Cyberwarfare, Rusia-Amerika Serikat

14 Juni 2016, selama KTT NATO di Warsawa, dunia maya diakui sebagai "dimensi strategis kelima" di mana kekuatan harus belajar untuk bergerak, mendefinisikan istilah, sumber daya dan metode intervensi jika ada ancaman.

Apa yang terjadi dalam beberapa bulan terakhir antara Rusia dan Amerika Serikat tentu saja merupakan salah satu dinamika yang paling menarik untuk memahami dampak dari perang dunia maya: bentrokan diam terjadi, yang terdiri dari serangan nyata dan situasi saling menguntungkan. pencegahan.

Seperti dalam setiap pertempuran antara kekuatan, wilayah yang terlibat banyak dan kadang-kadang berbeda dari yang sangat militer. Selain pencurian e-mail yang meyakinkan dari kandidat Partai Demokrat untuk ras Gedung Putih Hillary Clinton (bagi siapa AS 7 Oktober 2016 merumuskan dakwaan resmi terhadap Rusia), sebuah episode lebih lanjut menghasilkan kebingungan tertentu dan terdorong untuk bertanya-tanya tentang apa dan risiko apa dari perlindungan informasi yang tidak memadai bagi Negara.

Semuanya dimulai pada malam menjelang Olimpiade yang diadakan di Rio pada Agustus 2016. Beberapa atlet Rusia (jumlah yang cukup besar) telah dituduh, pada November 2015, telah menggunakan zat doping secara besar-besaran dan akibatnya, setelah prosedur disiplin yang agak cepat, mereka dikeluarkan dari Pertandingan. Yang menentukan dalam hal ini adalah Laporan lebih dari 97 halaman yang dibangun oleh "Komisi Independen" WADA, Badan Anti-Doping Dunia, yang, dalam mendukung tuduhan yang dibuat, juga menyimpan bukti dokumenter terkait, merujuk pada game Sochi 2014. Pada akhirnya, seperti diketahui, keputusan IOC (Komite Olimpiade Internasional) adalah untuk mengakui "dengan cadangan" masuknya bagian dari tim Rusia, menempatkannya sejak saat itu di bawah pengawasan konstan dan terutama dari mata anti-doping internasional.

Kemudian, ketika Olimpiade berakhir, skenario berubah.

13 September, online dan terutama melalui media sosial, mulai mengedarkan dokumen kesehatan yang terdaftar di WADA. Di dalamnya, di antara berbagai data dan suara, ada laporan berbagai zat doping dan stimulasi (Methylphenidate, Dexroanfetamina, Prednisolone, dll.) Yang dihasilkan dari pemeriksaan klinis yang dilakukan oleh asosiasi anti-doping; hasil ini dikombinasikan dengan beberapa nama legendaris dalam olahraga Olimpiade: Simone Biles, Elena Delle Donne, Serena dan Venus Williams: semua atlet berkebangsaan AS. Pada hari-hari berikutnya, nama-nama lebih lanjut mulai beredar, termasuk nama-nama Eropa (di antaranya beberapa orang Italia) yang ternyata sebagian besar resmi atau, dalam beberapa kasus, sama sekali tidak terkait dengan cerita.

Secara alami, penekanan yang lebih besar dari pertanyaan telah ditempatkan pada sisi Amerika dari olahragawan yang terlibat, yang, di belakang, terdiri dari lebih dari sekadar kombinasi.

ini kebocoran telah diklaim oleh sel hacker yang disebut Fancy Bears, yang menurut apa yang ditulis oleh akan berada di bawah kendali langsung GRU, atau dinas rahasia militer Rusia (yang sama bertanggung jawab atas pencurian banyak email dan dokumen ke sistem komputer Partai Demokrat Amerika, yang berlangsung pada Februari 2016 dan yang pengaruhnya masih terlihat dan sedang berlangsung ). Menurut umpan balik yang diberikan oleh forenser Orang Amerika, peretas akan masuk ke server WADA, menyalin konten mereka sehubungan dengan sertifikat dan pengecualian dari penggunaan obat peningkat kinerja oleh atlet Olimpiade. Di sela-sela perselingkuhan, para pemimpin Urusan Luar Negeri dan Pemerintah Rusia segera menyatakan diri mereka sebagai orang asing terhadap fakta-fakta, mengingat "di luar pertanyaan" bahwa presiden atau layanan Rusia entah bagaimana terlibat dalam serangan itu.

Di luar kemampuan serangan (Federasi masing-masing atlet telah mengkonfirmasi untuk mengetahui apa yang telah diungkapkan, dan telah memberikan asumsi zat-zat tersebut secara terkendali untuk tujuan medis nyata yang tidak mengubah sifat kompetitif kompetisi), tetap jelas bahwa konflik baru yang nyata antara kekuatan sedang berlangsung. Di dalamnya, penggunaan informasi yang dicuri dari lawan telah menjadi yang baru "senjata rahasia", Mampu menghasilkan kerusakan pada lawan yang terkadang tak tertahankan dan yang berkembang tepat di depan yang paling penting, yaitu opini publik.

Bahkan, bentrokan semacam itu telah menghasilkan kerangka kerja baru dari sasaran strategis yang ditargetkan, yang dapat disimpulkan dari serangan berulang terhadap "Benteng Knox" baru abad kedua puluh satu yang mengandung sesuatu yang jauh lebih berharga daripada emas: data pribadi. Beberapa serangan ini telah diungkapkan, meskipun kerusakan yang disebabkannya tidak diketahui (karena tidak terhitung). Ini adalah setengah miliar akun yang diretas di Yahoo (serangan paling dahsyat yang kita ketahui, meskipun mungkin bukan pekerjaan negara) dan lebih dari sekitar 400 jutaan pengguna dilanggar di platform layanan cloud yang paling banyak digunakan (Dropbox, Amazon) dan penyedia layanan surat (Hotmail, Gmail). 2016 cenderung mencatat dalam sejarah sebagai tahun terburuk di sisi keamanan dunia maya, dan alarm yang dihasilkan oleh pemilik data ini jelas. Ini karena keamanan tidak lagi hanya teritorial atau dipahami sebagai jaminan aksesibilitas sumber daya, tetapi juga mengembangkan dan menyusun semua aspek mendasar yang membuat seseorang bebas: di antaranya, di abad digital ini, jaminan mempertahankan kontrol atas data Anda dan nilai "virtual" yang dimiliki. Jika bahkan perusahaan teknologi paling maju di planet ini memiliki kelemahan keamanan seperti itu dalam keamanan mereka, mengapa mempercayai sistem asuransi, bank atau rumah sakit? Apa jaminan nyata yang dapat ditawarkan oleh struktur ini pada data, sebagian besar sensitif, yang mereka simpan?

Dalam dunia yang semakin terhubung di mana "onlife" dihidupi, apa yang tetap jelas adalah perasaan abadi tentang kerawanan data seseorang, ketidakpastian substansial dan esensial yang tidak dapat diandalkan. Tetapi suatu negara yang dianggap tidak dapat diandalkan dalam melindungi informasi yang paling intim dan penting dari penduduknya, dianggap rentan terutama oleh yang terakhir.

Juga harus dipertimbangkan bahwa serangan yang mengikuti satu sama lain dari 1999 dan seterusnya (tahun ofensif IT pertama kedepan, Labu cahaya bulantelah semakin terintegrasi karakter ofensif dan struktural dari operasi militer. Secara khusus, tepatnya pada tingkat struktur makro, inisiatif ofensif yang diterapkan dalam domain cyber secara bertahap mulai memiliki tujuan yang sama sehubungan dengan operasi ofensif militer tradisional, yaitu:

• la penaklukan dari suatu wilayah;

• la pengurangan sumber daya tersedia untuk lawan;

• perolehan informasi musuh;

• menghasilkan pengalihan untuk untuk mendorong musuh untuk mengendalikan berbagai tujuan strategis dari yang menarik;

• mencegah atau menghambat restrukturisasi sumber daya dan unit-unit yang berlawanan;

• batasi atau benar-benar membatalkan kapasitas ofensif lawan.

Kedua, dalam skenario yang baru saja dijelaskan, dua konsepsi yang sangat berbeda dari jaringan-instrumen (dan sampai batas tertentu juga tentang ruang maya) mengalami konflik: di satu sisi, yang hampir libertarian di Amerika Serikat, yang melihat di internet sebuah instrumen demokrasi namun pada saat yang sama mereka menggunakan jaringan untuk pengawasan massal untuk tujuan keamanan; di sisi lain Rusia-Asia, yang tentunya melihat jaringan sebagai peluang, tetapi kesempatan untuk mendekatinya melalui filter parsial konten dan pemeliharaan yang kuat dari data yang diproduksi secara teritorial (dalam hal ini Rusia dalam 2014 telah mengembangkan hukum ad-hoc sendiri, the Hukum lokalisasi data). Akhirnya, poin terakhir yang sangat penting: tujuan. Dalam serangkaian serangan yang diikuti, ada desain strategis yang jelas sehingga memungkinkan dari sekarang untuk membedakan target di masa depan. Energi, komunikasi, transportasi, keuangan, kesehatan, layanan lingkungan, logistik dan produksi barang-barang konsumen: ini adalah tujuan alami suatu negara yang menargetkan pelanggar maya, menghasilkan kerusakan bukannya terlihat jelas di pesawat nyata.

Tentu saja, untuk mencegah serangan dunia maya terhadap infrastruktur kritis yang disebutkan di atas, tidak ada jawaban absolut, sama seperti tidak ada cara pasti untuk menjamin pertahanan ruang tradisional di mana, dari awal peradaban, kita bertarung. Masalahnya, lebih lanjut, mutlak dalam evolusi total dan sedang dalam fase studi penuh. Bagaimana bangsa akan bergerak, badan-badan komunitas dan internasional? Bagaimana mereka sudah pindah? Di luar negeri, Amerika Serikat pindah dengan serangkaian langkah tegas, dirangkum sebagian juga oleh dokumen baru-baru ini yang diuraikan secara mahir oleh POTOMAC Institute, "Sekilas Kesiapan Siber Amerika Serikat", Yang mengusulkan sintesis lengkap elemen-elemen kunci dan kebijakan yang sampai saat ini dihadapi oleh pemerintah Amerika di dunia maya dan untuk diintegrasikan dalam organisasi infrastrukturnya. Apa yang akan menjadi protokol, kebijakan dan aspek restrukturisasi organisasi yang harus diikuti untuk "budaya keselamatan" juga di Eropa?

Beberapa upaya sudah berlangsung (Petunjuk NIS, QS di bidang keamanan siber) sementara yang lain dikirim ke inisiatif infrastruktur itu sendiri atau dari mereka yang bagi mereka wakil manajemen nilai-nilai yang mereka hasilkan setiap hari, dengan pandangan untuk kemitraan publik-swasta. Langkah pertama sebenarnya, untuk menghindari risiko kerusakan, adalah tepatnya mencegahnya melalui perubahan sikap yang mengidentifikasi keamanan sebagai suatu nilai, suatu aset yang berusaha memperkuat produktivitas dan tidak, seperti yang sering terjadi, aspek marjinal atau paling birokratis yang harus dipertahankan oleh orang. Akhirnya, penyediaan infrastruktur, bahkan yang bersifat militer, yang terus-menerus membantu perusahaan-perusahaan utama sistem negara bisa - dan mungkin akan - respons paling menentukan yang akan segera diberlakukan: perkembangan masa depan tidak diragukan lagi akan dipantau dan menganalisis dari waktu ke waktu.

(foto: USAF)