Jungtinių Valstijų kibernetinio valdymo padalinio (USCYBERCOM) būstinė yra kartu su Nacionaline saugumo agentūra (NSA) Merilende. Jie veikia visame pasaulyje prieš teroristus ir šalis (Šiaurės Korėją, Iraną ir Rusiją).
Organizaciją sudaro ne tik kibernetiniai kariai; taip pat yra daug žvalgybos, techninio ir informatikos personalo. Šie kariai, jūreiviai, jūrų pėstininkai ir oreiviai ne tik gina tautos tinklus ir infrastruktūrą nuo kibernetinių atakų, bet ir aktyviai įsilaužti į priešininkus, kad surinktų žvalgybos informaciją, atliktų psichologines operacijas ir sunaikintų internete infrastruktūrą.
Kur papuola JAV kibernetinė vadovybė?
Jungtinių Valstijų kibernetinė komanda priklauso vienai iš Gynybos departamento (DoD) vienuolikos vieningų funkcinių kovotojų komandų. Yra keturios vieningos komandos: kibernetinė komanda, specialiųjų operacijų komanda, strateginė vadovybė ir transporto komanda. Likusi dalis yra Afrikos vadovybė, Centrinė vadovybė, Europos vadovybė, Indo-Ramiojo vandenyno vadovybė, Šiaurės vadovybė, Pietų komanda ir Kosmoso komanda.
Trumpa JAV kibernetinės vadovybės istorija
JAV kibernetinė vadovybė iš pradžių buvo įsteigta kaip vieninga JAV strateginės vadovybės vadovybė iki jos oficialaus įkūrimo 2009 m. Vis dėlto jo pirmtakas datuojamas Šaltojo karo metais, kai JAV kariuomenė pripažino karinių ir civilių kompiuterių ir tinklų apsaugos svarbą. Pagal USCYBERCOM oficiali istorija, JAV kariuomenė jau devintajame dešimtmetyje patyrė įsilaužimo atakas, pirmiausia susijusias su kibernetiniu šnipinėjimu.
Tik 1995 m. DoD pripažino, kad kariniai ir vyriausybiniai tinklai yra labai pažeidžiami užsienio kibernetinių atakų, todėl jiems reikia specialios darbo grupės kovai su šia nauja grėsme. Taigi 1998 m. buvo sukurta Jungtinė darbo grupė – kompiuterių tinklo gynyba (JTF-CND). Tada ši TF buvo pervadinta į Jungtinę darbo grupę – Kompiuterių tinklo operacijos (JTF-CNO) ir buvo buvo paskirta JAV kosmoso vadovybei (USSPACECOM) iki 2002 m., kai vėliau buvo paskirta USSTRATCOM.
Tada, 2004 m., Jungtiniai štabo viršininkai paskelbė kibernetinę erdvę konfliktų sritimi (greta oro, sausumos, jūros ir kosmoso sričių), kurioje gali būti vykdomas kibernetinis karas. Iki tol JTF-CNO misija buvo ginti tinklus, o dabar ji buvo padalinta į puolimo ir gynybos operacijas. Skyrius sukūrė Jungtinę darbo grupę – Pasaulinės tinklo operacijos (JTF–GNO) ir Jungtinę funkcinio komponento komandą – tinklo karą (JFCC–NW). Galiausiai šios dvi darbo grupės 2010 m. susijungė ir sukūrė USCYBERCOM.
Ir JAV nėra vienintelės, kurios labai nerimauja dėl kibernetinio karo ir kibernetinės gynybos, NATO taip pat tobulina savo kibernetinę veiklą pajėgumus, nes tokios šalys kaip Rusijos FSB ir GRU kibernetiniai padaliniai, Šiaurės Korėjos biuras 121 ir Kinijos PLA strateginės paramos pajėgų kibernetinis sparnas aktyviai konkuruoja dėl kibernetinės erdvės srities.
Kiek žmonių dirba JAV kibernetinėje komandoje?
JAV kibernetinė vadovybė yra padalinta į 133 kovinių misijų pajėgų (CMF) komandas, kurios specializuojasi keliose misijose. Pagal USCYBERCOM svetainė, komandos specializuojasi matydami priešo veiklą, blokuodamos atakas, remdamos kovotojų komandas, gindamos DoD informacinį tinklą ir paruošdamos kibernetines pajėgas kovai.
Iš viso šiose 133 komandose dirba apie 5000 karinių ir civilių darbuotojų. Dauguma jų yra visą darbo dieną dirbantys kibernetiniai kariai, tačiau maždaug 15 % yra civiliai arba rezervo kibernetiniai operatoriai. Civilių kibernetinių darbuotojų pranašumas yra tas, kad jie turi žinių ir mokymų iš kai kurių žinomiausių šalies universitetų ir įmonių. Kartais ten įgyta patirtis gerokai pranoksta karo akademijose ir mokyklose.
Kokios yra JAV kibernetinės komandos subkomandos?
Jungtinių Valstijų kibernetinė komanda turi skirtingas antrines komandas, kurios yra:
- ARCYBER: JAV armijos kibernetinė vadovybė, kuri palaiko JAV centrinę komandą (USCENTCOM), JAV Afrikos vadovybę (USAFRICOM) ir JAV šiaurinę komandą (USNORTHCOM)
- AFCYBER: šešioliktosios oro pajėgos (Air Forces Cyber), kurios palaiko JAV Europos vadovybę (USEUCOM), JAV strateginę vadovybę (USSTRATCOM) ir JAV transporto komandą (USTRANSCOM)
- FLTCYBER: JAV dešimtoji laivyno / flotilės kibernetinė komanda, kuri palaiko JAV Indijos ir Ramiojo vandenyno komandą (USINDOPACOM), JAV Pietų komandą (USSOUTHCOM) ir JAV kosmoso komandą (USSPACECOM)
- MARFORCYBER: JAV jūrų pėstininkų pajėgų kibernetinės erdvės vadovybė, kuri palaiko JAV specialiųjų operacijų vadovybę
Jungtinių Valstijų kibernetinė komanda per pastarąjį dešimtmetį įvykdė keletą operacijų, apie kurias daugelis tikriausiai net nežinome, bet čia yra ryškiausios.
Natanzo branduolinis objektas
Vienas iš pagrindinių kibernetinio karo aspektų yra tai, kad jis yra neigiamas, o tautoms tai patinka, kaip ir Kolonijinio vamzdyno puolimas. Kitas geras pavyzdys – 2010 m. Iranas patyrė didžiulį įsilaužimą į Natanzo branduolinį objektą, dėl kurio buvo ištrinta daugiau nei 1000 branduolinių centrifugų, o Irano atominė programa buvo grąžinta dvejiems metams. Tai nepatvirtinta, tačiau, remiantis to meto geopolitiniu klimatu, dauguma specialistų mano, kad tai buvo JAV. Jei tai būtų tiesa, galėjo dalyvauti NSA ir galbūt JAV kibernetinė komanda.
Vidurio kadencijos rinkimai
Viena operacija, kurioje dalyvavo Jungtinių Valstijų kibernetinė vadovybė, buvo su rinkimų saugumo grupe (ESG), kuri buvo įkurta 2020 m. siekiant apginti kadencijos vidurio rinkimus. Tai buvo padaryta dėl ankstesnio susirūpinimo dėl užsienio kišimosi į 2018 m. JAV rinkimus.
Karas Ukrainoje
USCYBERCOM taip pat labai įsitraukė į dabartinį karą Ukrainoje. Rusijos karinėms kibernetinėms komandoms bandant įsilaužti į svarbiausią Ukrainos infrastruktūrą (elektrines ir telekomunikacijas), kad sukeltų kariškių tarnybos sutrikimų. ir civiliai, JAV kibernetiniai kariai sunkiai dirbo teikdami nuotolinę analitinę paramą ir vykdydami gynybines operacijas, kad apsaugotų pažeidžiamus Ukrainos tinklus. Kritinės infrastruktūros įsilaužimas visada buvo mėgstamiausias kibernetinių nusikaltėlių ir kibernetinių karinių dalinių taikinys.
ISIS vs. USCYBERCOM
Viena sėkmingiausių USCYBERCOM operacijų buvo prieš ISIS. ISIS sukilimo metu buvo sukurta speciali jungtinė darbo grupė, kuri vykdys puolamąsias kibernetines operacijas ir rinko žvalgybos duomenis. Tikėkite ar ne, JTF-Ares labai palaikė ISIS pralaimėjimą pažemindamas jų sąskaitas, sutrikdydamas jų kibernetines operacijas ir neleisdamas jiems naudotis internetu.
Darbo grupė pradėjo planuoti visas ISIS paskyras, IP adresus ir asmenis, įkeliančius propagandą internetu, kad būtų sukurtas tikslinis sąrašas. ISIS atvaizdavimas galiausiai suteikė USCYBERCOM kiekvienos finansinės sąskaitos, IP adreso, domeno ir el. pašto paskyros sąrašą. Tai buvo padaryta analizuojant visas ISIS laikmenas, peržiūrint jų finansines operacijas ir pasiekiant jų failų dalijimosi įrenginius.
Tada sekė operacija „Švytinti simfonija“. Šią operaciją sudarė visų ISIS tinklų nulaužimas ir gedimas vienu metu, ir viskas prasidėjo nuo a sukčiavimo el. paštas spustelėjo ISIS narys. Patekę į tinklą, kibernetiniai kareiviai pradėjo varstyti užpakalines duris ir diegti kenkėjiškas programas skirtinguose serveriuose, pavogdami slaptažodžius, šifravimo raktus ir visą kitą vertingą informaciją. Jie surinko žvalgybos informaciją iš visų įsilaužtų duomenų, padarė ekrano kopijas ir jas sunaikino; ISIS svetainės, žurnalai, internetinės grupės ir mobiliosios programėlės buvo panaikintos vienu metu.
Kibernetiniai kariai taip pat sukėlė painiavą tarp ISIS kovotojų, nes sulėtino atsisiuntimus, užblokavo vartotojus nuo jų socialinės žiniasklaidos paskyrų ir išsikrovė mobiliųjų telefonų baterijas, be kitų dalykų. Tai buvo dalis to, ką kariuomenė vadina PSYOPS (psichologinėmis operacijomis), ir visa tai buvo daroma taip, kad atrodė kaip IT problema, o ne kariuomenės kibernetinė ataka.
JAV kibernetinė komanda gali būti jums naudinga
Nuo devintojo dešimtmečio kibernetiniai nusikaltėliai ir užsienio šalys bando įsilaužti į JAV vyriausybę ir karinius tinklus siekdami komercinių ir politinių tikslų. Tai buvo kritinė infrastruktūra ir konfidencialūs tinklai. Dėl šios priežasties buvo sudaryta speciali darbo grupė, skirta kovoti su šia internetine nusikalstama ir šnipinėjimo veikla, kuri ilgainiui išsivystė. į JAV kibernetinę komandą su gynybine misija, kuri apsaugotų svarbius tinklus civiliams ir karinėms organizacijoms nuo įsilaužėlių.
Šiandien JAV kibernetinė vadovybė taip pat tapo puolamąja jėga, kovojančia su terorizmu ir kitų šalių kibernetiniais. jėgų, bandančių sužlugdyti rinkimus, sveikatos priežiūros paslaugas, infrastruktūrą ir kt., kas tapo šiandiena kibernetinis karas. Todėl vienaip ar kitaip galite gauti netiesioginės naudos iš JAV kibernetinės komandos veiklos.
