinierten Hacking-Kampagne ist.[74]
  • Operation Shady RAT ist eine fortlaufende Serie von Cyberangriffen, die Mitte 2006 begann und von einem Internetsicherheitsunternehmen gemeldet wurde McAfee im August 2011. Die Angriffe trafen mindestens 72 Organisationen, darunter Regierungen und Rüstungsunternehmen.[75]

2010

  • Am 4. Dezember 2010 hackte eine Gruppe, die sich Pakistan Cyber ​​Army nennt, die Website der indischen Ermittlungsbehörde Central Bureau of Investigation (CBI). Das Nationale Informatikzentrum (NIC) hat eine Untersuchung eingeleitet.[76]
  • Am 26. November 2010 hackte eine Gruppe, die sich Indian Cyber ​​​​Army nennt, die Websites der pakistanischen Armee und anderer Ministerien, darunter Außenministerium, Bildungsministerium, Finanzministerium, Pakistanisches Computerbüro, Rat der islamischen Ideologie usw. Der Anschlag wurde als Rache für den Terroranschlag von Mumbai durchgeführt, der die Beteiligung pakistanischer Terroristen bestätigte.[77]
  • Im Oktober 2010 hat Iain Lobban, der Direktor des Hauptquartier der Regierungskommunikation (GCHQ), das Großbritannien ist einer „echten und glaubwürdigen“ Bedrohung durch Cyberangriffe von feindlichen Staaten ausgesetzt und Kriminelle und Regierungssysteme werden 1000 Mal im Monat angegriffen. Solche Angriffe bedrohen Großbritanniens wirtschaftliche Zukunft. Und einige Länder nutzen bereits Cyberangriffe, um Druck auf andere Nationen auszuüben.[78]
  • Im September 2010 wurde der Iran vom Wurm angegriffen Stuxnet Es wird vermutet, dass es speziell auf die Natanz nukleare Anreicherungsanlage. Der Wurm gilt als die fortschrittlichste Malware, die jemals entdeckt wurde, und erhöht das Profil der Cyberkriegsführung erheblich.[79][80]
  • Im Mai 2010 als Reaktion auf die verunstalten der pakistanischen Websites der indischen Cyber-Armee, über 1000 indisch Websites, die von PakHaxors, TeaMp0isoN, UrduHack & ZCompany Hacking Crew beschädigt wurden. Darunter waren die indische CID-Website, die lokale Regierung von Kerala, das Box Office of Indian, die Brahmos-Raketen-Website, der indische HP-Helpdesk, das Indian Institute of Science und die indische Generaldirektion für Schifffahrt.

2009

  • Im Juli 2009 gab es eine Reihe von koordinierten Denial-of-Service-Angriffe gegen große Regierungs-, Medien- und Finanz-Websites Südkorea und der Vereinigte Staaten .[81] Während viele glaubten, der Angriff sei von Nordkorea angeführt worden, konnte ein Ermittler die Angriffe auf das Vereinigte Königreich zurückführen.[82]

2008

  • Russische, südossetische, georgische und aserbaidschanische Websites wurden während des Südossetienkriegs 2008 von Hackern angegriffen.[83]

2007

  • Im Jahr 2007 wurde die Website der kirgisischen Zentralen Wahlkommission während der Wahlen unkenntlich gemacht. Die auf der Website hinterlassene Nachricht: "Diese Website wurde von der Organisation Dream of Estonian gehackt". Während des Wahlkampfs und der Unruhen vor den Wahlen gab es Fälle von Denial-of-Service-Angriffe gegen die kirgisischen ISPs.[84]
  • Im September 2007 führte Israel einen Luftangriff auf Syrien mit dem Namen Betrieb Obstgarten. US-amerikanische Industrie- und Militärquellen spekulierten, dass die Israelis Cyber-Kriegsführung eingesetzt haben, um ihre Flugzeuge vom syrischen Radar unbemerkt zu lassen.[85][86]

2006

  • Im Krieg 2006 gegen die Hisbollah argumentierte Israel dass die Cyber-Kriegsführung Teil des Konflikts war, mit dem Geheimdienst Israel Defense Force (IDF) schätzten, dass mehrere Länder im Nahen Osten russische Hacker und Wissenschaftler einsetzten, um in ihrem Namen zu arbeiten. Infolgedessen legte Israel zunehmend Wert auf Cyber-Taktiken, und die USA, Frankreich und einige andere Länder wurden in die Cyber-Kriegsplanung einbezogen. Viele internationale High-Tech-Unternehmen haben ihre Forschungs- und Entwicklungsaktivitäten nach Israel verlagert, wo die lokalen Arbeiter oft Veteranen der Elite der IDF-Computereinheiten sind.[87]

Bemühungen um ein Verbot

Das Shanghaier Organisation für Zusammenarbeit (Mitglieder sind China und Russland) stellt fest, dass die Definition von Cyberkrieg die Verbreitung von Informationen beinhalten sollte, die "die spirituelle, moralische und kulturelle Sphäre anderer Staaten schädigen". Im Gegensatz dazu konzentriert sich der Ansatz der Vereinigten Staaten auf physische und wirtschaftliche Schäden und Verletzungen, wodurch die politischen Interessen der Vereinigten Staaten offengelegt werden Redefreiheit setzt. Diese Meinungsverschiedenheiten haben im Westen zu einer Zurückhaltung geführt, globale Cyber-Rüstungskontrollabkommen zu verfolgen.[88] US-General Keith B. Alexander unterstützte jedoch Gespräche mit Russland über einen Vorschlag zur Begrenzung militärischer Angriffe im Cyberspace.[89]Der ukrainische Professor für Völkerrecht, Alexander Merezhko, hat ein Projekt namens Internationaler Pakt über das Verbot des Cyberkriegs im Internet entwickelt. Demnach wird Cyber ​​Warfare definiert als die Nutzung des Internets und der damit verbundenen technologischen Ressourcen durch einen Staat gegen die politische, wirtschaftliche, technologische und informationelle Souveränität und Unabhängigkeit eines anderen Staates. Das Projekt von Professor Merezhko schlägt vor, dass das Internet frei von Kriegstaktiken bleiben und als internationaler Meilenstein behandelt werden sollte. Er bezeichnet das Internet (Cyberspace) als "gemeinsames Erbe der Menschheit".[90]

2009 erklärte Präsident Barack Obama die digitale Infrastruktur Amerikas zu einem „strategischen nationalen Kapital“ und im Mai 2010 gründete das Pentagon seine neue US-amerikanische Cyber ​​​​Command (USCYBERCOM), geleitet von General Keith B. Alexander, Direktor des Director Nationale Sicherheitsbehörde (NSA), um US-Militärnetzwerke zu verteidigen und Systeme anderer Länder anzugreifen. Das Vereinigte Königreich hat auch ein Cybersicherheits- und „Einsatzzentrum“ eingerichtet. Es befindet sich in der Hauptquartier der Regierungskommunikation (GCHQ), das britische Äquivalent der NSA. In dem USA Cyber ​​​​Command ist jedoch nur zum Schutz des Militärs eingerichtet, während die Regierungs- und Unternehmensinfrastruktur in erster Linie in der Verantwortung der Heimatschutzministerium und Privatunternehmen.[91]

Im Februar 2010 warnten hochrangige US-Gesetzgeber, dass "die Gefahr eines lähmenden Angriffs auf Telekommunikations- und Computernetzwerke zunimmt".[92] Laut The Lipman Report sind viele Schlüsselsektoren der US-Wirtschaft zusammen mit denen anderer Länder gefährdet, darunter Cyberbedrohungen für öffentliche und private Einrichtungen, Banken und Finanzen, Transport, Fertigung, medizinische Dienste, Bildung und Regierung. Diese sind jetzt alle auf Computer für den täglichen Betrieb angewiesen.[92] 2009 sagte Präsident Obama, dass "Cyber-Eindringlinge unsere Stromnetze untersucht haben".[93]

Der Economist schreibt, China habe Pläne, "in der Mitte des 21. Jahrhunderts computergestützte Kriege zu gewinnen". Sie stellen fest, dass sich auch andere Länder für Cyberkriege organisieren, darunter Russland, Israel und Nordkorea. Der Iran rühmt sich, die zweitgrößte Cyber-Armee der Welt zu haben.[91] James Gosler, ein Cybersicherheitsspezialist der Regierung, befürchtet, dass in den USA ein ernsthafter Mangel an Computersicherheitsspezialisten besteht. Er schätzt, dass es heute nur noch etwa 1.000 qualifizierte Menschen im Land gibt, dafür aber eine Truppe von 20.000 bis 30.000 Fachkräften benötigt wird.[94] Auf der Computersicherheitskonferenz Black Hat im Juli 2010 Michael Hayden, ehemaliger stellvertretender Direktor des Nationalen Geheimdienstes, lud Tausende von Besuchern ein, bei der Entwicklung von Wegen zu helfen, "die Internet-Sicherheitsarchitektur neu zu gestalten", und erklärte: "Sie lassen die Cyberwelt aussehen wie die Norddeutsche Tiefebene."[95]

Siehe auch

Literatur

  • Andress, Jason und Winterfeld, Steve (2011), Cyber ​​Warfare: Techniken, Taktiken und Tools für Sicherheitspraktiker. Synthese. ISBN 1597496375
  • Benschop, Albert (2013), Cyber ​​War – Internet als Schlachtfeld Tilburg: Die Welt. ISBN 9789079051069
  • Brenner, S. (2009), Cyber-Bedrohungen: Die entstehenden Bruchlinien des Nationalstaats. Oxford University Press. ISBN 0195385012
  • Carr, Jeffrey (2010), Inside Cyber ​​Warfare: Kartierung der Cyber-Unterwelt. O'Reilly. ISBN 9780596802158
  • Cordesman, Anthony H. und Cordesman, Justin G.Cyber-Bedrohungen, Informationskrieg und Schutz kritischer Infrastrukturen, Greenwood-Pub. (2002)
  • Janczewski, Lech und Colarik, Andrew M. Cyber-Kriegsführung und Cyber-Terrorismus IGI Global (2008)
  • Perez, Natalie (2013) Der Cyberkrieg hat begonnen und Ihr Computer auch Scientes.nl (9.3.2013)
  • Rid, Thomas (2011) "Cyberkrieg wird nicht stattfinden", Zeitschrift für strategische Studien, DOI:10.180/01402390.2011.608939
  • Ventre, D. (2007), La guerre de l'information. Hermes-Lavoisier. 300 Seiten
  • Ventre, D. (2009), Informationskrieg. Wiley – ISTE. ISBN 9781848210943
  • Ventre, D. (Edit.) (2010), Cyberguerre et guerre de l'information. Stratégies, règles, enjeux. Hermes-Lavoisier. ISBN 978-2-7462-3004-0
  • Ventre, D. (2011), Cyberespace et acteurs du cyberconflit. Hermes-Lavoisier. 288 pages
  • Ventre, D. (Ed.) (2011), Cyberwar and Information Warfare. Wiley. 460 pages
  • Ventre, D. (2011), Cyberattaque et Cyberdéfense. Hermes-Lavoisier. 336 pages