USA Experten drängen darauf, sich auf den Schutz kritischer Computernetzwerke vor Cyberangriffen zu konzentrieren

USA Experten drängen darauf, sich auf den Schutz kritischer Computernetzwerke vor Cyberangriffen zu konzentrieren
USA Experten drängen darauf, sich auf den Schutz kritischer Computernetzwerke vor Cyberangriffen zu konzentrieren
Anonim

Da es schwierig sein wird, Cyberangriffe auf kritische zivile und militärische Computernetzwerke durch Androhung von Bestrafung zu verhindern, müssen sich die Vereinigten Staaten laut einer neuen Studie der RAND Corporation darauf konzentrieren, diese Netzwerke vor Cyberangriffen zu schützen.

Die Studie stellt fest, dass die Vereinigten Staaten und andere Nationen, die sich auf extern zugängliche Computernetzwerke verlassen, wie sie für elektrische Energie, Telefondienste, Bankgeschäfte und militärische Kommandos und Kontrollen verwendet werden, als Grundlage für ihr Militär und ihre Wirtschaft Macht sind Cyberangriffen ausgesetzt.

"Gegner in zukünftigen Kriegen werden wahrscheinlich die Informationssysteme der anderen durch Computer-Hacking angreifen", sagte Martin C. Libicki, Hauptautor des Berichts und Senior Management Scientist bei RAND, einer gemeinnützigen Forschungsorganisation. „Die Lehren aus der traditionellen Kriegsführung können nicht angepasst werden, um sie auf Angriffe auf Computernetzwerke anzuwenden. Der Cyberspace muss mit seinen eigenen Begriffen angegangen werden.“

Hacker arbeiten gegen verbundene, aber schwach geschützte Computersysteme und können Informationen stehlen, die Systeme durch das Senden falscher Befehle versagen lassen und die Systeme mit gefälschten Informationen korrumpieren.

In den meisten Fällen ist der Schaden durch Cyberangriffe vorübergehend und wiederholte Angriffe führen dazu, dass das Opfer Systeme entwickelt, die schwieriger zu durchdringen sind. Die RAND-Studie stellt fest, dass militärische Cyber-Angriffe am effektivsten sind, wenn sie Teil einer bestimmten Kampfoperation sind – wie zum Beispiel das Absch alten eines Boden-Luft-Raketensystems, das ein wichtiges Ziel schützt – und nicht als Teil eines Kernelements in einem langen, langwierigen Militär oder strategische Kampagne.

Libicki sagt, es sei schwierig festzustellen, wie zerstörerisch ein Cyberangriff wäre. Schadensschätzungen durch kürzliche Cyberangriffe in den Vereinigten Staaten reichen von einigen Milliarden Dollar bis zu Hunderten von Milliarden Dollar pro Jahr.

Die Studie weist darauf hin, dass die Cyberkriegsführung mehrdeutig ist und dass selten klar ist, welche Angriffe vorsätzlich oder kollateral Schaden anrichten können, oder sogar im Nachhinein festzustellen, welcher Schaden angerichtet wurde. Die Identität des Angreifers kann kaum mehr als eine Vermutung sein, was es schwierig macht, festzustellen, wann jemand mit dem Angriff aufgehört hat. Die Motivation des Cyberangreifers, insbesondere außerhalb des physischen Kampfes, kann ebenso unklar sein.

Die Waffen des Cyberkriegs sind amorph, was die Verwendung traditioneller Ansätze zur Rüstungskontrolle überflüssig macht. Da militärische Netzwerke meist die gleiche Hard- und Software wie zivile Netzwerke verwenden, weisen sie ähnliche Schwachstellen auf.

"Dies ist kein Unternehmen, bei dem Mittel und Zweck aufeinander abgestimmt werden können", sagte Libicki. "Infolgedessen ist es für die strategische Kriegsführung ungeeignet."

Weil offensive Cyber-Kriegsführung nützlicher ist, um einen Gegner zu stören, aber nicht zu entwaffnen, empfiehlt Libicki den Vereinigten Staaten nicht, strategische Cyber-Kriegsführung zu einer vorrangigen Investition zu machen. Er sagt, dass ähnliche Vorsicht geboten ist, um Cyberkriegsangriffe abzuwehren, da es schwierig ist, einen bestimmten Angriff einem bestimmten Gegner zuzuordnen, und die fehlende Fähigkeit zum Gegenangriff ein erhebliches Hindernis darstellt.

Stattdessen sagt Libicki, dass die Vereinigten Staaten möglicherweise zunächst diplomatische, wirtschaftliche und staatsanw altschaftliche Anstrengungen gegen Cyber-Angreifer unternehmen wollen.

Die Studie „Cyberabschreckung und Cyberkrieg“wurde vom RAND Project AIR FORCE erstellt, einem staatlich finanzierten Forschungs- und Entwicklungszentrum für Studien und Analysen, die darauf abzielen, unabhängige politische Alternativen für die U.S. Air Force bereitzustellen.

Beliebtes Thema