Ukrayna Kiber Müdafiəsi güclüdür, yoxsa Rusiya gözləmədədir?

Ukrayna münaqişəsinin qaldırdığı mühüm sual onun ABŞ-ın kiber strategiyasının, xüsusən də Pentaqonun 2018-ci ildə başlayan “irəli müdafiə” yanaşmasının gələcəyinə təsirləri ilə sıx bağlıdır. Baxmayaraq ki, bu konsepsiya ətrafında müzakirələrin çox hissəsi əsas diqqəti ABŞ-ın kiber strategiyasının roluna yönəldir. Bu konsepsiya ətrafında müzakirələrin çoxu hücum xarakterli kiber əməliyyatların rolu ilə bağlı olsa da, müttəfiqlər və tərəfdaşlarla əməkdaşlıq gələcəyə istiqamətlənmiş müdafiənin vacib, lakin ictimaiyyət tərəfindən daha az tanınan elementidir. Strategiyaya görə, Müdafiə Departamenti “bu müttəfiqlərin və tərəfdaşların potensialını gücləndirmək və Müdafiə Nazirliyinin öz tərəfdaşlarının unikal bacarığından, resurslarından, imkanlarından və perspektivlərindən istifadə etmək qabiliyyətini artırmaq üçün çalışacaq.”

2018-ci ildən bəri ABŞ Kiber Komandanlığının Böyük Britaniya ilə işləməkdən tutmuş, Estoniya və Monteneqro kimi müttəfiqlərlə ortaq kibertəhlükələrdən müdafiə etmək üçün kiber əməliyyatları aparmağa kimi “ransomware” qrupları ilə mübarizəyə qədər bir sıra birgə kiber əməliyyatlar həyata keçirdiyi bildirilir. Bu əməkdaşlıq Ukraynadakı müharibədən sonra ABŞ-ın kiber strategiyası üçün irəliyə doğru bariz bir yoldur.

Müharibə zamanı hücum xarakterli kiber əməliyyatların effektivliyi ilə bağlı fikirlərə sahib olan bir çox siyasətçi və ekspertlərdən ibarət müşahidəçilər Ukraynaya qarşı miqyaslı kiber əməliyyatların indiyədək aparılmaması ilə bağlı çaşqınlıq içində qalıblar. Bu, xüsusilə təəccüblüdür, çünki Rusiyanın strateji təfəkkürü adi hərbi gücə imkan verən və ya onu tamamlayan kritik infrastrukturun, habelə komandanlıq və idarəetmə sistemlərinin hədəf alınmasında kiber əməliyyatların rolunu konseptuallaşdırır.

Həqiqətən də, ABŞ və Avropa rəsmiləri qeyd ediblər ki, kibermüharibə Rusiyanın ilkin kampaniyasının əhəmiyyətli xüsusiyyəti olmayıb. Məsələn, Nakason bildirir ki, Rusiya son həftələrdə Ukraynaya qarşı “bir neçə” kiberhücum həyata keçirsə də, hakerlik səviyyəsi müharibə başlamazdan əvvəl “gözlədiyimiz kimi” olmayıb. Jurnalistlər qeyd ediblər ki, o, sonradan NSA-nın Ukraynaya qarşı Rusiyanın 3-4 kiberhücumunu müşahidə etdiyini və gələcək fidyə proqramı hücumlarının potensialı barədə xəbərdarlıq etdiyini açıqlayıb. Aİ rəsmiləri də “kiberhücumlarda əhəmiyyətli artım görmədiklərini” qeyd ediblər.

Bir sıra potensial fərziyyələr Rusiya kampaniyasının ilkin mərhələlərində irimiqyaslı kibermüharibənin olmamasını izah edə bilər. Döyüş meydanında həlledici təsirlər əldə etmək üçün kiberdən istifadənin məntiqində empirik dəstək yoxdur. Keçmiş təcrübələr göstərir ki, kiber fəaliyyətlər etimadı sarsıtmaq, informasiya üstünlüyü əldə etmək üçün faydalı ola bilsə də, döyüş meydanına az təsir göstərir. Xüsusilə bir fərziyyə daha çox araşdırmaya ehtiyac duyur: Ukraynada uğurlu kibermüdafiə və dayanıqlılığın rolu.

Kiberməkan haqqında davamlı, lakin səhv bir fərziyyə hücumun müdafiədən üstün olmasıdır. Bir çox ekspertlər kiberməkanı “hücumlardan üstün domen” kimi təsvir edir, burada hücumlar tez və çox vaxt az xəbərdarlıqla baş verir. Amma bir çox ekspertlər uğurlu kiberhücum (xüsusilə strateji səviyyədə) üçün lazım olan vaxt, resurs və bacarıqları nəzərə alaraq, buna şübhə ilə yanaşırlar.

Bəzi yüksək səviyyəli liderlər Rusiyanın kibermüharibəsinin olmamasının Ukraynanın müdafiəsinin uğuru ilə bağlı olduğunu düşünürlər. Nakason qeyd edib ki, kiber fəaliyyətin minimuma endirilməsi üzrə əldə olunan bu uğur “başqalarının [Rusiyanın] hərəkətlərinin qarşısını almaq üçün həyata keçirilən işlərlə bağlıdır”. Bununla belə, o, konkret hansı “işlərin” görülə biləcəyini və ya hansı “başqalarının” cəlb oluna biləcəyini açıqlamayıb.

ABŞ-ın bir neçə aydır kibermüdafiə səylərində Ukraynaya yardım etdiyini göstərən çoxsaylı media xəbərləri var. Keçən dekabr ayında ABŞ Kiber Komandanlığının Ukrayna şəbəkə operatorlarını dəstəkləyəcəyi barədə məlumat verildikdən sonra, “New York Times” martın 7-də bildirdi ki, “Birləşmiş Ştatların Kiber Komandanlığının “kibermissiya qrupları” kimi tanınan qüvvələri Rusiyanın rəqəmsal hücumlarına və kommunikasiyalarına müdaxilə etmək üçün hazırdır, lakin onların uğur nisbətini ölçmək çətindir”.

“Financial Times” qeyd edir ki, “Ukrayna və ABŞ rəsmiləri “kibermissiya qrupları”nın işini müdafiə xarakteri daşıyan iş kimi təsvir etməkdə ehtiyatlı davranırlar”. ABŞ-ın qoruyucu addımlarına əlavə olaraq, özəl sektorun texnologiya nəhəngləri və Ukraynanın “IT Ordusu” Rusiyanın hücum kiber əməliyyatlarının potensial miqyasını məhdudlaşdıran amillər kimi görünür. Lakin ABŞ-ın müharibədə birbaşa iştirak etmədən Ukraynanı dəstəkləməkdə nə qədər irəli gedə biləcəyi açıq sualdır.

ABŞ Kiber Strategiyasına təsirlər

Ukraynada müharibənin ilk bir neçə həftəsində Rusiyanın əhəmiyyətli kiberhücumlarının olmamasını şərtləndirən amilləri sıralamaq üçün vaxt lazımdır. Bununla belə, əgər sübutlar Nakasonun ilkin iddiasını dəstəkləyirsə (təkcə Ukrayna tərəfindən deyil, həm də “digər” tərəflər tərəfindən həyata keçirilən uğurlu kibermüdafiə Rusiyanın kibertəhlükəsinin azaldılmasında rol oynayıb), onda ABŞ-ın kiber strategiyasının gələcəyi üçün iki mühüm nəticə var.

Birincisi, kibermüdafiə və dayanıqlılığa sərmayə qoymaq, xüsusən də düşmənin gözlənilən hərəkətlərini gözləmək axmaq işi deyil. İkincisi, Müdafiə Departamentinin gələcək müdafiə konsepsiyasının bir hissəsi kimi mövcud beynəlxalq tərəfdaşlıqlara əsaslanmaq imkanları var. Bu vəzifələr bir-birini gücləndirir, gözlənilən müdafiə tədbirləri erkən xəbərdarlıqdan asılıdır ki, bu da digər maraqlı tərəflərlə, xüsusən də rəqibin kiber fəaliyyətinə daha yaxın ola bilən və ya daha yaxşı biliyə malik olan müttəfiqlər və tərəfdaşlarla iş zamanı yaranan təhlükə mühitinin ümumi anlayışı ilə təmin edilir.

Buna görə də, Pentaqonun kiber strategiyasının hücum aspektlərinə diqqət yetirilməsi kibertəhlükələrin azaldılmasında müdafiənin əsas rolunu gizlədir. Həqiqətən də, müdafiə sahəsində əməkdaşlıq gələcək müdafiə strategiyasında kritik amildir və Rusiyanın Ukraynaya müdaxiləsindən sonra daha da prioritetləşdirilməlidir.

Ukraynanın üzvlük lehinə yekdil səsvermədən sonra Ukrayna indi NATO-nun Kooperativ Kiber Müdafiə Mükəmməllik Mərkəzinə töhfə verən iştirakçı kimi qoşulur. Bu sahədə addımlar atmağa davam edərkən, Birləşmiş Ştatların tərəfdaş dövlətlərlə çoxtərəfli və ikitərəfli müqavilələri institutsionallaşdırmaq və bu cür razılaşmaları kiber strategiyasının mərkəzinə çevirməklə əməkdaşlığa ciddi yanaşması vacibdir. Mühitin müdafiənin xeyrinə formalaşdırılması açıq müharibədə müşahidə olunan qeyri-sabitlik şəraitində sabitliyə aparan yoldur.