Η Υπηρεσία Κυβερνοασφάλειας και Ασφάλειας Υποδομών (CISA), μαζί με την Υπηρεσία Εθνικής Ασφάλειας (NSA) και το Ομοσπονδιακό Γραφείο Ερευνών (FBI), εξέδωσαν πριν μέρες μια προειδοποίηση σχετικά με πιθανές απειλές στον κυβερνοχώρο που προέρχονται από κινεζικούς κρατικούς φορείς που στοχεύουν κρίσιμες υποδομές στις Ηνωμένες Πολιτείες.
Η προειδοποίηση ακολουθεί πρόσφατα περιστατικά που αφορούν μια ομάδα γνωστή ως Volt Typhoon, ή αλλιώς Vanguard Panda και BRONZE SILHOUETTE, που πιστεύεται ότι έχει παραβιάσει τα περιβάλλοντα πληροφορικής πολλών οργανισμών υποδομής ζωτικής σημασίας στις ΗΠΑ, συμπεριλαμβανομένων των Επικοινωνιών, Ενέργειας, Τομείς Συστημάτων Μεταφορών και Συστημάτων Ύδρευσης και Αποχέτευσης.
Αυτές οι κακόβουλες οντότητες προσπαθούν ενεργά να διεισδύσουν στα δίκτυα των ΗΠΑ και δυνητικά ανοίγουν το δρόμο για διασπαστικές ή καταστροφικές επιθέσεις στον κυβερνοχώρο.
Στόχοι επιθέσεων όμως δεν είναι φυσικά μόνο οι ΗΠΑ ενώ το μείζον ερώτημα πάντα είναι: ποιος βρίσκεται πίσω από τις κυβερνοεπιθέσεις.
«Ορφανές» το 45% των κυβερνοεπιθέσεων
Μεταξύ 2000 και 2023, η βάση δεδομένων European Repository of Cyber Incidents (EuRepoC) κατέγραψε συνολικά 2.506 κυβερνοεπιθέσεις με πολιτικά κίνητρα παγκοσμίως, που διαπράχθηκαν από 679 γνωστές ομάδες.
Αυτά τα εγκλήματα στον κυβερνοχώρο αφορούν πολιτικοποιημένες και μη πολιτικοποιημένες επιθέσεις που στοχεύουν σε πολιτικούς στόχους, καθώς και κρίσιμες υποδομές υποδομών ενώ είτε διαπράττονται από κράτη (και συνδεδεμένες με αυτά ομάδες) είτε από μη κρατικές ομάδες και πάλι όμως με πολιτικούς στόχους.
Σχεδόν το 12% των κυβερνοεπιθέσεων με πολιτικά κίνητρα που εντοπίστηκαν από το 2000 φαίνεται να προήλθαν εξαπέλυσαν από την Κίνα ενώ ακολουθεί η Ρωσία με 11,6%.
Το Ιράν ήταν υπεύθυνο για το 5,3% των κυβερνοεπιθέσεων από το 2000 έως και το 2023 ενώ η Βόρεια Κορέα θεωρήθηκε υπεύθυνη για ένα ποσοστό 4,5%.
Τα στοιχεία αυτά ίσως να μην αποτελούν έκπληξη για όσους παρακολουθούν τις εξελίξεις στον κυβερνοχώρο.
Ωστόσο, το πιο σημαντικό στοιχείο είναι πως για ένα 45% των κακόβουλων αυτών ενεργειών στο διαδίκτυιο δεν έχει υπάρξει καταλογισμός πράγμα που σημαίνει ότι η χώρα προέλευσης και η ομάδα που αυτές δεν κατέστη εφικτό να εντοπιστούν/προσδιοριστούν.
Αυτό σημαίνει πως υπάρχει ένα μεγάλο και επικίνδυνο έλλειμμα από πλευράς των «αμυνόμενων» σε αυτό τον πόλεμο που μαίνεται στον κυβερνοχώρο, και που όπως φαίνεται εντείνεται τάχιστα και επικίνδυνα.
Newsroom, Κανάλι Ένα 90,4 fm, Κ.Π.
