Böyük Beşlik və Proksi Aktorlar| Hansına daha çox diqqət yetirməliyik?

NSO Qrupunu dəstəkləyən İsrail, keçmiş NSA hakerlərini işə götürən Birləşmiş Ərəb Əmirlikləri və Ukraynanın “İT Ordusu”nun yüksəlişi, real məhvə səbəb ola biləcək dövlətlər və proksi aktorlar, bunlar heç gözlənilməyən faktlardır. Bunlar zərər vermək iradəsi və niyyəti ilə diqqətdən kənarda qalan aktorlardır.

Bir çox dövlətlərin müharibəyə başlamaq imkanı var, lakin döyüşə girmək istəyi mürəkkəb hesablamalarla diktə olunur. Ənənəvi münaqişələr kimi, hər iki amil kibermüharibə üçün zəruri şərtlərdir. Tarixən kibertəhlükəsizlik cəmiyyəti istək və ya niyyəti qiymətləndirməkdə uğursuzluğa düçar olub, bir çox proqnozlar heç vaxt gerçəkləşmir, onların arasında ən görkəmlisi “Kiber Pörl Harbor”dur.

Kibertəhlükəsizlik üzrə analitiklər beynəlxalq sistemdə motivasiya və hərəkəti izah edə bilmirlər, çünki onların diqqəti adətən texnoloji proseslərə yönəlib. Müharibəyə səbəb olan gözlənilməz aktorlar, proksilər və əsl sürprizlər keçmiş nümunələri araşdırmaqdan və onlardan ekstrapolyasiya etməkdən gəlir, çünki əks-intuitiv nəticələr çox vaxt təxəyyül əsasında proqnozlara ziddir. Serbiyanın XX əsr Avropasında “barıt çəlləyi”ni işə salmasından tutmuş, böyük güclər üçün əsas təhlükə kimi qəbul edilən Ukrayna və İraqa qədər, həmişə dövlətləri müharibəyə cəlb edən gözlənilməz üçüncü tərəf olub. İkidən çox tərəfin iştirak etdiyi demək olar ki, bütün müharibələr kiçik bir tərəfin digər tərəfləri döyüşə sürükləməsini əhatə edir.

Böyük Beşlik və Proksi Aktorlar

Kibermüharibə ilə bağlı hesabatların əksəriyyəti “böyük beşlik” adlandırılan ölkələrə yönəlib: Rusiya, Çin, Şimali Koreya, İran və ABŞ. Bunlar, şübhəsiz ki, kiber domendəki ən aktiv dövlətlərdir. Yeni kibermüharibə dövrünə qədəm qoyduğumuz zaman gözləntiləri idarə etmək və inflyasiya təhlükəsindən qaçmaq lazımdır. Kiberməkanda zorakılığı məhdudlaşdıra bilən qarşılıqlı təminatlı məhvetmə forması mövcuddur. Hər iki tərəf oxşar üsullarla həssasdırsa, diqqətlərini üstünlüyü olan arenalara keçirəcəklər.

Kiber proksi aktorların əsl təhlükəsi, onların əksər dövlətləri məhdudlaşdıran normalarla məhdudlaşmamasıdır. Öz imkanları və koordinasiya qabiliyyəti məhdud olsa da, “Lapsus$” adlı yeniyetmə haker qrupu kimi aktorlar müstəqil aktorların kiberməkanda yarada biləcəyi potensial dağıntıları nümayiş etdirirlər. Ukrayna İT Ordusu, Anonim və Suriya Elektron Ordusu kimi üçüncü tərəf proksi aktorları zərər verməyə hazır olsalar da, onlar çox vaxt bürokratiya, şəbəkələr və dövlət aktorlarını bu qədər təsirli edən alətlərdən məhrumdurlar.

Rusiya-Ukrayna müharibəsi faciədir, eyni zamanda Ukrayna üçün yeni yaradılmış İT Ordusunu nümayiş etdirmək və təkmilləşdirmək üçün əla fürsətdir. Ukrayna İT Ordusu öz hərəkətlərində tamamilə haqlıdır. Rusiya bütün beynəlxalq və müstəqil xəbər agentliklərini ölkədə qadağan edib. Bu yaxınlarda İT Ordusu rus əsgərlərinin elektron poçtlarını sızdırmaqla və Rusiya FTX-nin qida çatdırılması sifarişlərini ifşa etməklə Rusiyada xaosa səbəb olub. Bu, böyük kibermüharibə aktı hesab olunmasa da, dağıdıcıdır.

Müstəqil Ukrayna İT Ordusunun hərəkətləri ABŞ və ya NATO-nun hərəkətləri ilə harmoniyada olarsa Birləşmiş Ştatlar və onun NATO-dakı müttəfiqləri çarpaz atəşə tutulmaqdan çəkinməlidir. Qəzalar eskalasiyaya gətirib çıxara bilər və ən böyük qorxu Rusiyanın kiberməkanda Ukraynanın proksi hərəkətlərini yanlış qavraması ehtimalıdır.

Bütövlükdə, Rusiya zəifləyib və diqqətini Ukrayna ilə dalana dirənməyə yönəldəcək. Eyni zamanda, Çin həm yenilik, həm də yerli əhali üzərində nəzarət üçün casusluğa diqqət yetirir. İran Səudiyyə Ərəbistanı və İsrailə hücum etmək üçün proksi vasitələrdən istifadə edərək, regional aktorlar üzərində cəmləşib. Üstəlik, Tehran təcrid olunmuş rejimini gücləndirmək üçün fidyə proqramları taktikasından istifadə edir və Şimali Koreyalılardan dərs alır. Nəhayət, Şimali Koreya şübhəsiz ki, döyüşkən aktordur, lakin rəhbərlik yeni raketlərini nümayiş etdirən videoların hazırlanmasına diqqət yetirərkən onun kiber əsgərləri kriptovalyuta axtarırlar.

Kiber domendə əsl təhdidlər təmkinsiz və diqqətsiz aktorlardır. Bunlar öz imkanlarını başqa dövlətlərə satan və ya kölgədən kiçik hesabatlı proksi kimi fəaliyyət göstərən aktorlardır.

Əsas təhlükə vektoru repressiyadır. Məsələn, İsrail hökumətinin iştirakı ilə fəaliyyət göstərən NSO Qrupunu götürək. Xatırladaq ki, ABŞ Ticarət Departamenti NSO Qrupunun xarici hökumətlərə zərərli proqram təmin etməsi aşkar edildikdən sonra onu “qara siyahıya” salmışdı. Məqsəd repressiyadır - dissidentləri, etirazçıları və Camal Qaçıqçı kimi digər fəalları hədəf almaqdır. NSO-nun digər hökumətlərlə əlaqələri genişdir və son hesabatda Əbu-Dabinin vəliəhd şahzadəsi Şeyx Məhəmməd bin Zayed əl-Nəhyanın sədrlik etdiyi fondun bir hissəsi olan “Mubadala Capital”ın NSO üçün kapital təmin etdiyi aşkar edilib.

Təbii ki, kibertəhlükələr ölkələr arasında fərqlidir. Lakin bir neçə kənar göstəricilərinə görə kiber icma Afrika aktorlarına çox az vaxt ayırır. Çin diqqətin ən böyük hissəsini aldığından, digər Asiya kiber aktorlarının dinamikası da çox vaxt diqqətdən kənarda qalır. Latın Amerikası kiber təhdidləri ilə bağlı vəziyyət daha da pisdir. Proksi aktor kimi kartellərin kiber potensialı nəzərə alınmır, kapolar sursat saxlamaq və Meksika hökumətinə qarşı mübarizə üçün rəqəmsal alətlərin hazırlanmasına sərmayə qoymaq qərarına gəldikdə nə baş verəcəyini heç kim soruşmur. Kartellər çirkli pulların yuyulmasını mənimsəyiblər və ianələr vasitəsilə ürəkləri və ağılları qazanıblar, bəs informasiya müharibəsi taktikalarından, maşın öyrənməsindən və təbii dilin işlənməsindən istifadə edərək təbliğat maşınını işə salsalar necə olacaq?

Sadə fakt budur ki, gözləntilər çox vaxt gələcək reallıqdan tamamilə fərqlidir. Kibertəhlükəsizlik üzrə mütəxəssislər və siyasətçilər əsas dövlətlərə - böyük beş kiber gücə diqqət yetirməklə, qlobal nizama qarşı əsl çağırışları görmürlər. Bu gün dövlət tərəfindən dəstəklənən qüvvələr təhdid olsa da, Latın Amerikasındakı kiber kartellər, Yaxın Şərqdəki dövlət tərəfindən maliyyələşdirilən kiberfirmalar və Şərqi Asiyanın internet istifadəçiləri əsl narahatlıqlar olacaq.