|
USA, Israel, Frankrig, Kina og Rusland har allerede oprustet med cybervåben. Vores vigtigste infrastrukturer, vejnettet, finanssystemet, vand- og el-forsyningen, er mål for disse våben, viser McAfees femte årlige Virtual Criminology Report København, den 17. november, 2009 – Et nyt globalt våbenkapløb er sat i gang. Cybervåben har bevæget sig fra fiktionens verden til virkelighedens, viser McAfees årlige Virtual Criminology Report. Rapporten viser, at politisk motiverede cyberangreb er taget til, og at fem lande – USA, Rusland, Frankrig, Israel og Kina – har tilføjet cybervåben til deres offensive arsenaler.
”McAfee begyndte at advare om et globalt våbenkapløb for mere end to år siden, men nu ser vi flere og flere beviser på, at oprustningen er en realitet”, siger Dave DeWalt, president og CEO for McAfee. ”Flere nationer planlægger at træde ind i en cyberkrig. I dag er våbnene ikke atomare, men virtuelle, og alle må forholde sig til denne trussel”.
Virtual Criminology Rapporten indeholder bidrag fra mere end 24 af verdens førende eksperter indenfor internationale forhold, bl.a. Dr. Jamie Saunders, rådgiver ved den britiske ambassade i Washington D.C. og sikkerhedseksperter fra bl.a. U.S. National Security Agency og Australian Attorney-General’s Department. Tidligere rådgiver for det Hvide Hus, Paul Kurtz, har sammenfattet rapporten for McAfee.
Rapporten forsøger for første gang at skabe en model, der definerer cyberwar, samt at identificere landene, der udvikler offensive og defensive systemer. Den refererer eksempler på politisk motiverede cyberangreb og konkluderer, at den private sektor vil blive fanget i krydsilden. Rapporten konkluderer ligeledes, at konsekvenserne af, at regeringer ofte holder informationer om cyberkriminalitet hemmelige, kan være fatale, da it-sikkerheden i den offentlige og private sektor ikke vil være optimal.
Rapportens eksperter efterspørger en klar definition og en åben debat om cyberwarfare. Uden en åben diskussion imellem stater og regeringer, og den offentlige og private sektor, kan fremtidige angreb mod vores kritiske infrastruktur (f.eks. vand-, finans- og el-system) have uoverskuelige konsekvenser.
Dette års rapport identificerer følgende udfordringer:
Cyberwarfare er en realitet - Over de seneste år er antallet af politiskmotiverede cyberangreb taget til, især har angrebene mod Det Hvide Hus og en lang række sikkerhedsorganisationer i USA vakt opmærksomhed. Nationer og stater er allerede i gang med at udvikle et arsenal af cybervåben, og er derfor aktivt involveret i våbenkapløbet, hvor målet er at ramme fjendernes netværk og kritiske infrastruktur. Resultatet af et cyberangreb kan både give fysisk skade og medføre dødsfald. Cyberwarfare er ikke virtuelle slag mellem computere, men kan resultere i vidtforgrenede ødelæggelser i den virkelige verden.
Cybervåben er rettet mod vores kritisk infrastruktur – Det er vores infrastruktur såsom elnettet, vejene, finanssystemet, vores telekommunikation og vandforsyning, der er målene ved et cyberangreb, da skaden her kan gøres hurtigt og uden de store virkemidler. I de fleste udviklede lande er den kritiske infrastruktur koblet sammen med internettet, hvilket automatisk svækker sikkerheden og samtidig gør vores vigtigste funktioner sårbare. Uden den nødvendige beskyttelse og alarmberedskab kan et cyberangreb være alt-ødelæggende.
Cyberwar er ikke defineret - Cyberwarfare berører mange forskellige aktører i mange forskellige grene af samfundet, men der findes ikke en klart defineret international lov som f.eks. Geneve-konventioen. Desuden er der en debat om, hvor meget ansvar der skal placeres hos organisationer i at beskytte og uddanne offentligheden om forebyggelse af cyberangreb. Uden en ordentlig definition på cyberwar, er det næsten umuligt at afgøre, hvornår en politisk reaktion eller militær indsats er påkrævet.
Den private sektor er i skudlinjen – Den kritisk infrastruktur er ofte ejet af private virksomheder, hvilket gør dem til åbenlyse mål ved et cyberangreb. Den private sektor er afhængig af, at dens regering sørger for en ordentlig sikkerhed. Hvis den virtuelle skydning begynder, vil offentlige instanser, virksomheder og borgere blive fanget i skudlinjen. Uden indsigt i statens cyberdefense-strategi vil private virksomheder ikke have mulighed for proaktivt at tage sine forholdsregler. Derfor ønsker flere eksperter en offentlig diskussion om cyberwarfare .
”Over de næste 20 til 30 år vil cyberangreb blive et vigtigt middel i krig”, siger William Crowell, tidligere Deputy Director hos U.S. National Security Agency. “Hvad jeg ikke kan forudsige er, om vores netværk vil være ubeskyttede og let gennemtrængelige, så cyberwar bliver en militæroperation i sig selv”.
McAfees Virtual Criminology Report 2009 kan downloades her: http://resources.mcafee.com
For at læse mere om resultaterne og forskellige holdninger, besøg McAfee Security Insights blog:
http://siblog.mcafee.com/
|