Krigføring Flashcards
Typer informasjonsoperasjoner
Fysisk
Elektronisk
Psykologisk
Cyberoperasjoner
- spinosje
- angrep
- forsvar
Spionasje
- Av disse tre er cyberspionasje det mest nyttige og potente
- Sammenlignet med å sende en person til et fremmed land for å utføre spionasje, med alle kostnadene og risikoer det medfører, er cyberspionasje billig og effektivt.
Sabotering / Angrep
- Kan lamme digitale systemer og prosesser
- Angrep mot kritisk infrastruktur kan være spesielt skadelig
- Konsekvens kan reduseres ved god beredskap og hendelseshåndtering
- Angripere må ha betydelige ressurser for å oppnå betydelig effekt
- Ofte billigere å få tilsvarende effekt med fysiske angrep
- Angriper har fordelen av vanskelig attribusjon
Forsvar
Forsvare seg <3
cyberoperasjoner kombinert med fysiske angrep
- Observert bruk av cyberoperasjoner i nåværende konflikter (Ukraina)
- Ansett for å være svært nyttig sammen med fysiske militæroperasjoner.
- Forvirrer og forstyrrer fienden når kommunikasjon og koordinering er mest kritisk
Cyberavskrekking
Teorien bak militær avskrekking er at det må baseres på utveksling av signaler om troverdig evne og hensikt til å gjengjelde angrep. Det forutsetter at partene kjenner hverandres vurderinger og prioriteringer, kjenner hverandres kapasiteter og politiske vilje til ødeleggelse, samt faktisk frykter ødeleggelse.
Cyberkaperfart
Russlands president Putin har uttalt at russiske grupperinger som utfører cyberangrep mot andre land ikke anses å være kriminelle, «fordi de ikke bryter russisk lov».
Big tech i cyberkrig
- Onsdag 23. februar, noen timer før russiske stridsvogner begynte å rulle inn i Ukraina, fant Microsofts Threat Intelligence Center indikatorer på en aldri tidligere sett «Wiper“-skadevare som ble brukt i angrep mot Ukrainas regjeringsdepartementer og finansinstitusjoner.
- Microsoft Threat Intelligence Center plukket raskt fra hverandre skadevaren, kalte den “FoxBlade” og varslet Ukrainas øverste cyberforsvarsmyndighet.
- FoxBlade-skadevaren er programmert til å slette - “wipe” - alle data på computer som er tilgjengelige i et datanett.
- I løpet av tre timer hadde Microsofts virusdeteksjonssystemer på Windows-servere blitt oppdatert for å blokkere FoxBlade.