Rusiya kibermüharibənin aparılmasında da bacarıqsızdır?

Ola bilər ki, Rusiya qorxduğumuz qədər bacarıqlı deyil. Lakin bu o demək deyil ki, biz daha yaxşı hazırlığa və müdafiəyə məhəl qoymamalıyıq.

Müharibədə bu günə qədər hər iki tərəfin kiber təsirləri məhdud olub. Hakerlər Ukrayna hökumətinin veb-saytlarını kifayət qədər sadə və qısamüddətli DDOS hücumları ilə vurdular. Rusiya təbliğat saytları da bu metoddan istifadə edən tərəf olub. Daha ciddisi Ukraynadakı bəzi bankomatlar münaqişənin ilkin mərhələsində nağd pul verə bilmədi.

Bu üsullardan başqa, ABŞ-ın peyk şəbəkələrinə yönəlmiş bəzi hərəkətlər də var. Martın əvvəlində hakerlər Ukraynadakı istifadəçiləri peyk vasitəsilə internetlə birləşdirən genişzolaqlı internet xidmətinin Amerika provayderi “Viasat”ı uğurla hədəfə aldılar. “Viasat”ın baş direktoru rusların adını çəkməkdən imtina etsə də, hücumun vaxt və hədəfi onlardan şübhələnməyə əsas verir. FTB və ABŞ-ın Kibertəhlükəsizlik və İnfrastruktur Təhlükəsizliyi Agentliyi martın 17-də xəbərdarlıq yayaraq, peyk operatorlarını şəbəkə təhlükəsizliyini gücləndirməyə və zərərli kiber fəaliyyət haqqında hökumətə məlumat vermək həddini azaltmağa çağırıb.

Müharibə başlayan kimi ukraynalılara öz peyk əsaslı “Starlink” internet xidmətini təqdim etməyə çalışan “SpaceX” diqqətinin çox hissəsini şəbəkəsini kiberhücumdan müdafiə etməyə həsr etdiyini açıqladı. İlon Mask Rusiya prezidenti Vladimir Putini Ukraynanın taleyi ilə bağlı “döyüşə” çağırıb. Müharibənin başlanğıcında kimsə Ukraynada “Starlink” terminallarına müdaxilə etdi və Maskın dediyinə görə, proqram yeniləməsi müdaxilənin qarşısını aldı. Ola bilsin ki, bu ilkin müdaxilə proqram qüsurundan istifadə etməklə deyil, siqnal vasitəsilə müdaxilə edən radio ötürülməsi kimi köhnə üsulla edilib.

Rusiya fiziki döyüş meydanında gözləntilərdən aşağı nəticə göstərdiyi kimi, kiber aləmdə şok və qorxunun olmaması onun rəqəmsal olaraq düşündüyümüzdən daha az təhlükə olduğunu göstərir? “Çirkli dozen” filmindən bir misra yada düşür: “Onlar çox yaraşıqlı polkovnikdirlər. Çox gözəl. Bəs döyüşə bilirlər?”

Təbii ki, Rusiya keçmişdə kiberhücum imkanlarını nümayiş etdirib. Bir çox ekspertin Rusiyaya aid etdiyi “SolarWinds” hücumu sadəcə fidyə proqramından və ya fayl oğurluğundan çox kənara çıxıb. Bu mürəkkəb hücum proqram təminatı yeniləmələrinin tədarük zəncirinə sızıb və bu da öz növbəsində on minlərlə təşkilatın şəbəkələrini təhlükəyə atıb. Bu, planlaşdırma, nəzarət, texniki bilik, sosial mühəndislik və səbir tələb edirdi.

Rusiya ardıcıl olaraq Çin, İsrail, Şimali Koreya və ABŞ ilə yanaşı dünyanın ən yaxşı kiberqabiliyyətli aktorları arasında yer alır. O, hökumət daxilində imkanları inkişaf etdirib, həm də aparat və proqram təminatı sahəsində dərin texniki biliyə malik olan xeyli sayda özəl kadra malikdir. İndi dünyanın qalan hissəsində yüksək texnologiyalı karyeralarından və biznes imkanlarından sanksiyalarla uzaqlaşdırılmış bu şəxsi klaviatura döyüşçüləri müasir fərdi sahibkar hesab edilir.

Bəs bu təcrübəyə və kiber orduya baxmayaraq, Moskva kibermüharibədə niyə o qədər də yaxşı deyil?

Rusiyanın bu sahədə də geridə qalması mümkündür. Aydındır ki, ABŞ hökuməti kritik infrastrukturdan narahatdır. Martın 18-də FTB enerji sektoruna Rusiyanın birbaşa ABŞ-a hücum variantlarını araşdırdığını irəli sürən şəbəkə skan etmə fəaliyyəti ilə bağlı xəbərdarlıq edib. Əgər Rusiya hücum edirsə, bu, proqram təminatında və ya şəbəkədə olan və rəqibin də bildiyi zəiflikdir. Ancaq bu zəiflik rəqibdə də var və buna görə Moskva ondan istifadə etməkdə tərəddüd edə bilər. Təşkilatlar həssas proqram təminatının problemlərindən istifadə etdikdən sonra onu yenidən istifadə etmək olmaz. Bundan əlavə, kiberhücum nüvə sınağının təsiri ilə eyni deyil. Bu, qarşı tərəfi qorxutmaq əvəzinə, insanın imkanlarının sərhədlərini göstərir.

Buna baxmayaraq, ehtiyatlı olmalıyıq. Ordu və iqtisadiyyat peyklərdən çox asılıdır. Təəssüf ki, getdikcə daha çox uçan kompüterlər kimi düşünülə bilən peyklər Yerdəki kompüter şəbəkələri ilə eyni kiber zəifliklərə malikdir, ancaq onları təmir etmək daha çətindir.