สิ่งที่คุณต้องรู้เกี่ยวกับความเสี่ยงด้านความปลอดภัยทางไซเบอร์ในความขัดแย้งในยูเครน

Jan 23 2022
ในกรณีที่คุณไม่เคยได้ยิน ยูเครนกำลังประสบปัญหา: การทะเลาะวิวาทระหว่างกองกำลังรัสเซียและพันธมิตรนาโตที่เกี่ยวข้องกับประเทศได้กระตุ้นให้เกิดข้อพิพาทเรื่องดินแดนที่มีนัยสำคัญสำหรับทุกคนที่เกี่ยวข้อง ผู้คนกล่าวว่านี่อาจหมายถึงสงคราม

ในกรณีที่คุณไม่เคยได้ยิน ยูเครนกำลังประสบปัญหา: การทะเลาะวิวาทระหว่างกองกำลังรัสเซียและพันธมิตรนาโตที่เกี่ยวข้องกับประเทศได้กระตุ้นข้อพิพาทเกี่ยวกับดินแดนที่มีนัยสำคัญสำหรับทุกคนที่เกี่ยวข้อง

มี คนพูดว่านี่อาจหมายถึงสงคราม วิกฤตการณ์ทางการเมืองได้กระตุ้นให้กองทัพรัสเซียมีทหารเพิ่มขึ้น100,000 นายที่ชายแดนยูเครน ส่งผลให้เจ้าหน้าที่สหรัฐหลายคนตีความว่ารัฐบาลของปูตินอาจมีแผนที่จะบุกรุกประเทศเพื่อนบ้าน ในขณะเดียวกัน อเมริกาได้ขู่ว่าจะมีส่วนร่วมอย่างลึกซึ้งยิ่งขึ้นหากสถานการณ์เลวร้ายลง

ท่ามกลางความสับสนวุ่นวายนี้ หลายคนอาจถูกล่อลวงให้มองว่าปฏิบัติการทางไซเบอร์เป็นสิ่งที่ต้องคิดภายหลัง แต่แท้จริงแล้ว การบุกรุกทางดิจิทัลกลับกลายเป็นส่วนสำคัญของความขัดแย้งทางการเมือง อันที่จริง กิจกรรมดังกล่าวสามารถพิสูจน์ได้ว่าเป็นจุดวาบไฟที่ชี้แนะการดำเนินการในทิศทางใดทิศทางหนึ่ง—ไม่ว่าจะดีขึ้นหรือแย่ลง เราจะสรุปสั้นๆ เกี่ยวกับสิ่งที่เกิดขึ้นในพื้นที่นั้น เหตุใดสถานการณ์ในโลกไซเบอร์จึงมีโอกาสเลวร้าย และสิ่งที่อาจหมายถึงความเสถียรของสถานการณ์โดยรวม

อย่างแรก เกิดอะไรขึ้นจริง ๆ แม้จะมีการรายงานข่าวอย่างต่อเนื่องเกี่ยวกับความล้มเหลวทั้งหมดนี้ ชาวอเมริกันจำนวนมากอาจพบว่าตัวเองสงสัยว่าเหตุใดสิ่งนี้จึงเกิดขึ้นจริงตั้งแต่แรก

คำตอบสั้น ๆ คือ: NATO รัสเซียเรียกร้องการรับรองว่ายูเครนจะไม่ได้รับการยอมรับให้เข้าร่วมสโมสรป้องกัน ซึ่งครอบคลุมยุโรปซึ่งอยู่ในแนวเดียวกับสหรัฐฯ แต่เจ้าหน้าที่ของอเมริกาและยูเครนไม่สามารถให้คำมั่นสัญญาดังกล่าวได้

อันที่จริง ปัญหาการเป็นสมาชิกที่มีศักยภาพของยูเครนในองค์การสนธิสัญญาป้องกันแอตแลนติกเหนือ (NATO) เป็นปัญหาที่ถกเถียงกันมานานหลายทศวรรษ ยืดเยื้อไปจนสุดทางจนถึงจุดสิ้นสุดของสงครามเย็น : เราไม่จำเป็นต้องเข้าไปยุ่งจริงๆ แต่ที่ จุดหนึ่งในช่วงปีกอร์บาชอฟ เจมส์ เบเกอร์ รัฐมนตรีต่างประเทศของ จอร์จ เอชดับเบิลยู บุช สัญญาว่าจะไม่ขยาย NATO ตามแนวพรมแดนของรัสเซีย...และแล้วอเมริกาก็จะใช้เวลา 30 ปีข้างหน้าทำอย่างนั้นอย่างแน่นอน คำสัญญาที่ล้มเหลวนี้เป็นสิ่งที่ผู้นำรัสเซียโดยเฉพาะปูตินไม่เคยลืม

ปัญหาคือ NATO ถูกมองอย่างกว้างขวางว่าเป็นเครื่องมือของอำนาจทางการทหารของสหรัฐฯ (ถูกสร้างและมีเจ้าหน้าที่ดูแลโดยเจ้าหน้าที่กลาโหมของอเมริกา) ซึ่งทำให้การที่รัสเซียมีสมาชิกภาพเพิ่มขึ้นเรื่อย ” ถ้าไม่เป็นการบุกรุกโดยเด็ดขาด ยูเครน ซึ่งเคยเป็นดินแดนโซเวียตเป็นเพื่อนบ้านโดยตรงกับรัสเซีย และมีแนวโน้มว่าจะวางฐานทัพทหารของ NATO ไว้ในสวนหลังบ้าน ในอดีต ยูเครนเป็นพาหะนำการรุกรานจากต่างประเทศของ รัสเซียซ้ำแล้วซ้ำเล่าหมายความว่า ในเชิงภูมิศาสตร์ มันไม่ใช่สถานที่ที่ดีสำหรับพวกเขาที่จะปล่อยให้ศัตรูตัวฉกาจ (อเมริกา) ออกไปเที่ยว บวกกับความจริงที่ว่าผู้นำระดับสูงของเพนตากอนได้พูดคุยอย่างเปิดเผยเกี่ยวกับการทำสงครามกับรัสเซียและคุณมีสถานการณ์ที่ค่อนข้างเหนียวเหนอะหนะอย่างแน่นอน

เริ่มตั้งแต่ราวปี 2014 ความวุ่นวายอย่างต่อเนื่องในยูเครน ซึ่งส่วนใหญ่เน้นที่ความขัดแย้งระหว่างกองกำลังที่สนับสนุนรัสเซียและพันธมิตรนาโต ได้ก่อให้เกิดความวุ่นวายทางการเมืองอย่างต่อเนื่องในประเทศ รวมถึงสงครามใน Donbasและการผนวกไครเมียของรัสเซีย ท่ามกลางความตึงเครียดที่ยืดเยื้อ รัสเซียเรียกร้องการรับรองจาก NATO ว่ายูเครนและจอร์เจีย ซึ่งเป็นประเทศเพื่อนบ้านอีกประเทศหนึ่ง จะไม่ได้รับการเป็นสมาชิก แต่การเจรจาเมื่อเร็วๆ นี้ระหว่างเจ้าหน้าที่รัสเซียกับทางการสหรัฐฯ และยูเครนยังไม่เป็นไปด้วยดี เมื่อเร็วๆ นี้ รัสเซียยังได้ขอให้สหรัฐฯ นำ NATO ออกจากประเทศเพื่อนบ้านอย่างบัลแกเรียและโรมาเนีย ซึ่งอเมริกาพูดอย่างชัดเจนว่า: เอ่อ ใช่ เราจะไม่ทำอย่างนั้น

ขณะที่การเจรจาทางการฑูตสะดุดลง การระดมกำลังทหารในภูมิภาคก็ทวีความรุนแรงขึ้น ทหารรัสเซียที่หลั่งไหลเข้ามายังชายแดนได้รับการสนับสนุนจากกระแสอาวุธและเงิน ของสหรัฐฯ ที่ขนานกัน ไปยังประเทศที่ประสบปัญหา เมื่อเร็วๆ นี้ ทำเนียบขาวอนุมัติการถ่ายโอนอาวุธและกระสุนต่อต้านชุดเกราะและต่อต้านรถถังของสหรัฐฯ จากรัฐบอลติกที่เป็นมิตรกับ NATO จำนวนหนึ่ง ซึ่ง ราวๆ 200 ล้านดอลลาร์ในการช่วยเหลือ "ร้ายแรง"และประธานาธิบดีไบเดนยังอ้างว่าสหรัฐฯ จะส่ง มีกองกำลังเพิ่มเติมไปยังยุโรปตะวันออกหากรัสเซียเลือกที่จะบุกประเทศ

เมื่อวิกฤตทั้งหมดนี้คลี่คลายลง การดำเนินการส่วนใหญ่จนถึงตอนนี้คือปฏิบัติการทางไซเบอร์ กิจกรรมการแฮ็กที่น่าสงสัยอย่างช้าๆ สร้างปัญหาให้กับยูเครน ทำให้หลายคนเชื่อว่ารัสเซียกำลังเตรียมพร้อมสำหรับสิ่งที่แย่กว่านั้นมาก

สัญญาณแรกของปัญหาเกิดขึ้นเมื่อประมาณหนึ่งสัปดาห์ก่อน เมื่อวันที่ 14 มกราคม เมื่อหน่วยงานรัฐบาลยูเครนจำนวนมากถูกแฮ็กและลบหน้าเว็บไซต์ การโจมตีส่งผลกระทบกับไซต์ต่างๆ เกือบ 80 แห่งและเผยแพร่ข้อความที่สร้างความกลัว ซึ่งเขียนในหลายภาษา: "จงกลัวและคาดหวังสิ่งที่เลวร้ายที่สุด" มันเป็นสัญญาณลางร้าย แม้ว่าการทำให้เสียโฉมนั้นเป็นการโจมตีที่ค่อนข้างมือสมัครเล่น — และนักวิจารณ์บางคนตีความว่าการแฮ็กนั้นเป็นกลวิธีพื้นฐานในการข่มขู่

ประมาณหนึ่งวันหลังจากการเสียรูป สิ่งต่างๆ ก็ทวีความรุนแรงขึ้น เมื่อวันที่ 15 มกราคม มีรายงานว่ามัลแวร์ล้างข้อมูลได้กำหนดเป้าหมายระบบภายในของหน่วยงานรัฐบาล องค์กรไม่แสวงหากำไร และบริษัทไอทีในยูเครน "หลายสิบแห่ง" การโจมตีถูกพบครั้งแรกโดย MSTIC ทีมรักษาความปลอดภัยของ Microsoft ซึ่งเผยแพร่รายงานเกี่ยวกับการโจมตีนี้เมื่อสัปดาห์ที่แล้ว นักวิจัยระบุว่ามัลแวร์ได้รับการออกแบบให้ดูเหมือนแรนซัมแวร์ แต่แท้จริงแล้วเป็นซอฟต์แวร์ประเภทพิเศษ “มีจุดประสงค์เพื่อทำลายล้างและออกแบบมาเพื่อให้อุปกรณ์เป้าหมายใช้งานไม่ได้” โดยกล่าวหาว่าก่อให้เกิดความเสียหายอย่างใหญ่หลวงต่อหน่วยงานของรัฐหลายแห่ง

เจ้าหน้าที่ของยูเครนกล่าวว่าการโจมตีทั้งสองครั้งนี้ดูเหมือนจะ"ประสานกัน"ให้เกิดขึ้นในเวลาเดียวกัน

รัสเซียปฏิเสธความรับผิดชอบสำหรับเหตุการณ์ทั้งสองครั้งนี้ และไม่มีการนำเสนอหลักฐานที่แท้จริงที่จะเชื่อมโยงประเทศกับกิจกรรมที่เป็นอันตรายอย่างเป็นรูปธรรม

อย่างไรก็ตาม ทางการตะวันตกดูค่อนข้างมั่นใจว่ารัสเซียเป็นผู้กระทำความผิด เจ้าหน้าที่อเมริกันไม่เพียงแต่จับตาดูรัฐบาลของปูตินอย่างน่าสงสัย แต่ Sergei Demedyuk รองเลขาธิการสภาความมั่นคงและการป้องกันแห่งชาติของยูเครน กล่าวในการให้สัมภาษณ์ เมื่อเร็วๆ นี้ ว่าเขาเชื่อว่าการโจมตีด้วยการใส่ร้ายป้ายสีเป็นผลงานของUNC1151ซึ่งเป็นกลุ่มแฮ็กเกอร์ที่มีความผูกพันกับ หน่วยข่าวกรองในเบลารุสซึ่งเป็นพันธมิตรรัสเซียตั้งข้อสังเกต

ในทำนองเดียวกัน กระทรวงการพัฒนาดิจิทัลของยูเครนกล่าวว่า "หลักฐานทั้งหมด" ชี้ว่ารัสเซียอยู่เบื้องหลังการโจมตีด้วยมัลแวร์ล่าสุดในระบบของรัฐบาล “มอสโกยังคงทำสงครามลูกผสม และกำลังสร้างกองกำลังในข้อมูลและไซเบอร์สเปซอย่างแข็งขัน” หน่วยงานกล่าวในการแถลงข่าวล่าสุด

การโจมตี—บวกกับข้อกล่าวหาที่รัสเซียอยู่เบื้องหลัง—ได้ขยายความตึงเครียดในภูมิภาคอย่างเห็นได้ชัด เพิ่มความเป็นปรปักษ์และทำให้เกิดความกลัวว่าจะเกิดอะไรขึ้นต่อไป

อีกด้านของวิกฤตการณ์ที่กำลังจะเกิดขึ้นนั้นเกี่ยวข้องกับการดำเนินงานด้านข้อมูล เนื่องจากการโฆษณาชวนเชื่อที่ขับเคลื่อนโดยโซเชียลมีเดียและการบิดเบือนของสื่อได้กลายเป็นเครื่องมือที่ทรงพลังมากขึ้นเรื่อยๆพวกมันจึงกลายเป็นอาวุธสำคัญสำหรับรัฐบาลในช่วงที่เกิดเหตุการณ์วาบไฟทางการเมือง เช่นเดียวกับที่เกิดขึ้นในยูเครน

ด้วยเหตุนี้ เจ้าหน้าที่สหรัฐจึงเตือนถึงความพยายามบิดเบือนข้อมูลของรัสเซียหลายครั้ง ซึ่งพวกเขากล่าวว่าเป็นการพยายามหมุนการเล่าเรื่องของความขัดแย้งในปัจจุบันไปในทิศทางที่สนับสนุนรัสเซีย

ที่สำคัญที่สุดคือ กระทรวงการคลังสหรัฐฯ ได้ลงโทษสมาชิกรัฐสภายูเครนสองคนคือ Taras Kozak และ Oleh Voloshyn ซึ่งได้ขนานนาม FSB ว่า "เบี้ย" และถูกกล่าวหาว่า "ขยาย" สิ่งที่สหรัฐฯ ระบุว่าเป็น "เรื่องเล่าเท็จ" เกี่ยวกับความขัดแย้งที่กำลังคลี่คลายอยู่ในปัจจุบัน นักการเมือง พร้อมด้วยอดีตข้าราชการอีกสองคนคือ Volodymyr Oliynyk และ Vladimir Sivkovich ได้รับการขนานนามว่าเป็นส่วนหนึ่งของแผนการที่จะทำให้ "ไม่มั่นคง" คนทั้งประเทศ

“รัสเซียสั่งหน่วยข่าวกรองเพื่อรับสมัครเจ้าหน้าที่รัฐบาลยูเครนทั้งในอดีตและปัจจุบัน เพื่อเตรียมเข้าครอบครองรัฐบาลยูเครน และเพื่อควบคุมโครงสร้างพื้นฐานที่สำคัญของยูเครนด้วยกองกำลังรัสเซียที่ยึดครอง” กระทรวงการคลังสหรัฐฯเตือน โดยอ้างว่าโคซัคและโวโลชินเป็นผู้นำ ความพยายามนี้

ในทำนองเดียวกัน กระทรวงการต่างประเทศสหรัฐฯ ยังได้ออกแถลงการณ์ปฏิเสธการเล่าเรื่องที่รัสเซียประกาศใช้เกี่ยวกับสาเหตุที่ความขัดแย้งเกิดขึ้นในปัจจุบัน

ในขณะที่ความขัดแย้งยังคงดำเนินต่อไป มีแนวโน้มว่าการโต้เถียงกันเรื่องกรอบของการทะเลาะวิวาททั้งหมดนี้จะยังคงเปลี่ยนไป เนื่องจากฝ่ายต่างๆ พยายามที่จะส่งเสริมวาระของตนเองว่าใครคือผู้รุกรานโดยมิชอบด้วยกฎหมาย แน่นอนว่ารัสเซียซึ่งมีการสูญเสียมากมายจะมีส่วนเกี่ยวข้องอย่างมากในการพยายามชักชวนผู้ฟังทั่วโลกว่าเป็นสิ่งที่ถูกต้อง

แม้ว่าเหตุการณ์ทางไซเบอร์เมื่อเร็วๆ นี้ทำให้เกิดความวิตกกังวลในระดับที่เข้าใจได้ แต่นักวิจารณ์บางคนตั้งข้อสังเกตว่าการโจมตีเหล่านี้ไม่รุนแรง นักเมื่อเทียบ กับสิ่งที่อาจคาดหวังในสถานการณ์นี้ อันที่จริง หากรัสเซียต้องการก่อกวนจริง ๆ ก็มีอำนาจในการแฮ็กข้อมูลได้มากกว่า

John Hultquist รองประธานฝ่ายข่าวกรองภัยคุกคามจากบริษัทรักษาความปลอดภัย Mandiant เขียนในบล็อกเมื่อวันพฤหัสบดีว่าสถานการณ์ทางไซเบอร์ในยูเครนอาจเลวร้ายลงอย่างมาก และเขาคาดว่ารัสเซียจะมีส่วนร่วมในการโจมตีที่ทวีความรุนแรงขึ้นหลายครั้งในขณะที่วิกฤตทางการเมืองในภูมิภาคนี้ทวีความรุนแรงขึ้น

“รัสเซียและพันธมิตรจะทำการจารกรรมทางไซเบอร์ ปฏิบัติการด้านข้อมูล และการโจมตีทางไซเบอร์ที่ก่อกวนในช่วงวิกฤตนี้” Hultquist เขียน “ถึงแม้ว่าการจารกรรมทางไซเบอร์จะเป็นกิจกรรมปกติของทั่วโลกแล้ว เมื่อสถานการณ์เลวร้ายลง เราก็มีแนวโน้มที่จะเห็นการดำเนินการด้านข้อมูลเชิงรุกมากขึ้นและการโจมตีทางไซเบอร์ที่ก่อกวนทั้งในและนอกยูเครน”

อันที่จริง รัสเซียโจมตียูเครนหนักกว่าในอดีต ยากกว่าเยอะ ในปี 2015 แฮ็กเกอร์ชาวรัสเซียถูกกล่าวหาว่าปิดระบบสายส่งไฟฟ้าของประเทศ ซึ่งเป็นปฏิบัติการที่กล้าหาญและไม่เคยเกิดขึ้นมาก่อน ซึ่งนำไปสู่การดับไฟในเมืองหลวงของยูเครนอย่าง Kyiv แฮกเกอร์เข้าควบคุมระบบ SCADA ทำลายโครงสร้างพื้นฐานด้านไอที และใช้มัลแวร์เพื่อปิดสถานีไฟฟ้าย่อยจากระยะไกล นำไปสู่ความมืดมนเป็นเวลานานหลายชั่วโมงสำหรับคนประมาณ 230,000 คน การ ปิดไฟใน ปี 2559ยังถูกกล่าวหาว่าเป็นผลมาจากการแฮ็กที่คล้ายกัน

การแสดงพลังที่น่าสะพรึงกลัวนั้นคิดว่าเป็นผลงานของSandwormซึ่งเป็นหน่วยแฮ็คที่ทำลายล้างมากที่สุดของรัสเซียหรือที่รู้จักในชื่อ "หน่วย 74455" เชื่อว่ากลุ่มแฮ็กเกอร์ข่าวกรองทางทหารของรัสเซียมีเจ้าหน้าที่ซึ่งรับผิดชอบในการโจมตี NotPetya ที่ทำลายล้าง ซึ่งเป็นแคมเปญมัลแวร์ปี 2017 ที่ส่งผลกระทบต่อประเทศต่างๆ ทั่วโลก แต่สร้างความเสียหายอย่างร้ายแรงที่สุดในยูเครน การโจมตีดังกล่าว ซึ่งคาดว่าจะสร้างความเสียหายมากถึง 10 พันล้านดอลลาร์ทั่วโลก ทำลายระบบการเงินของยูเครน ในขณะเดียวกันก็ต่อสู้กับกลุ่มแบ่งแยกดินแดนที่มีความเกี่ยวข้องกับเครมลิน รัสเซียถูกตำหนิสำหรับการโจมตี แม้ว่าจะปฏิเสธข้อกล่าวหาก็ตาม

ประเด็นคือ รัสเซียมีศักยภาพที่จะจัดการกับยูเครนและคนอื่นๆ ได้อย่างเต็มที่ หากพวกเขาเลือกเช่นนั้น ประเด็นที่น่ากังวลที่สุดคือความเป็นไปได้ที่การมีส่วนร่วมทางไซเบอร์อย่างยั่งยืนในประเทศอาจลุกลามไปสู่ความขัดแย้งในวงกว้างกับประเทศอื่นๆ โดยเฉพาะอย่างยิ่ง ประธานาธิบดีโจ ไบเดน ให้ความเห็นว่าเมื่อเร็วๆ นี้สหรัฐฯจะตอบโต้ด้วยปฏิบัติการทางไซเบอร์ของตนเอง หากยูเครนยังคงตกเป็นเป้าหมาย ความเคลื่อนไหวที่อาจเจาะกลุ่มแฮ็กเกอร์ของเราให้ต่อต้านรัสเซีย ด้วยทุกสิ่งที่เป็นเดิมพัน ขอให้ทุกคนพยายามรักษาความชัดเจนและงดเว้นจากการเคลื่อนไหวกะทันหัน—และบางทีสิ่งทั้งหมดนี้อาจอยู่ภายในสนามเบสบอลของการทูตที่รอบคอบ ยังไงก็จะดีที่สุด

เวอร์ชันก่อนหน้าของเรื่องนี้ระบุว่า George HW Bush ได้ให้คำมั่นสัญญาที่จะไม่ขยายเวลาของ NATO James Baker รัฐมนตรีต่างประเทศของเขาเป็นผู้ให้คำมั่นสัญญา