Cyber-Krieg

Cyber-Krieg ist die Verwendung von Cyber ​​-Angriffe gegen einen Feind Zustand, vergleichbarer Schaden für den tatsächlichen Schaden Krieg und/oder stören lebenswichtig Computersysteme.^[1] Einige beabsichtigte Ergebnisse könnten sein Spionage, Sabotage, Propaganda, Manipulation oder Wirtschaftskrieg.

Es gibt erhebliche Debatten unter Experten über die Definition von Cyberwarfare und auch wenn so etwas existiert.^[2] Eine Ansicht ist, dass der Begriff eine Fehlbezeichnung ist, da bisher keine Cyber ​​-Angriffe als Krieg bezeichnet werden könnten.^[3] Eine alternative Sichtweise ist, dass es sich um ein geeignetes Etikett für Cyber ​​-Angriffe handelt, die Menschen und Objekten in der realen Welt physischen Schaden zufügen.^[4]

Viele Länder, einschließlich der Vereinigten Staaten, Großbritannien, Russland, China, Israel, Iran und Nordkorea^[5][6][7][8] verfügen über aktive Cyber ​​-Fähigkeiten für offensive und defensive Operationen. Während Staaten den Einsatz von Cyberoperationen untersuchen und Fähigkeiten kombinieren, wird die Wahrscheinlichkeit einer körperlichen Konfrontation und Gewalt, die sich aus dem oder einem Teil eines Cyber ​​-Betriebs abspielt, erhöht. Es ist jedoch unwahrscheinlich, die Skala und die langwierige Natur des Krieges zu erreichen, daher bleibt die Unklarheit.^[9]

Die erste Instanz von Kinetische militärische Aktion Wird als Reaktion auf einen Cyber-Angriff verwendet, der zum Verlust des menschlichen Lebens führte, wurde am 5. Mai 2019 beobachtet, wenn die Israel Verteidigungskräfte gezielt und zerstört ein Gebäude, das mit einem anhaltenden Cyber-Angriff verbunden ist.^[10][11]

Definition

Es gibt eine dauerhafte Debatte darüber, wie Cyberwarfare definiert werden sollte, und es ist keine absolute Definition zu vereinbaren.^[9][12] Während die Mehrheit der Wissenschaftler, Militärs und Regierungen Definitionen verwenden, die sich auf staatliche und staatlich geförderte Akteure beziehen,^[9][13][14] Andere Definitionen können nichtstaatliche Akteure wie terroristische Gruppen, Unternehmen, politische oder ideologische extremistische Gruppen sein. Hacktivistenund transnationale kriminelle Organisationen abhängig vom Kontext der Arbeit.^[15][16]

Beispiele für Definitionen, die von Experten auf diesem Gebiet vorgeschlagen wurden, sind wie folgt.

'Cyberwarfare' wird in einem breiten Kontext verwendet, um die zwischenstaatliche Verwendung von technologischen Kraft in Computernetzwerken zu bezeichnen, in denen Informationen online gespeichert, gemeinsam genutzt oder kommuniziert werden.^[9]

Parks und Duggan konzentrierten sich auf die Analyse von Cyberwarfare in Bezug auf Computernetzwerke und wiesen darauf hin, dass "Cyberwarfare eine Kombination aus Computernetzwerk und Verteidigung und speziellen technischen Operationen ist".^[17] Nach dieser Perspektive bringt der Begriff der Cyberwarfare ein neues Paradigma in die militärische Doktrin ein.Paulo Shakarian und Kollegen stellen Sie die folgende Definition im Jahr 2013 aus verschiedenen Werken einschließlich einschließlich der Abzeichnung des Jahres 2013 vor, einschließlich Klausel'S Definition des Krieges: "Krieg ist die Fortsetzung der Politik mit anderen Mitteln":^[13]

"Cyberwarfare ist eine Ausweitung der Politik durch im Cyberspace durch staatliche Akteure ergriffene Maßnahmen (oder von nichtstaatlichen Akteuren mit erheblicher staatlicher Anweisung oder Unterstützung), die eine ernsthafte Bedrohung für die Sicherheit eines anderen Staates darstellen, oder eine Maßnahme der gleichen Art, die als Reaktion auf die gleiche Reaktion ergriffen wird eine ernsthafte Bedrohung für die Sicherheit eines Staates (tatsächlich oder wahrgenommen). "

Taddeo bot 2012 die folgende Definition an:

"Die Kriegsführung, die auf bestimmte Verwendungszwecke von IKT innerhalb einer beleidigenden oder defensiven militärischen Strategie beruht, die von einem Staat gebilligt wurde und auf die sofortige Störung oder Kontrolle der Ressourcen des Feindes abzielt und die in der Informationsumgebung geführt wird, mit Agenten und Zielen, die beide auf dem reichen, auf dem auf dem physische und nicht physische Bereiche und deren Gewaltniveau sich von den Umständen variieren kann. "^[18]

Robinson et al. Vorgeschlagen im Jahr 2015, dass die Absicht des Angreifers vorschreibt, ob ein Angriff Kriegsführung ist oder nicht, und Cyberkrieg als "die Verwendung von Cyber-Angriffen mit einer kriegsfähigen Absicht" definiert.^[12]

Im Jahr 2010 der ehemalige US-amerikanische Nationalkoordinator für Sicherheit, Infrastrukturschutz und Terrorismusbekämpfung, Richard A. Clarke, definierte Cyberwarfare als "Aktionen eines Nationalstaates, um die Computer oder Netzwerke eines anderen Nation zu durchdringen, um Schäden oder Störungen zu verursachen."^[14] Eine eigene Cyber-physische Infrastruktur kann vom Gegner im Falle eines Cyberkonflikts bewaffnet und verwendet werden, wodurch diese Infrastruktur in taktische Waffen verwandelt.^[19]

Kontroverse des Begriffs

Es gibt eine Debatte darüber, ob der Begriff "Cyberwarfare" korrekt ist. In 2012, Eugene Kaspersky, Gründer von Kaspersky Lab, schließt das "Cyber ​​Terrorismus"Ist ein genauerer Begriff als" Cyberwar ". Er erklärt, dass" mit den heutigen Angriffen ahnungslos darüber sind, wer es getan hat oder wann sie wieder zuschlagen werden. Es ist nicht Cyber-Krieg, sondern Cyberterrorismus. "^[20] Howard Schmidt, ehemaliger Cyber ​​-Sicherheitskoordinator der Obama -Regierung, sagte: "Es gibt keinen Cyberwar ... Ich denke, das ist eine schreckliche Metapher und ich denke, das ist ein schreckliches Konzept. Es gibt keine Gewinner in dieser Umgebung."^[21]

Einige Experten haben Probleme mit den möglichen Konsequenzen, die mit der Warfare -Analogie verbunden sind. Im Jahr 2011 hat Ron Deibert vom kanadischen Bürgerlabor vor einem "gewarnt" gewarnt "Militarisierung des Cyberspace", da militaristische Antworten möglicherweise nicht angemessen sind.^[22] Bisher sogar schwerwiegende Cyber ​​-Angriffe, die große Teile der Elektrogitter in der Nationen gestört haben (230.000 Kunden, Ukraine, 2015) oder betroffener Zugang zur medizinischen Versorgung, damit das Leben gefährdet (NHS, Wannacry, 2017) haben nicht zu militärischen Aktionen geführt.

Im Jahr 2017 schlug Oxford Academic Lucas Kello einen neuen Begriff-"Unpeace"-vor, um hochschädigende Cyberaktionen zu bezeichnen, deren gewaltfreie Auswirkungen nicht auf das Niveau des traditionellen Krieges steigen. Solche Handlungen sind weder kriegerisch noch Frieden. Obwohl sie gewaltfrei sind und daher keine Kriegsakte sind, können ihre schädlichen Auswirkungen auf die Wirtschaft und die Gesellschaft größer sein als selbst einige bewaffnete Angriffe.^[23][24] Dieser Begriff ist eng mit dem Konzept des "verwandt"Graue Zone"Das ist 2017 bekannt und beschreibt Aktionen, die unter die traditionelle Kriegsschwelle liegen.^[25]

Cyberwarfare gegen Cyberkrieg

Der Begriff "Cyberwarfare" unterscheidet sich vom Begriff "Cyberkrieg". "Cyberwarfare" impliziert weder Skalierung, Betrüger oder Gewalt, die typischerweise mit dem Begriff "Krieg" verbunden sind.^[9] Cyber ​​-Kriegsführung umfasst Techniken, Taktiken und Verfahren, die möglicherweise an einem Cyberkrieg beteiligt sein können. Der Begriff Krieg bezieht sich von Natur aus auf eine große Aktion, die typischerweise über einen langwierigen Zeitraum hinweg ist, und kann Ziele umfassen, die die Gewalt oder das Ziel zum Töten anwenden möchten.^[9] Ein Cyberkrieg könnte eine langwierige Zeit von Hin- und Her-Cyber-Angriffen (einschließlich in Kombination mit traditioneller militärischer Aktion) zwischen kriegführenden Staaten genau beschreiben. Bisher ist keine solche Maßnahmen bekannt. Stattdessen, wie du mir so ich dir Militärzyber-Aktionen sind alltäglicher. Zum Beispiel starteten die Vereinigten Staaten im Juni 2019 einen Cyber ​​-Angriff gegen iranisch Waffensysteme in Vergeltung zum Schießen einer US -Drohne in der Straße von Hormuz.^[26][27]

Cyberwarfare- und Cyber ​​-Sanktionen

Die Verwendung digitaler Angriffe, wie das Konzept der Cyberwarfare beschrieben, kann auf dieser Seite eine Vergeltungsreaktion auf die Cyber ​​-Angriffe sein. Darüber hinaus können Länder verwenden Cyber ​​-Sanktionen als Reaktion auf die Ziele der Cyber ​​-Angriffe. Manchmal ist es nicht einfach, den Angreifer zu erkennen. Es kann jedoch sein, dass sich der Verdacht auf ein bestimmtes Land oder eine bestimmte Gruppe von Ländern konzentrieren kann. In diesen Fällen können einseitige und multilaterale wirtschaftliche Sanktionen anstelle von Cyberwarfare verwendet werden. Zum Beispiel wurden wirtschaftliche Sanktionen im Zusammenhang mit Cyberangriffen häufig von der Regierung der Vereinigten Staaten eingesetzt. Es gibt zwei Durchführungsverordnungen, EO 13694^[28] im Jahr 2015 und EO 13757^[29][30] Im Jahr 2016 konzentrierte sich während der Obama -Regierung ausdrücklich auf die Umsetzung der Cyber ​​-Sanktionen. Später wurden diese Executive -Aufträge häufig von den folgenden US -Präsidenten verwendet. Darüber hinaus ist der Kongress ein wichtiger Schauspieler, wenn es um Cyber ​​-Sanktionen geht. Zum Beispiel ist das Iran Cyber ​​Sanktions Act von 2016 ein Gesetzesentwurf, der bestimmte Personen, die für die Cyber ​​-Angriffe verantwortlich sind, Sanktionen auferlegt.^[31]

Arten der Bedrohung

Arten von Kriegsführung

Cyber ​​-Kriegsführung kann eine Vielzahl von Bedrohungen für eine Nation darstellen. Auf der grundlegendsten Ebene können Cyber ​​-Angriffe verwendet werden, um die traditionelle Kriegsführung zu unterstützen. Zum Beispiel Manipulation des Betriebs von Luftverteidigungen über Cyber ​​-Mittel, um einen Luftangriff zu erleichtern.^[32] Abgesehen von diesen "harten" Bedrohungen kann Cyber ​​-Kriegsführung auch zu "weichen" Bedrohungen wie Spionage und Propaganda beitragen.Eugene Kaspersky, Gründer von Kaspersky Lab, gleich groß an Cyberwaffen, wie zum Beispiel Flamme und Nettraveler was seine Firma entdeckte, zu Biologische WaffenSie behaupten, in einer miteinander verbundenen Welt das Potenzial zu haben, gleichermaßen zerstörerisch zu sein.^[20][33]

Spionage

Traditionelle Spionage ist weder ein Kriegsakt noch Cyber-Spionage, und beides wird im Allgemeinen zwischen den Großmächten angenommen.^[34] Trotz dieser Annahme können einige Vorfälle schwerwiegende Spannungen zwischen den Nationen verursachen und werden häufig als "Angriffe" beschrieben. Zum Beispiel:^[35]

• Massives Spionieren der USA in vielen Ländern, enthüllt von Edward Snowden.
• Nach der Spionage der NSA auf den deutschen Kanzler Angela Merkel wurde enthüllt, der Kanzler verglich das NSA mit dem Stasi.^[36]
• Die NSA -Aufzeichnung Fast jedes Handygespräch auf den Bahamas ohne die Erlaubnis der bahamischen Regierung und ähnliche Programme in Kenia, das Philippinen, Mexiko und Afghanistan.^[37][38]
• Das "Titan Regen"Sonden der amerikanischen Verteidigungsunternehmen Computersysteme seit 2003.^[39]
• Das Office of Personal Management -Datenverstoß, in den USA, weitgehend auf China zugeschrieben.^[40][41]
• Die Sicherheitsfirma Bereich 1 veröffentlichte Details eines Verstoßes, der einen der der gefährdeten europäische Union's diplomatische Kommunikationskanäle für drei Jahre.^[42]

Von allen Cyber ​​-Angriffen sind 25% von ihnen auf Spionage basieren.

Sabotage

Computer und Satelliten Diese Koordinierung anderer Aktivitäten sind anfällige Komponenten eines Systems und könnten zur Störung der Ausrüstung führen. Kompromiss von militärischen Systemen wie z. C4istar Komponenten, die für Bestellungen und Kommunikation verantwortlich sind, können zu ihrem Abfangen oder einem böswilligen Ersatz führen. Strom-, Wasser-, Treibstoff-, Kommunikations- und Transportinfrastruktur sind möglicherweise anfällig für Störungen. Laut Clarke ist auch das zivile Bereich gefährdet und stellt fest, dass die Sicherheitsverletzungen bereits über die gestohlenen Kreditkartennummern hinausgegangen sind und dass potenzielle Ziele auch das Stromnetz, die Züge oder die Aktienmärkte umfassen können.^[43]

Mitte Juli 2010 entdeckten Sicherheitsexperten ein bösartiges Softwareprogramm mit dem Namen Stuxnet Das hatte Fabrikcomputer infiltriert und sich auf Pflanzen auf der ganzen Welt ausgebreitet. Es gilt als "der erste Angriff auf eine kritische industrielle Infrastruktur, die sich auf der Grundlage moderner Volkswirtschaften befindet" Die New York Times.^[44]

StuxnetObwohl es äußerst wirksam bei der Verzögerung des iranischen Atomprogramms für die Entwicklung von Atomwaffen verzögert wurde, kostete er jedoch mit hohen Kosten. Zum ersten Mal wurde klar, dass Cyberwaffen nicht nur defensiv sein konnten, sondern auch beleidigend sein konnten. Die große Dezentralisierung und das Maßstab des Cyberspace erschweren es äußerst schwierig, aus politischer Sicht zu lenken. Nichtstaatliche Akteure können eine ebenso große Rolle im Cyberwar-Raum spielen wie staatliche Akteure, was zu gefährlichen, manchmal katastrophalen Konsequenzen führt. Kleine Gruppen hochqualifizierter Malware -Entwickler können die globale Politik und Cyberkriegsführung genauso wirksam beeinflussen wie große Regierungsbehörden. Ein wesentlicher Aspekt dieser Fähigkeit liegt in der Bereitschaft dieser Gruppen, ihre Heldentaten und Entwicklungen im Internet als Form der Waffenproliferation zu teilen. Auf diese Weise können weniger Hacker die Erzeugung der großen Angriffe, die nur eine kleine Handvoll geschickt genug waren, um die Umgang mit großem Maßstab zu schaffen. Darüber hinaus kaufen und verkaufen florierende schwarze Märkte für diese Art von Cyberwaffen diese Cyber ​​-Fähigkeiten ohne Rücksicht auf Konsequenzen an den höchsten Bieter.^[45][46]

Denial-of-Service-Angriff

Beim Berechnen eines Denial-of-Service-Angriffs (Denial-of-Service-Angriff (DOS Angriff) oder verteilte Denial-of-Service-Angriff (DDOS-Angriff) ist ein Versuch, eine Maschine oder eine Netzwerkressource für seine beabsichtigten Benutzer nicht verfügbar zu machen. Täter von DOS-Angriffen zielen in der Regel auf Websites oder Dienstleistungen, die auf hochkarätigen Webservern wie Banken, Kreditkartenzahlungsgateways und sogar Root-Namenserver gehostet werden. DOS-Angriffe nutzen häufig im Internet verbundene Geräte mit gefährdeten Sicherheitsmaßnahmen, um diese groß angelegten Angriffe durchzuführen.^[47] DOS-Angriffe sind möglicherweise nicht auf computergestützte Methoden beschränkt, da strategische physische Angriffe gegen Infrastruktur genauso verheerend sein können. Zum Beispiel kann das Schneiden von Kommunikationskabeln unteresee einige Regionen und Länder in Bezug auf ihre Fähigkeit zur Kriegsführung erheblich verkrüppeln.

Stromnetz

Das Bundesregierung der Vereinigten Staaten gibt zu, dass die Stromnetz ist anfällig für Cyberwarfare.^[48][49] Das US -amerikanische Heimatschutzministerium Arbeitet mit Industrien zusammen, um sich zu identifizieren Schwachstellen und um Industrien zu helfen, die Sicherheit von Steuerungssystemnetzwerken zu verbessern. Die Bundesregierung arbeitet auch daran, sicherzustellen, dass die Sicherheit der nächsten Generation von "Smart Grid" -Netzwerken entwickelt wird.^[50] Im April 2009 tauchten Berichte auf, dass China und Russland das US -amerikanische Stromnetz infiltriert hatten und Softwareprogramme zurückgelassen hatten, mit denen laut aktuellen und ehemaligen nationalen Sicherheitsbeamten das System gestört werden konnten.^[51] Das North American Electric Reliability Corporation (NERC) hat eine öffentliche Bekanntmachung herausgegeben, die warnt, dass das elektrische Netz nicht ausreichend vor Cyberangriff geschützt ist.^[52] China bestreitet ein Eindringen in das US -amerikanische Stromnetz.^[53] Einer Gegenmaßnahme wäre wäre, das Stromnetz vom Internet zu trennen und das Netz mit zu betreiben Herstellung der Geschwindigkeitskontrolle nur.^[54] Fest Stromausfälle verursacht durch einen Cyber ​​-Angriff könnte die Wirtschaft stören, von einem gleichzeitigen militärischen Angriff ablenken oder a schaffen Nationales Trauma.

Iranische Hacker, möglicherweise Iranische Cyberarmee schob einen massiven Stromausfall für 12 Stunden in 44 von 81 Provinzen von 12 Stunden Truthahn40 Millionen Menschen betreffen. Istanbul und Ankara waren unter den Orten, die Stromausfall litten.^[55]

Howard SchmidtDer ehemalige Koordinator der Cybersicherheit der USA kommentierte diese Möglichkeiten:^[21]

Es ist möglich dass Hacker Ich bin in administrative Computersysteme von Versorgungsunternehmen eingestiegen, sagt jedoch, dass diese nicht mit dem Gerät verbunden sind, das das Netz steuert, zumindest nicht in Industrieländern. [Schmidt] hat noch nie gehört, dass das Netz selbst gehackt wurde.

Im Juni 2019, Russland sagte, dass es es ist Elektrizitätsnetz wurde von den Vereinigten Staaten unter Cyber-Angriff. Das New York Times berichtete, dass amerikanische Hacker aus dem Cyberkommando der Vereinigten Staaten Pflanzte Malware, die möglicherweise in der Lage ist, das russische elektrische Netz zu stören.^[56]

Propaganda

Cyberpropaganda ist ein Versuch, Informationen in jeder Form zu kontrollieren und die öffentliche Meinung zu beeinflussen.^[57] Es ist eine Form von Psychologische Kriegsführungaußer es verwendet sozialen Medien, gefälschte Nachrichten -Websites und andere digitale Mittel.^[58] Im Jahr 2018 erklärte Sir Nicholas Carter, Chef der Generalstab der britischen Armee ist basiert ".^[59]

Jowell und O'Donnell (2006) geben an, dass "Propaganda der absichtliche, systematische Versuch ist, Wahrnehmungen zu gestalten, Erkenntnisse zu manipulieren und das direkte Verhalten, um eine Antwort zu erreichen, die die gewünschte Absicht des Propagandisten fördert" (S. 7). Das Internet ist heute das wichtigste Kommunikationsmittel. Die Menschen können ihre Botschaften schnell an ein riesiges Publikum übermitteln, und dies kann ein Fenster für das Böse öffnen. Terroristenorganisationen können dies ausnutzen und dieses Medium verwenden, um Menschen einer Gehirnwäsche zu unterziehen. Es wurde vermutet, dass eine eingeschränkte Medienberichterstattung über Terroranschläge wiederum die Anzahl der danach auftretenden Terroranschläge verringern würde.^[60]

Wirtschaftliche Störung

2017 die Ich könnte heulen und Petya (Notpety) Cyber-Angriffe, die sich als Ransomware tarnen, verursachte große Störungen in der Ukraine sowie zum nationalen Gesundheitsdienst des Vereinigten Königreichs, Pharmazeutikaler Merck, Maersk Reederei und andere Organisationen auf der ganzen Welt.^[61][62][63] Diese Angriffe werden auch als kategorisiert als Cyber-Verbrechen, insbesondere Finanzkriminalität, weil sie negativ ein Unternehmen oder eine Gruppe beeinflussen.

Überraschung Cyberangriff

Die Idee eines "Cybers" Pearl Harbor"Wurde von Gelehrten diskutiert und zeichnete eine Analogie zum historischen Kriegsakt.^{[64][65][66][67][68]} Andere haben "Cyber" verwendet 9/11"Aufmerksamkeit auf den nicht traditionellen, asymmetrischen oder unregelmäßigen Aspekt der Cyberwirkung gegen einen Zustand lenken.^[69][70]

Motivationen

Es gibt eine Reihe von Gründen, warum Nationen beleidigende Cyber ​​-Operationen durchführen. Sandro Gaycken[DE], ein Cybersicherheitsexperte und Berater für NATO, Befürworter, dass Staaten Cyberkriegsführung ernst nehmen, da sie in Zeiten des Krieges und Friedens als attraktive Aktivität von vielen Nationen angesehen werden. Offensive Cyber-Operationen bieten eine Vielzahl von billigen und risikofreien Optionen, um andere Länder zu schwächen und ihre eigenen Positionen zu stärken. Aus langfristiger, geostrategischer Perspektive berücksichtigt Cyber-Offensivoperationen die gesamten Volkswirtschaften, die politischen Ansichten verändern, Konflikte innerhalb oder Staaten veranlassen, ihre militärische Effizienz verringern und die Kapazitäten von High-Tech-Nationen auf die von Low-Tech-Nationen ausgleichen. und nutzen Sie den Zugang zu ihren kritischen Infrastrukturen, um sie zu erpressen.^[71]

Militär

Mit der Entstehung von Cyber ​​als wesentliche Bedrohung für die nationale und globale Sicherheit wurden Cyberkrieg, Krieg und/oder Angriffe auch für das Militär zu einem Bereich von Interesse und Zweck.

In den USA, General Keith B. Alexandererster Kopf von Uscybercom, erzählte das Ausschuss des Senats Streitdienst Dieser Computer -Netzwerkkrieg weiterentwickelt sich so schnell, dass es eine "Nichtübereinstimmung zwischen unseren technischen Fähigkeiten zur Durchführung von Vorgängen und den regierenden Gesetzen und Richtlinien gibt. Cyber ​​-Befehl ist der neueste globale Kämpfer und seine einzige Mission ist der Cyberspace außerhalb der traditionellen Schlachtfelder von Land, Meer, Luft und Raum. "^[72]

Alexander skizzierte das breite Schlachtfeld, das sich für das Befehl Computer Warfare vorgestellt hatte und die Art von Zielen auflistet, die sein neues Hauptquartier angreifen könnte, einschließlich "traditioneller Battlefield-Preise-Kommando- und Kontrollsysteme im Militärzentrum, Air Defense Networks und Waffensysteme Dadurch müssen Computer arbeiten. "^[72]

Ein Cyberkriegs -Szenario, Cyber-Schockwelle, was war Wargamed Auf der Kabinettsebene durch ehemalige Verwaltungsbeamte, die Ausgaben von der angesprochen haben Nationalgarde zum Stromnetz an die Grenzen der gesetzlichen Autorität.^{[73][74][75][76]}

Die verteilte Natur von internetbasierten Angriffen bedeutet, dass es schwierig ist, die Motivation und Angriffspartei zu bestimmen, was bedeutet, dass unklar ist, wann eine bestimmte Handlung als Kriegsakt angesehen werden sollte.^[77]

Beispiele für Cyberwarfare, die von politischen Motivationen angetrieben werden, finden Sie weltweit. Im Jahr 2008 begann Russland einen Cyberangriff auf der Website der georgianischen Regierung, die zusammen mit georgischen Militäroperationen in Süd -Ossetien durchgeführt wurde. Im Jahr 2008 "nationalistisch chinesische" nationalistisch Hacker"Angegriffen CNN, wie es über die chinesische Repression berichtete Tibet.^[78] Hacker von Armenien und Aserbaidschan aktiv an Cyberwarfare als Teil der teilgenommen haben Nagorno-Karabach-Konflikt, mit aserbaidschanischen Hackern, die auf armenische Websites und Posting abzielen Ilham AliyevAussagen.^[79][80]

Jobs in Cyberwarfare sind beim Militär immer beliebter geworden. Alle vier Zweige des US -Militärs rekrutieren aktiv für Cyber ​​-Kriegspositionen.^[81]

Da sich das Militär immer mehr in die nationale und globale Bedrohung verwickelt hat, die durch die Nutzung des Cyber ​​-Domäne vorgeschlagen wird, ist eine neue Forschungsfeld innerhalb der Militärwissenschaft Feld ist langsam entstanden. Im Wesentlichen konzentriert sich sein Fokus darauf, was zu beschreiben, zu verstehen und zu erklären, was Militärische Cyberoperationen ist, kann tun und angepackt werden. In dem Handbuch der Militärwissenschaften Aaron Branty und Max Smeets definieren Militär Cyberoperationen "jene Cyber-Operationen, die eine militärische Einheit eines Nationalstaates plant und verfolgt, um strategischen, operativen oder taktischen Gewinn zu erzielen".^[82] Darüber hinaus argumentieren sie, dass diese Arten von militärischen Operationen üblicherweise in drei Arten von Operationen unterteilt sind.

• Defensive Cyber ​​-Operationen: Umfassen "jene Maßnahmen, die durch die Verwendung von Computernetzwerken zum Schutz, Überwachung, Analyse, Erkennung und Reaktion auf nicht autorisierte Aktivitäten innerhalb eines Regierungen Informationssysteme und Computernetzwerke" umfassen. "^[82]
• Cyberspionageoperationen: Umfassen "jene Maßnahmen, die durch die Verwendung von Computernetzwerken zum Sammeln von Daten aus Ziel- oder Gegnerinformationssystemen oder -netzwerk" ergriffen werden ".^[82][83]
• Offensive Cyberoperationen: Umfassen "jene Maßnahmen, die durch die Verwendung von Computernetzwerken ergriffen wurden, um Informationen zu stören, zu leugnen, zu verschlechtern oder zu zerstören, die in Computern und Computernetzwerken oder in den Computern und Netzwerken selbst oder in Basisvorgängen, die für die Erreichung greifbarer Effekte konzipiert sind"^[82][84][85]

Bürgerlich

Potenzielle Ziele im Internet -Sabotage enthalten alle Aspekte des Internets aus dem Rückgrat des Netzes, zum Internetanbieter, zu den unterschiedlichen Arten von Datenkommunikationsmedien und Netzwerkgeräten. Dies würde Folgendes umfassen: Webserver, Unternehmensinformationssysteme, Client -Server -Systeme, Kommunikationsverbindungen, Netzwerkgeräte sowie Desktops und Laptops in Unternehmen und Häusern. Elektrische GitterFinanznetzwerke und Telekommunikationssysteme werden auch als verletzlich angesehen, insbesondere aufgrund der aktuellen Trends bei der Computerisierung und Automatisierung.^[86]

Hacktivismus

Politisch motiviert Hacktivismus beinhaltet die subversive Verwendung von Computern und Computernetzwerke Um eine Agenda zu fördern und sich möglicherweise auf Angriffe, Diebstahl und virtuelle Sabotage auszudehnen, die als Cyberkrieger angesehen werden können - oder damit danach gehalten werden.^[87]Hacktivisten nutzen ihre Wissens- und Softwaretools, um unbefugten Zugriff auf Computersysteme zu erhalten, die sie manipulieren oder nicht durch materiellen Gewinn beschäftigen oder eine weit verbreitete Zerstörung verursachen, sondern um durch gut publizierte Störungen ausgewählter Ziele auf ihre Ursache aufmerksam zu machen. Anonyme und andere hacktivistische Gruppen werden in den Medien häufig als Cyber-Terroristen dargestellt, die Chaos durch Hacking von Websites anrichten, sensible Informationen über ihre Opfer veröffentlichen und weitere Angriffe bedrohen, wenn ihre Forderungen nicht erfüllt werden. Hacktivismus ist jedoch mehr als das. Akteure sind politisch motiviert, die Welt durch den Einsatz von Fundamentalismus zu verändern. Gruppen wie Anonymous haben jedoch die Meinung mit ihren Methoden gespalten.^[88]

Einkommensgeneration

Cyber ​​-Angriffe, einschließlich Ransomware, können verwendet werden, um Einnahmen zu erzielen. Staaten können diese Techniken anwenden, um erhebliche Einkommensquellen zu generieren, die Sanktionen ausweichen und möglicherweise gleichzeitig Gegner (je nach Zielen) schaden. Diese Taktik wurde im August 2019 beobachtet, als bekannt wurde, dass Nordkorea 2 Milliarden US -Dollar für die Finanzierung sein Vereinigte Staaten, Vereinte Nationen und die europäische Union.^[89][90]

Privater Sektor

Computerhacking ist eine moderne Bedrohung bei laufenden globalen Konflikten und Industriespionage und als solches wird angenommen, dass es weit verbreitet ist.^[86] Es ist typisch, dass diese Art von Kriminalität in dem Maße untergebracht ist, in dem sie bekannt sind. Laut George Kurtz von McAfee stehen Unternehmen auf der ganzen Welt täglich Millionen von Cyberangriffen. "Die meisten von diesen Anschläge Erregen Sie keine Medienaufmerksamkeit oder führen zu starken politischen Aussagen von Opfern. "^[91] Diese Art von Kriminalität ist normalerweise finanziell motiviert.

Gemeinnützige Forschung

Aber nicht alle, die sich an Cyberwarfare beteiligen, tun dies aus finanziellen oder ideologischen Gründen. Es gibt Institute und Unternehmen wie die Universität von Cincinnati^[92] oder der Kaspersky Security Lab die sich mit Cyberwarfare befassen, um das Gebiet besser durch Aktionen wie die Erforschung und Veröffentlichung neuer Sicherheitsbedrohungen zu verstehen.

Bereitschaft

Eine Reihe von Ländern führt Übung durch, um die Bereitschaft zu erhöhen und die Strategie, Taktik und Operationen zu untersuchen, die an der Durchführung und Verteidigung gegen Cyber ​​-Angriffe gegen feindliche Staaten beteiligt sind. Kriegs Spiele.

Das Kooperative Cyber ​​Defense Center of Excellence (CCDCE), Teil von Organisation des Nordatlantikvertrags (NATO), haben seit 2010 ein jährliches Kriegsspiel namens Locked Shields durchgeführt, um Bereitschaft zu testen und Fähigkeiten, Strategie -Taktiken und operative Entscheidungen der teilnehmenden nationalen Organisationen zu verbessern.^[93][94] Verriegelte Shields 2019 sah 1200 Teilnehmer aus 30 Ländern an einem an Wettkämpfen teilgenommen rotes Team vs. blaues Team Übung. Das Kriegsspiel umfasste ein fiktives Land, Berylia, das "eine sich verschlechternde Sicherheitssituation erlebte, in der eine Reihe feindlicher Ereignisse mit koordinierten Cyber ​​-Angriffen gegen einen großen zivilen Internetdienstanbieter und maritimen Überwachungssystem übereinstimmen. Die Angriffe verursachten schwerwiegende Störungen in der Macht Erzeugung und Verteilung, 4G -Kommunikationssysteme, maritime Überwachung, Wasserreinigungsanlage und andere kritische Infrastrukturkomponenten. " CCDCE beschreibt das Ziel der Übung, "den Betrieb verschiedener Systeme unter starkem Druck aufrechtzuerhalten. Der strategische Teil befasst sich mit der Fähigkeit, die Auswirkungen von Entscheidungen auf strategischer und politischer Ebene zu verstehen".^[93][95] Letzten Endes, Frankreich war der Gewinner von gesperrten Shields 2019.^[96]

Das europäische Union Führt Cyber ​​-Kriegs -Spielszenarien mit Mitgliedstaaten und ausländischen Partnerstaaten durch, um die Bereitschaft, die Fähigkeiten zu verbessern und zu beobachten, wie strategische und taktische Entscheidungen das Szenario beeinflussen können.^[97]

Neben Kriegsspielen, die einen umfassenderen Zweck erfüllen, Optionen zu erkunden und Fähigkeiten zu verbessern, sind Cyber ​​-Kriegsspiele darauf ausgerichtet, sich auf spezifische Bedrohungen vorzubereiten. Im Jahr 2018 berichtete die Sunday Times, dass die britische Regierung Cyber ​​-Kriegsspiele durchführte, die "Moskau Blackout" haben könnten.^[98][99] Diese Arten von Kriegsspielen gehen über die defensive Bereitschaft hinaus, wie oben beschrieben und auf die Vorbereitung von offensiven Fähigkeiten, die als Abschreckung oder für "Krieg" verwendet werden können.

Cyberaktivitäten nach Nation

Ungefähr 120 Länder haben Wege entwickelt, um das Internet als Waffen- und Ziel -Finanzmärkte, staatliche Computersysteme und Versorgungsunternehmen zu nutzen.^[100]

Asien

China

Außenpolitik Die Magazin hat die Größe der "Hacker Army" Chinas auf 50.000 bis 100.000 Personen.^[101]

Diplomatische Kabel Die US -Bedenken, dass China den Zugang zu Microsoft Source Code nutzt und die Talente seines Privatsektors „erntet“, um seine offensiven und defensiven Fähigkeiten zu steigern.^[102]

Der Cyberangriff 2018 auf der Marriott Hotelkette^[103][104] Es ist bekannt Staatliche Sicherheitsministerium, die kommunistisch kontrollierte zivile Spionageagentur des Landes.^{[105][106][107]} "Die Informationen sind genau das, was die Chinesen verwenden, um Spione auszurotten, Intelligenzagenten zu rekrutieren und ein reichhaltiges Repository der personenbezogenen Daten der Amerikaner für zukünftige Targeting aufzubauen."

Ein Artikel von 2008 in der Kultur Mandala: Das Bulletin des Zentrums für kulturelle und wirtschaftliche Studien in Ost-West Von Jason Fritz behauptet, dass die chinesische Regierung von 1995 bis 2008 an einer Reihe hochkarätiger Fälle von Spionage beteiligt war, vor allem durch die Verwendung eines "dezentralen Netzwerks von Studenten, Geschäftsleuten, Wissenschaftlern, Diplomaten und Ingenieuren aus dem Chinesischen Diaspora ".^[108] Ein Überläufer in Belgien, angeblich ein Agent, behauptete, dass es in ganz Europa Hunderte von Spione in Branchen gebe, und bei seiner Überlegung des chinesischen Diplomaten von Australien, Chen Yonglin, sagte, dass es in diesem Land über 1.000 solche gab. Im Jahr 2007 wurde ein russischer Manager zu 11 Jahren verurteilt, um Informationen über die Organisation von Raketen- und Weltraumtechnologie nach China weiterzugeben. Ziele in den Vereinigten Staaten haben aufgenommen "Luft- und Raumfahrt Ingenieurprogramme, Space Shuttle Design, C4isr Daten, Hochleistungscomputer, Atomwaffendesign, Cruise -Raketendaten, Halbleiter, integriertes Schaltungsdesign und Details der US -Waffenverkäufe an Taiwan. "^[108]

Während China weiterhin für eine Reihe von Cyber-Angriffen an einer Reihe von öffentlichen und privaten Institutionen in den USA, Indien, Russland, Kanada und Frankreich verantwortlich ist, verweigert die chinesische Regierung jegliche Beteiligung an Cyber-Spying-Kampagnen. Die Regierung behauptet die Position, dass China nicht die Bedrohung ist, sondern das Opfer einer zunehmenden Anzahl von Cyber-Angriffen. Die meisten Berichte über Chinas Cyber ​​Warfare -Fähigkeiten müssen noch von der bestätigt werden Chinesische Regierung.^[109]

Laut Fritz hat China seine Cyber ​​-Fähigkeiten und Militärtechnologie durch den Erwerb ausländischer Militärtechnologie erweitert.^[110] Fritz gibt an, dass die chinesische Regierung "neue rälebasierte Überwachungs- und Intelligenz-Sammelsysteme verwendet. Antisatellitenwaffe, Anti-Radar, Infrarotköder und falsche Zielgeneratoren, "um diese Suche zu unterstützen und sie unterstützen ihre"Informatisierung"ihres Militärs durch" verstärkte Ausbildung von Soldaten im Cyberkrieg; Verbesserung des Informationsnetzwerks für militärisches Training und hat mehr virtuelle Labors, digitale Bibliotheken und digitale Campus aufgebaut. "^[110] Durch diese Informatisierung hoffen sie, ihre Streitkräfte auf eine andere Art von Kriegsführung vor technisch fähigen Gegnern vorzubereiten.^[111] Viele jüngste Nachrichtenberichte verknüpfen Chinas technologische Fähigkeiten mit dem Beginn eines neuen "Cyber ​​-Kalten Krieges".^[112]

Operation Shady Ratte ist eine laufende Reihe von Cyber ​​-Angriffe Ab Mitte 2006, berichtet von Internet Security Company McAfee Im August 2011 wird allgemein angenommen, dass China der staatliche Akteur hinter diesen Angriffen ist, bei denen mindestens 72 Organisationen, darunter Regierungen und Verteidigungsunternehmer, trafen.^[113]

Am 14. September 2020 wurde eine Datenbank mit persönlichen Details von etwa 2,4 Millionen Menschen auf der ganzen Welt veröffentlicht und veröffentlicht. Ein chinesisches Unternehmen, Zhenhua Data Information Technology Co., Ltd., hat die Datenbank zusammengestellt.^[114] Nach den Informationen des "National Enterprise Credit Information Publicity Systems Systems", das von der staatlichen Verwaltung für die Marktregulierung in China betrieben wird natürliche Personen.^[115] Wang Xuefeng, Geschäftsführer und Aktionär von Zhenhua Data, hat sich öffentlich darauf hingewiesen, dass er "Hybridkrieg" durch Manipulation der öffentlichen Meinung und "psychologischer Krieg" unterstützt.^[116]

Indien

Das Department of Information Technology erstellte die Indianer Computer -Notfall -Reaktionsteam (Cert-In) im Jahr 2004, um Cyber-Angriffe in Indien zu vereiteln.^[117] In diesem Jahr wurden 23 gemeldete Verstöße gegen die Cybersicherheit gemeldet. Im Jahr 2011 gab es 13.301. In diesem Jahr schuf die Regierung eine neue Unterteilung, die Nationales Schutzzentrum für kritische Informationsinfrastruktur (NCIIPC) Angriffe gegen Energie, Transport, Bankwesen, Telekommunikation, Verteidigung, Raum und andere empfindliche Bereiche vereiteln.

Der Exekutivdirektor der Nuclear Power Corporation of India (NPCIL) erklärte im Februar 2013, dass allein sein Unternehmen gezwungen sei, bis zu zehn gezielte Angriffe pro Tag zu blockieren. Das Cert-In war zu schützen, um weniger kritische Sektoren zu schützen.

Ein hochkarätiger Cyber-Angriff am 12. Juli 2012 verletzte die E-Mail-Konten von etwa 12.000 Menschen, einschließlich der von Beamten aus dem Außenministerium, Innenministerium, Verteidigungsforschungs- und Entwicklungsorganisationen (DRDO) und die Indo-tibetische Grenzpolizei (ITBP).^[117] Ein staatlich-privater Sektorplan, der von beaufsichtigt wird durch Nationaler Sicherheitsberater (NSA) Shivshankar Menon begann im Oktober 2012 und beabsichtigt, die Cyber ​​-Sicherheitsfähigkeiten Indiens im Lichte einer Gruppe von Experten zu verbessern, dass Indien trotz des Rufs des Landes, IT und Software -Kraftpaket zu sein, einem 470.000 -Mangel an solche Experten ausgesetzt ist.^[118]

Im Februar 2013 erklärte der Informationstechnologiesekretär J. Satyanarayana, dass die NCIIPC^{[Seite benötigt]} Die Fertigstellung von Richtlinien im Zusammenhang mit der nationalen Cybersicherheit, die sich auf Lösungen für die Inlandssicherheit konzentrieren und die Exposition durch ausländische Technologie verringern.^[117] Weitere Schritte sind die Isolation verschiedener Sicherheitsbehörden, um sicherzustellen, dass ein synchronisierter Angriff an allen Fronten nicht erfolgreich sein kann, und die geplante Ernennung eines nationalen Koordinators für Cybersicherheit. Ab diesem Monat hatte Indien im Zusammenhang mit Cyber ​​-Angriffen keinen signifikanten wirtschaftlichen oder physischen Schaden zugefügt.

Am 26. November 2010 gehackte eine Gruppe, die sich die indische Cyberarmee nannte, die Websites der pakistanischen Armee und die anderen gehören zu verschiedenen Ministerien, einschließlich des Außenministeriums, Bildungsministerium, Finanzministerium, pakistanisches Computerbüro, Council of Council of Council of Islamische Ideologie usw. Der Angriff wurde als Rache für die durchgeführt Terroranschläge in Mumbai.^[119]

Am 4. Dezember 2010 hackte eine Gruppe, die sich die pakistanische Cyber ​​-Armee nannte Zentralamt für Untersuchungen (CBI). Das Nationales Informatikzentrum (NIC) hat eine Anfrage begonnen.^[120]

Im Juli 2016 entdeckten und enthüllten Cymmetria -Forscher den Cyber ​​-Angriff namens "Patchwork", der schätzungsweise 2500 Unternehmens- und Regierungsbehörden unter Verwendung von Code gestohlen wurde, die gestohlen wurden GitHub und die dunkles Netz. Beispiele für verwendete Waffen sind ein Exploit für die Sandwurm -Verwundbarkeit (CVE-2014-4114), ein kompiliertes Autoit -Skript und UAC -Bypass -Code, das UACME genannt wird. Es wird angenommen, dass Ziele hauptsächlich militärische und politische Aufgaben in Südostasien und im Südchinesischen Meer sind. Es wird angenommen, dass die Angreifer indischer Herkunft sind und Geheimdienste von einflussreichen Parteien sammeln.^[121][122]

Das Verteidigung Cyber ​​AgencyDas für Cyberwarfare verantwortliche indische Militäragentur wird voraussichtlich bis November 2019 betriebsbereit sein.^[123]

Philippinen

Die Chinesen werden nach einem Cybersicherheitsunternehmen, F-Secure Labs, verantwortlich gemacht, eine Malware, Nanhaishu, die auf das Justizministerium der Philippinen abzielte. Es sandte Informationen in einem infizierten Computer an einen Server mit einer chinesischen IP -Adresse. Die Malware, die in der Natur als besonders raffiniert angesehen wird, wurde von Phishing -E -Mails eingeführt, die so aussehen, als würden sie aus authentischen Quellen stammen. Es wird angenommen, dass die gesendeten Informationen sich auf den juristischen Fall des Südchinesischen Meeres beziehen.^[124]

Südkorea

Im Juli 2009 gab es eine Reihe der koordinierten Denial -of -Service -Angriffe gegen große Regierung, Nachrichtenmedien und Finanzwebsites in Südkorea und die Vereinigten Staaten.^[125] Während viele dachten, der Angriff sei von Nordkorea geleitet worden, verfolgte ein Forscher die Angriffe auf das Vereinigte Königreich.^[126] Sicherheitsforscher Chris Kubecka Präsentierte Beweise mehrfach europäische Union und Vereinigtes Königreich Unternehmen halfen unabsichtlich, Südkorea aufgrund einer W32. -Beilage -Infektionen anzugreifen, in Teil des Angriffs. Einige der im Angriff verwendeten Unternehmen gehörten teilweise mehreren Regierungen, was die Zuschreibung weiter erschwert.^[127]

Im Juli 2011 das südkoreanische Unternehmen SK -Kommunikation wurde gehackt, was zum Diebstahl der persönlichen Daten (einschließlich Namen, Telefonnummern, Haus- und E -Mail -Adressen und Registrierungsnummern) von bis zu 35 Millionen Menschen führte. Ein trojaniertes Software -Update wurde verwendet, um Zugriff auf das SK -Kommunikationsnetz zu erhalten. Es gibt Links zwischen diesem Hack und anderen böswilligen Aktivitäten, und es wird angenommen, dass es Teil einer breiteren, konzertierten Hacking -Anstrengung ist.^[128]

Mit anhaltenden Spannungen auf der koreanischen Halbinsel, Südkoreas Verteidigungsministerium erklärte, dass Südkorea die Cyber-Verteidigungsstrategien verbessern würde, um sich auf mögliche Cyber-Angriffe vorzubereiten. Im März 2013 wurden die südkoreanischen Hauptbanken - Shinhan Bank, die Woori Bank und die Nonghyup Bank - sowie viele Rundfunkstationen - KBS, YTN und MBC - gehackt und mehr als 30.000 Computer waren betroffen. Es ist einer der größten Angriffe, mit denen Südkorea seit Jahren konfrontiert ist.^[129] Obwohl es sich nicht sicher ist, wer an diesem Vorfall beteiligt war, gab es unmittelbare Behauptungen, dass Nordkorea verbunden ist, da es drohte, die Regierungsinstitutionen Südkoreas, große nationale Banken und traditionelle Zeitungen mehrmals anzugreifen - als Reaktion auf die Sanktionen, die es erhalten hat von nuklearen Tests bis zur Fortsetzung von Fohlenadler, Südkoreas jährliche gemeinsame Militärübung mit den Vereinigten Staaten. Nordkoreas Cyber ​​Warfare -Fähigkeiten wecken den Alarm für Südkorea, da Nordkorea seine Arbeitskräfte durch militärische Akademien erhöht, die sich auf Hacking spezialisiert haben. Aktuelle Zahlen besagen, dass Südkorea nur 400 Einheiten spezialisierter Mitarbeiter hat, während Nordkorea mehr als 3.000 hochqualifizierte Hacker hat. Dies zeigt eine enorme Lücke in den Cyber ​​-Kriegsführung und sendet eine Botschaft an Südkorea, dass sie sich steigern und seine Befehlskräfte der Cyberkriegsführung stärken muss. Um sich aus zukünftigen Angriffen vorzubereiten, werden Südkorea und die Vereinigten Staaten auf der Sicherheitsberatungstreffen (SCM) weitere Überschwertpläne diskutieren. Bei SCM planen sie, Strategien zu entwickeln, die sich auf die Beschleunigung des Einsatzes ballistischer Raketen sowie auf die Förderung ihres Verteidigungsschildprogramms, das als koreanische Luft- und Raketenverteidigung bezeichnet, konzentriert.^[130]

Sri Lanka

Nord Korea

Afrika

Ägypten

In einer Erweiterung eines bilateralen Streits zwischen Äthiopien und Ägypten über dem Grand Ethiopian Renaissance DamDie äthiopischen Regierungswebsites wurden im Juni 2020 von den in Ägypten ansässigen Hackern gehackt.^[131][132]

Europa

Zypern

Die New York Times veröffentlichte ein Exposé, das eine umfangreiche dreijährige Phishing-Kampagne enthüllt, die gegen Diplomaten mit Sitz in abgerufen wurde Zypern. Nach dem Zugriff auf das staatliche System hatten die Hacker Zugriff auf die europäische Union'S Gesamt -Exchange -Datenbank.^[133] Durch Anmelden in Coreu, Hacker haben auf Kommunikation zugegriffen, die alle verknüpften EU -Staatensowohl auf sensible als auch nicht so empfindliche Angelegenheiten. Die Veranstaltung enthüllte einen schlechten Schutz des routinemäßigen Austauschs unter Beamten der Europäischen Union und eine koordinierte Anstrengung eines ausländischen Unternehmens, ein anderes Land auszuspionieren. "Nach über einem Jahrzehnt Erfahrung in der Bekämpfung chinesischer Cyberoperationen und umfassender technischer Analyse besteht kein Zweifel an dieser Kampagne, die mit der chinesischen Regierung verbunden ist", sagte Blake Darche, einer der der Bereich 1 Sicherheit Experten - Das Unternehmen enthüllt die gestohlenen Dokumente. Die chinesische Botschaft in den USA kehrte keine Kommentare zurück.^[134] Im Jahr 2019 fand eine weitere koordinierte Anstrengung statt, die es Hackern ermöglichte, Zugang zu staatlichen (Gov.CY) E -Mails zu erhalten. Cisco's Talos Security Department zeigte, dass "Sea Turtle" -Hacker eine breite Piraterie -Kampagne in den DNS -Ländern durchführten und 40 verschiedene Organisationen, einschließlich Zypern, getroffen haben.^[135]

Estland

Im April 2007 Estland kam unter Cyberangriff nach der Verlagerung der Bronze -Soldat von Tallinn.^[136] Der größte Teil der Angriffe kamen aus Russland und von offiziellen Servern der Behörden Russlands.^[137] Bei dem Angriff wurden Ministerien, Banken und Medien ins Visier genommen.^[138][139] Dieser Angriff auf Estland, ein scheinbar kleiner baltischer Staat, war so effektiv, weil die meisten estnischen Regierungsdienste online betrieben werden. Estland hat eine E-Government umgesetzt, bei der Bankdienste, politische Wahlen und Steuern und so ziemlich alles, was moderne Gesellschaft jetzt online erledigt hat, und so gut wie online.^[140]

Frankreich

Im Jahr 2013 der französische Verteidigungsminister, Mr. Jean-yves Le Drian, ordnete die Schaffung einer Cyberarmee an, die ihre vierte National Army Corp repräsentiert^[141] (zusammen mit Boden-, Marine- und Luftstreitkräften) unter dem französischen Verteidigungsministerium, um französische und europäische Interessen auf dem Boden und im Ausland zu schützen.^[142] Ein Vertrag wurde mit der französischen Firma abgeschlossen Eads (Airbus) seine Hauptelemente zu identifizieren und zu sichern, die für Cyber ​​-Bedrohungen anfällig sind.^[143] 2016 hatte Frankreich 2600 "Cyber-Soldaten" und eine 440 Millionen Euro-Investition für Cybersicherheitsprodukte für diese neue Armeekorp geplant.^[144] Weitere 4400 Reservisten bilden ab 2019 das Herz dieser Armee.^[145]

Deutschland

Im Jahr 2013 enthüllte Deutschland die Existenz seiner 60-Personen-Betriebsnetzwerkeinheit.^[146] Die deutsche Geheimdienstagentur, Bndkündigte an, es wollte 130 "Hacker" für einen neuen "einstellen"Cyber ​​-Verteidigungsstation"Einheit. Im März 2013, BND -Präsident Gerhard Schindler kündigte an, dass seine Agentur bis zu fünf Angriffe pro Tag auf die Regierungsbehörden beobachtet hatte, und dachte hauptsächlich, dass sie aus China stammen. Er bestätigte, dass die Angreifer bisher nur auf Daten zugegriffen hatten, und äußerten sich besorgt darüber, dass die gestohlenen Informationen als Grundlage für zukünftige Sabotageangriffe gegen Waffenhersteller, Telekommunikationsunternehmen sowie Regierungs- und Militärbehörden verwendet werden könnten.^[147] Kurz danach Edward Snowden durchgesickerte Details der USA Nationale SicherheitsbehördeCyberüberwachungssystem, deutscher Innenminister Hans-Peter Friedrich kündigte an, dass der BND ein zusätzliches Budget von 100 Millionen Euro erhalten würde, um ihre Cyber ​​-Überwachungsfähigkeit von 5% des gesamten Internetverkehrs in Deutschland auf 20% des Gesamtverkehrs zu erhöhen, wobei der nach deutschen Recht zulässige Höchstbetrag.^[148]

Griechenland

Griechische Hacker aus dem anonymen Griechenland zielten Aserbaidschani Regierungswebsites während der 2020 Nagorno-Karabach-Konflikt Zwischen Armenien und Aserbaidschan.^[149]

Niederlande

In dem Niederlande, Cyberverteidigung wird national vom National Cyber ​​Security Centrum koordiniert[NL] (NCSC).^[150] Das Niederländisches Verteidigungsministerium legte 2011 eine Cyber ​​-Strategie dar.^[151] Der erste Fokus liegt auf der Verbesserung der Cyber ​​-Verteidigung, die der gemeinsame IT -Zweig (JIVC) behandelt hat. Zur Verbesserung der Intel -Operationen hat die Intel -Community in den Niederlanden (einschließlich der Military Intel Organization, MIVD) die Joint Sigint Cyber ​​Unit (JSCU) eingerichtet. Das Verteidigungsministerium beaufsichtigt eine beleidigende Cyber ​​-Streitkräfte namens Defensive Cyber ​​Command (DCC).^[152]

Norwegen

Russland

Russische, südlichen Osetian-, Georgian- und Aserbaidschani -Standorte wurden angegriffen von Hackern während der 2008 South Ossetia War.^[153]

Von Amerika geführte Cyberangriffe gegen die Sowjetunion und Russland

Als Russland noch ein Teil der war Sovietunion Im Jahr 1982 explodierte ein Teil einer transsibirischen Pipeline in ihrem Territorium,^[154] angeblich wegen a Trojanisches Pferd Computer -Malware, die in der kanadischen kanadischen Software von der implantiert wurden CIA. Die Malware führte dazu, dass das SCADA -System die Pipeline fehlfachte. Das "Abschiedsdossier" lieferte Informationen zu diesem Angriff und schrieb, dass kompromittierte Computerchips Teil der sowjetischen Militärausrüstung werden würden, fehlerhafte Turbinen in die Gaspipeline platziert werden, und defekte Pläne würden die Ausgabe von Chemiepflanzen und eine Traktorfabrik stören . Dies verursachte die "monumentalste nichtnukleäre Explosion und das Feuer, das jemals aus dem Weltraum gesehen wurde". Die Sowjetunion hat den Vereinigten Staaten jedoch nicht für den Angriff verantwortlich gemacht.^[155]

Im Juni 2019 die New York Times berichtete, dass amerikanische Hacker aus dem Cyberkommando der Vereinigten Staaten gepflanzte Malware, die möglicherweise in der Lage ist, die zu stören Russisches Stromnetz.^[56]

Cyberangriffe von Russisch geführt

Es wurde behauptet, dass russische Sicherheitsdienste eine Reihe von einer Reihe von organisierten Denial -of -Service -Angriffe als Teil ihrer Cyber-Krieg gegen andere Länder,^[156] vor allem die 2007 Cyberangriffe auf Estland und die 2008 Cyberangriffe auf Russland, Süd -Ossetien, Georgien und Aserbaidschaner.^[157] Einer identifizierte den jungen russischen Hacker, dass er von bezahlt wurde Russische Staatssicherheitsdienste Hacking -Angriffe führen NATO Computers. Er hat gelernt Computerwissenschaften Bei der Abteilung für Informationsverteidigung. Seine Studiengebühren wurden von der FSB bezahlt.^[158]

Schweden

Im Januar 2017, Schwedens Streitkräfte wurden einem Cyber-Angriff ausgesetzt, der sie dazu veranlasste Militärübungen.^[159]

Ukraine

Entsprechend Crowdstrike Von 2014 bis 2016 die russische Apt Fancy Bär benutzte Android Malware, um die ukrainische Armee zu zielen Raketenkräfte und Artillerie. Sie verteilten eine infizierte Version eines Android App deren ursprünglicher Zweck war es, die Zieldaten für die zu kontrollieren D-30 Hautzer Artillerie. Die App, die von ukrainischen Offizieren verwendet wurde, wurde mit dem beladen X-Agent Spyware und online in militärischen Foren veröffentlicht. Der Angriff wurde von Crowd-Strike als erfolgreich beansprucht, wobei mehr als 80% der ukrainischen D-30-Haubitzen zerstört wurden. von fast dem gesamten Arsenal des größten Artillerie -Stücks der Ukrainische Streitkräfte^[160]).^[161] Laut dem Ukrainische Armee Diese Zahl ist falsch und die Verluste in Artilleriewaffen "lagen weit unter den gemeldeten" und dass diese Verluste "nichts mit der angegebenen Ursache zu tun haben".^[162]

Im Jahr 2014 wurden die Russen verdächtigt, eine Cyber ​​-Waffe namens "Snake" oder "Ouroboros" zu verwenden, um während einer Zeit politischer Turbulenzen einen Cyber ​​-Angriff auf die Ukraine durchzuführen. Das Snake -Tool -Kit breitete sich 2010 in ukrainische Computersysteme aus. Es führte das Computernetzwerk Exploitation (CNE) sowie hochentwickelte Computer -Netzwerkangriffe (CNA) durch.^[163]

Am 23. Dezember 2015 die Schwarzerergie Malware wurde in verwendet Ein Cyberangriff auf das Kraftwerbung der Ukraine Das ließ mehr als 200.000 Menschen vorübergehend ohne Macht. Ein Bergbauunternehmen und ein großer Eisenbahnbetreiber waren auch Opfer des Angriffs.^[164]

Die Ukraine sah während des 2022 Russische Invasion der Ukraine. Mehrere Websites der ukrainischen Banken und Regierungsabteilungen wurden unzugänglich.^[165]

Vereinigtes Königreich

Mi6 Berichten zufolge infiltriert eine Al -Qaida -Website und ersetzte die Anweisungen für die Erstellung von a Rohrbombe mit dem Rezept zum Herstellen Cupcakes.^[166]

Im Oktober 2010, Iain Lobban, der Direktor der Hauptquartier der Regierung Kommunikation (GCHQ), sagte Großbritannien einer "realen und glaubwürdigen" Bedrohung durch Cyber ​​-Angriffe durch feindliche Staaten, und Kriminelle und Regierungssysteme werden im Monat 1000 Mal ins Visier genommen, solche Angriffe bedrohten die wirtschaftliche Zukunft Großbritanniens, und einige Länder nutzten bereits Cyber ​​-Angriffe zu Cyber ​​-Angriffen. Druck auf andere Nationen ausüben.^[167]

Am 12. November 2013 führten Finanzorganisationen in London Cyber ​​-Kriegsspiele mit dem Namen "Waking Shark 2" durch^[168] Simulation massiver internetbasierter Angriffe gegen Bank und andere Finanzorganisationen. Die Wachhai -2 -Cyberkriegsspiele folgten einer ähnlichen Übung in Wall Street.^[169]

Naher Osten

Iran

Iran war sowohl Opfer als auch Täter mehrerer Cyberwarfare -Operationen. Der Iran gilt als aufstrebend militärische Stärke im Feld.^[170]

Im September 2010, Iran wurde von der angegriffen Stuxnet Wurm, der gedacht hat, speziell auf seine zu zielen Natanz Nuklearanreicherung. Es war ein 500-Kilobyten-Computerwurm, der mindestens 14 Industriestandorte im Iran infizierte, darunter das Werk der Natanz Uranium-Anreiz. Obwohl die offiziellen Autoren von Stuxnet nicht offiziell identifiziert wurden, wird angenommen, dass Stuxnet von den USA und Israel entwickelt und bereitgestellt wird.^[171] Der Wurm soll das fortschrittlichste Malware -Malware sein, die jemals entdeckt wurde, und erhöht das Profil der Cyberkriefe erheblich.^[172][173]

Die iranische Cyber ​​-Polizeibehörde, Fata, wurde ein Jahr nach seiner Gründung im Jahr 2011 aufgrund der Verhaftung und des Todes von Sattar Eehti, einem Blogger, in der Obhut von Fata entlassen. Seitdem ist die wichtigste verantwortliche Institution für die Cyberwarfare im Iran das "Cyber ​​Defense Command", das unter dem arbeitet Gemeinsamer Mitarbeiter der iranischen Streitkräfte.

Israel

Im Krieg 2006 gegen HisbollahIsrael behauptet, dass Cyber-Kriegsführung Teil des Konflikts sei, wo die Israel Verteidigungskräfte (IDF) Geheimdienste schätzt mehrere Länder im Nahen Osten, um russische Hacker und Wissenschaftler in ihrem Namen zu operieren. Infolgedessen verband Israel eine wachsende Bedeutung der Cyber-Taktik und wurde zusammen mit den USA, Frankreich und einigen anderen Nationen, die an der Cyber-Kriegsplanung beteiligt waren. Viele internationale High-Tech-Unternehmen finden jetzt Forschungs- und Entwicklungsoperationen in Israel, wo lokale Mitarbeiter häufig Veteranen der Elite-Computereinheiten der IDF sind.^[174] Richard A. Clarke fügt hinzu, dass "unsere israelischen Freunde ein oder zwei Dinge aus den Programmen gelernt haben, an denen wir seit mehr als zwei Jahrzehnten arbeiten."^{[14]: 8}

Im September 2007 führte Israel einen Luftangriff auf einem mutmaßlichen Kernreaktor durch^[175] in Syrien synchronisiert Operation Orchard. Die US -Industrie- und Militärquellen spekulierten, dass die Israelis möglicherweise Cyberkrieger verwendet haben, um ihre Flugzeuge durch Radar unentdeckt in Syrien zu übergeben.^[176][177]

Folgt US -Präsident Donald Trump's Entscheidung, sich aus dem herauszuziehen Iran Nuklearabkommen Im Mai 2018 stellten Cyber ​​Warfare -Einheiten in den USA und Israel den Internetverkehr aus dem Iran fest, einen Anstieg der Vergeltungsmaßnahmen aus dem Iran. Sicherheitsunternehmen warnten, dass iranische Hacker E -Mails mit Malware an Diplomaten schicken, die in den Außenverträgen der US -Verbündeten und Mitarbeiter von Telekommunikationsunternehmen arbeiten und versuchen, ihre Computersysteme zu infiltrieren.^[178]

Saudi-Arabien

Am 15. August 2012 um 11:08 Uhr Ortszeit der Ortszeit, die Schamoon Das Virus begann, über 35.000 Computersysteme zu zerstören und sie nicht funktionsfähig zu machen. Das Virus, das verwendet wird, um die zu zielen Saudisch Regierung durch Zerstörung der staatlichen National Oil Company zu Zerstörung Saudi Aramco. Die Angreifer haben eine Pastie auf Pastebin.com Stunden vor der Wischlogikbombe gepostet, in der die Unterdrückung und die Unterdrückung und die Al-Saud-Regime als Grund für den Angriff.^[179]

Der Angriff war nach dem Angriff gut inszeniert Chris Kubecka, ein ehemaliger Sicherheitsberater von Saudi Aramco nach dem Angriff und Gruppenleiter der Sicherheit für Aramco in Übersee.^[180] Es war ein unbenannter Saudi-Aramco-Mitarbeiter des Informationstechnologie-Teams, der eine böswillige Phishing-E-Mail eröffnete und um Mitte 2012 den ersten Einstieg in das Computernetzwerk ermöglichte.^[181]

Kubecka wurde auch in ihrem Black Hut USA Talk Saudi Aramco den größten Teil ihres Sicherheitsbudgets in das ICS -Kontrollnetzwerk gestellt und das Geschäftsnetzwerk für einen großen Vorfall gefährdet. "Wenn Sie feststellen, dass der größte Teil Ihres Sicherheitsbudgets für ICS ausgegeben wurde und es PWND wird".^[181] Es wurde festgestellt, dass das Virus aufgrund der zerstörerischen Natur und der Kosten für den Angriff und die Genesung von anderen Malware -Angriffen von anderen Malware -Angriffen unterschiedlich ist. US -Verteidigungsminister Leon Panetta bezeichnete den Angriff als "Cyber ​​Pearl Harbor"^[182] Bekannte Jahre später als "größter Hack in der Geschichte" und für Cyberkriegsführung bestimmt.^[183] Shamoon kann sich von einer infizierten Maschine auf ausbreiten Andere Computer im Netzwerk. Sobald ein System infiziert ist, erstellt das Virus weiterhin eine Liste von Dateien von bestimmten Stellen im System, laden Sie sie in den Angreifer hoch und löschen Sie sie. Schließlich überschreibt der Virus die Master Boot Record des infizierten Computers, was ihn unbrauchbar macht.^{[184] [185]} Das Virus wurde für verwendet Cyber-Krieg gegen die nationalen Ölfirmen Saudi Aramco und Katar's Rasgas.^{[186][187][184][188]}

Saudi Aramco kündigte den Angriff auf ihrer Facebook -Seite an und ging erneut offline, bis eine Unternehmenserklärung am 25. August 2012 veröffentlicht wurde. Die Erklärung berichtete fälschlicherweise am 25. August 2012 wieder auf. Kilometer Benzin -Trucks können aufgrund der noch nicht funktionierenden Geschäftssysteme nicht geladen werden.

Am 29. August 2012 haben die gleichen Angreifer hinter Shamoon einen weiteren Pastie auf Pastebin.com veröffentlicht, der Saudi -Aramco mit dem Nachweis verspottete, dass sie immer noch den Zugriff auf das Firmennetzwerk behielten. Der Beitrag enthielt den Benutzernamen und das Passwort für Sicherheits- und Netzwerkgeräte sowie das neue Passwort für den CEO Khalid Al- falih^[189] Die Angreifer verwiesen auch auf einen Teil der Schamoon -Malware als weiteren Beweis in der Pastie.

Laut Kubecka, um Operationen wiederherzustellen. Saudi Aramco nutzte seine große private Flugzeugflotte und verfügbare Mittel, um einen Großteil der Festplatten der Welt zu kaufen und den Preis zu erhöhen. Neue Festplatten waren so schnell wie möglich erforderlich, damit die Ölpreise nicht von Spekulationen beeinflusst wurden. Bis zum 1. September 2012 schwand die Benzinressourcen 17 Tage nach dem Angriff am 15. August für die Öffentlichkeit von Saudi -Arabien. Rasgas wurde auch von einer anderen Variante beeinflusst, die sie auf ähnliche Weise verkrüppelte.^[190]

Katar

Im März 2018 reichte die amerikanische republikanische Spendenaktion Elliott Broidy eine Klage gegen Katar ein und behauptete, dass die Regierung von Katar seine E -Mails gestohlen und durchgesickert habe, um ihn zu diskreditieren, weil er "als Hindernis für ihren Plan zur Verbesserung des Standes des Landes in Washington angesehen wurde".^[191] Im Mai 2018 wurde die angegebene Klage benannt Mohammed bin Hamad bin Khalifa al Thani, Bruder des Emir von Katar und sein Mitarbeiter Ahmed al-Rumaihiwie angeblich orchestrieren Katars Cyber ​​-Kriegsführung gegen Broidy.^[192] Weitere Rechtsstreitigkeiten ergaben, dass dieselben Cyberkriminellen, die sich gegen Broidy ins Visier genommen hatten, bis zu 1.200 andere Personen gezielt hatten, von denen einige "bekannte Feinde von Katar" sind, wie hochrangige Beamte der Vereinigten Staaten der Vereinigten Staaten, Ägypten, Saudi-Arabien und Bahrain. Während diese Hacker ihren Standort fast immer verdeckten, wurde ein Teil ihrer Aktivitäten auf ein Telekommunikationsnetz in Katar zurückgeführt.^[193]

Vereinigte Arabische Emirate

Das Vereinigte Arabische Emirate hat in der Vergangenheit mehrere Cyber-Angriffe in den vergangenen Targeting-Dissidenten auf den Markt gebracht. Ahmed Mansoor, ein Emirati -Bürger, wurde inhaftiert, weil er seine Gedanken geteilt hatte Facebook und Twitter.^[194] Er erhielt den Code-Namen Egret unter dem staatlich geführten verdeckten Projekt namens Raven, das auf den Top-politischen Gegnern, Dissidenten und Journalisten ausspioniert wurde. Projekt Raven Bereitstellte ein geheimes Hacking -Tool namens Karma, um Spion zu werden, ohne das Ziel zu verpflichten, sich mit Web -Links zu beschäftigen.^[195]

Im September 2021 gaben drei der ehemaligen amerikanischen Geheimdienstoffiziere, Marc Baier, Ryan Adams und Daniel Gericke, zu, die Vereinigten Arabischen Emirate beim Hacken von Verbrechen zu unterstützen, indem sie ihnen fortgeschrittene Technologie zur Verfügung stellten und gegen die US -Gesetze verstoßen. Im Rahmen eines dreijährigen aufgeschobenen Strafverfolgungsvertrags mit dem Justizministerium stimmten die drei Angeklagten auch zu, fast 1,7 Millionen US-Dollar an Bußgeldern zu zahlen, um Gefängnisstrafen zu entgehen. Die Gerichtsdokumente zeigten, dass die Emirate in die Computer und Mobiltelefone von Dissidenten, Aktivisten und Journalisten gehackt hatten. Sie versuchten auch, in die Systeme der USA und der Rest der Welt einzudringen.^[196]

Nordamerika

Vereinigte Staaten

Cyberwarfare in den Vereinigten Staaten ist Teil des Amerikaners Militärstrategie von Proaktive Cyberverteidigung und die Verwendung von Cyberwarfare als Plattform für den Angriff.^[197] Die neue Militärstrategie der Vereinigten Staaten macht deutlich, dass ein Cyberangriff ist Casus Belli Genau wie ein traditioneller Kriegsakt.^[198]

Sicherheitsexperte der US -Regierung Richard A. Clarkein seinem Buch Cyber ​​Krieg (Mai 2010) hatten "Cyberwarfare" als "Maßnahmen eines Nationalstaates definiert, um die Computer oder Netzwerke eines anderen Nation zu durchdringen, um Schäden oder Störungen zu verursachen".^{[14]: 6} Der Ökonom beschreibt Cyberspace als "die fünfte Domäne der Kriegsführung",^[199] und William J. Lynn, Stellvertretender US -amerikanischer Stellvertreter Verteidigungsminister, gibt an, dass "als Doktrinenzache, das Pentagon hat Cyberspace offiziell als neue Domäne in der Kriegsführung anerkannt. . . [was] für militärische Operationen genauso kritisch geworden ist wie Land, Meer, Luft und Raum. "^[200]

Im Jahr 2009 erklärte Präsident Barack Obama die digitale Infrastruktur Amerikas zu einem "strategischen nationalen Kapital", und im Mai 2010 richtete das Pentagon sein neues US -Cyber ​​-Kommando ein (ein neues US -amerikanischer Cyber ​​-Kommando ().Uscybercom), geleitet von General Keith B. AlexanderDirektor der Nationale Sicherheitsbehörde (NSA), um amerikanische Militärnetzwerke zu verteidigen und die Systeme anderer Länder anzugreifen. Die EU hat sich eingerichtet Enisa (Agentur der Europäischen Union für Netzwerk- und Informationssicherheit), die von Prof. Udo Helmbrecht geleitet wird, und es gibt jetzt weitere Pläne, die Fähigkeiten von Enisa erheblich zu erweitern. Das Vereinigte Königreich hat auch eine Cybersicherheit und ein "Operations Center" mit Sitz in eingerichtet Hauptquartier der Regierung Kommunikation (GCHQ), das britische Äquivalent der NSA. In den USA ist das Cyber ​​-Kommando jedoch nur eingerichtet, um das Militär zu schützen, während die Regierung und die Unternehmensinfrastrukturen in erster Linie die Verantwortung des Heimatschutzministerium und private Unternehmen.^[199]

Im Februar 2010 warnte die Top -amerikanischen Gesetzgeber, dass die "Bedrohung durch einen lähmenden Angriff auf Telekommunikations- und Computernetzwerke stark stieg".^[201] Laut dem Lipman -Bericht sind zahlreiche wichtige Sektoren der US -Wirtschaft zusammen mit dem anderer Nationen derzeit gefährdet, einschließlich Cyber ​​-Bedrohungen für öffentliche und private Einrichtungen, Bankwesen und Finanzen, Transport, Fertigung, Medizin, Bildung und Regierung, alle von die jetzt von Computern für den täglichen Betrieb abhängig sind.^[201] 2009 erklärte Präsident Obama, dass "Cyber ​​-Eindringlinge unsere elektrischen Netze untersucht haben".^[202]

Am 19. Juni 2010 der Senator der Vereinigten Staaten Joe Lieberman (I-CT) Einführte eine Gesetzesvorlage namens "Schutz des Cyberspace als nationales Vermögensgesetz von 2010",^[203] was er gemeinsam mit Senator geschrieben hat Susan Collins (R-Me) und Senator Thomas Carper (D-De). Wenn diese umstrittene Rechnung, die die amerikanischen Medien als "das Gesetz" unterzeichnet haben, "als" als "als" als "bezeichnet"Kill Switch Bill", würde den Notfallbefugnissen des Präsidenten über Teile des Internets gewähren. Alle drei Mitautoren des Gesetzes gaben jedoch eine Erklärung ab, dass stattdessen der Gesetzentwurf" [eingeschlossen] die bestehende breite Präsidentschaftsbehörde zur Übernahme von Telekommunikationsnetzwerken "beschränkt hat".^[204] Im Juni 2012 Die New York Times berichtete, dass Präsident Obama den Cyber ​​-Angriff auf iranische Atomanreicherungseinrichtungen angeordnet hatte.^[205]

Im Juli 2010, Der Ökonom schrieb, dass China Pläne hatte, "Informationskriege bis Mitte des 21. Jahrhunderts zu gewinnen", dass andere Länder ebenfalls für Cyberwar organisierten, darunter Russland, Israel und Nordkorea, und dass der Iran die zweitgrößte Cyber-Army der Welt hatte .^[199] James Gosler, ein Cybersicherheitspezialist der Regierung, befürchtete, dass die USA einen schweren Mangel an haben Computersicherheit Spezialisten, die schätzen, dass es heute nur etwa 1.000 qualifizierte Menschen im Land gibt, benötigt aber eine Kraft von 20.000 bis 30.000 qualifizierten Experten.^[206] Im Juli 2010 Schwarzer Hut Computersicherheitskonferenz, Michael Hayden, ehemaliger stellvertretender Direktor der nationalen Intelligenz, forderte Tausende von Teilnehmern heraus, Wege zu entwickeln, um "die Sicherheitsarchitektur des Internets umzugestalten" und erklärte: "Ihr habt die Cyberworld so aussehen lassen wie die Norddeutsche Ebene. "^[207]

Im August 2010 warnte die USA zum ersten Mal öffentlich vor dem Einsatz von zivilen Computerexperten durch das chinesische Militär in geheimen Cyber ​​-Angriffen, die sich an amerikanische Unternehmen und Regierungsbehörden richten. Das Pentagon wies auch auf ein mutmaßliches, in China ansässiges Computer-Spionage-Netzwerk in China hin GhostNet Dies wurde in einem Forschungsbericht von 2009 enthüllt.^[208] Das Pentagon erklärte:

Das Volksbefreiungsarmee Verwendet "Information Warfare -Einheiten" zur Entwicklung Viren Um feindliche Computersysteme und -netzwerke anzugreifen, und diese Einheiten zählen zivile Computerprofis. Commander Bob Mehal wird den Aufbau seiner Cyberwarfare -Fähigkeiten durch die PLA überwachen und weiterhin Fähigkeiten entwickeln, um jeder potenziellen Bedrohung entgegenzuwirken.^[209]

Das Verteidigungsministerium der Vereinigten Staaten sieht die Verwendung von Computern und dem Internet zur Durchführung von Kriegsführung in Cyberspace als Bedrohung für die nationale Sicherheit. Das Gemeinsame Streitkräfte des Vereinigten Staaten Kommando beschreibt einige seiner Attribute:

Die Cyberspace -Technologie entwickelt sich in Gesellschaften als "Machtinstrument" und wird den Gegnern eines Landes, die sie möglicherweise verwenden, um die Kommunikation und den Informationsfluss anzugreifen, zu beeinträchtigen und zu stören. Mit geringen Eintrittsbarrieren, verbunden mit der anonymen Natur der Aktivitäten im Cyberspace, ist die Liste der potenziellen Gegner breit. Darüber hinaus wird der Globe-Spanning-Bereich des Cyberspace und ihre Missachtung der nationalen Grenzen Rechtssysteme in Frage stellen und die Fähigkeit einer Nation erschweren, Bedrohungen zu verhindern und auf Eventualitäten zu reagieren.^[210]

Im Februar 2010 die Gemeinsame Streitkräfte des Vereinigten Staaten Kommando veröffentlichte eine Studie, die eine Zusammenfassung der Bedrohungen des Internets enthielt:^[210]

Mit sehr wenig Investitionen und in einem Schleier der Anonymität getarnt werden unsere Gegner unweigerlich versuchen, unseren nationalen Interessen zu schädigen. Der Cyberspace wird sowohl in unregelmäßigen als auch in traditionellen Konflikten eine Hauptfront. Die Feinde im Cyberspace umfassen sowohl Zustände als auch Nichtstaaten und reichen vom nicht anspruchsvollen Amateur bis hin zu hochqualifizierten professionellen Hackern. Durch den Cyberspace werden Feinde auf Industrie, Wissenschaft, Regierung sowie das Militär in der Luft-, Land-, Maritime- und Weltraumbereichs abzielen. Auf die gleiche Weise, wie Airpower das Schlachtfeld des Zweiten Weltkriegs veränderte, hat Cyberspace die physischen Barrieren gebrochen, die eine Nation vor Angriffen auf seinen Handel und seine Kommunikation schützen. In der Tat haben Gegner bereits Computernetzwerke und die Kraft der Informationstechnologie ausgenutzt, um wilde Terrorakte zu planen und auszuführen, sondern auch die Wahrnehmung und den Willen der US -Regierung und der amerikanischen Bevölkerung direkt zu beeinflussen.

Am 6. Oktober 2011 wurde angekündigt, dass dies angekündigt wurde Creech AFB's Drohne und Raubtier Flotte Steuerung und Kontrolle Datenstrom war gewesen Keyloggedin den letzten zwei Wochen gegen alle Versuche, den Exploit umzukehren.^[211] Die Luftwaffe gab eine Erklärung ab, dass das Virus "keine Bedrohung für unsere operative Mission darstellt".^[212]

Am 21. November 2011 wurde in den US-Medien weit verbreitet, dass ein Hacker eine Wasserpumpe im öffentlichen Wasserviertel von Curran-Gardner Township in Illinois zerstört hatte.^[213] Später stellte sich jedoch heraus, dass diese Informationen nicht nur falsch waren, sondern auch unangemessen aus dem landesweiten Terror- und Geheimdienstzentrum in Illinois ausgelöst worden waren.^[214]

Im Jahr 2012 verwendeten die USA Cyberangriffe für den taktischen Vorteil in Afghanistan.^[215]

Laut einem 2013 Außenpolitik Magazinartikel NSAs Zugeschnittene Zugangsvorgänge (TAO) Einheit "hat seit fast 15 Jahren erfolgreich chinesische Computer- und Telekommunikationssysteme durchdrungen und einige der besten und zuverlässigsten Informationen über das, was in der Volksrepublik China vor sich geht, generiert."^[216][217]

2013 wurde Cyberwarfare erstmals eine größere Bedrohung als eine größere Bedrohung angesehen als Al-Kaida oder Terrorismus von vielen US -Geheimdienstbeamten.^[218] 2017 Vertreter Mike RogersVorsitzender der USA Haus ständiger Auswahlausschuss für GeheimdienstZum Beispiel sagte: "Wir befinden uns in einem Cyberkrieg in diesem Land, und die meisten Amerikaner wissen es nicht. Und wir gewinnen nicht unbedingt. Wir haben große Herausforderungen, wenn es um Cybersicherheit geht."^[219]

Im Jahr 2014 ordnete Barack Obama eine Intensivierung von Cyberwarfare gegen Nord KoreaDas Raketenprogramm für Sabotaging -Tests startet in den ersten Sekunden.^[220] Am 24. November 2014, Sony Pictures Entertainment Hack war eine Veröffentlichung vertraulicher Daten von Sony Pictures Entertainment (SPE).

Im Juni 2015 die Büro für Personalverwaltung der Vereinigten Staaten (OPM) kündigte an, dass es das Ziel von a gewesen war Datenleck zielen auf die Aufzeichnungen von bis zu vier Millionen Menschen.^[221] Später, FBI -Direktor James Comey Setzen Sie die Zahl auf 18 Millionen.^[222] Das Washington Post hat berichtet, dass der Angriff entstanden ist Chinaunter Berufung auf unbenannte Regierungsbeamte.^[223]

Im Oktober 2016, Jeh Johnson das US -amerikanischer Sekretär für Heimatschutzbehörde und James Clapper die USA Direktor des Nationalen Geheimdienstes gab eine gemeinsame Erklärung heraus Störungen der Präsidentschaftswahlen 2016 der Vereinigten Staaten 2016.^[224] Die New York Times berichtete, dass die Obama -Regierung Russland offiziell beschuldigt hat, gestohlen und offengelegt zu werden Demokratischer Nationalkomitee E -Mails.^[225] Nach US -Recht (50 U.S.C.Titel 50 - Krieg und nationale Verteidigung, Kapitel 15 - Nationale Sicherheit, Unterkapitel III Rechenschaftspflicht für Geheimdienstaktivitäten^[226]) Es muss eine formelle geben Erkenntnis des Präsidenten Vor der Genehmigung eines verdeckten Angriffs. Dann US Vice President Joe Biden sagte im amerikanischen Nachrichteninterviewprogramm Triff die Presse dass die Vereinigten Staaten reagieren werden.^[227] Die New York Times stellte fest, dass Bidens Kommentar "darauf hindeutet, dass Herr Obama bereit ist, eine Art verdeckte Handlung zu bestellen - oder bereits bestellt -.^[228] 2016 hat Präsident Barack Obama in den letzten Wochen seiner Präsidentschaft die Pflanzung von Cyberwaffen in der russischen Infrastruktur als Reaktion auf die Einmischung von Moskau bei den Präsidentschaftswahlen 2016 genehmigt.^[229] Am 29. Dezember 2016 verhängten die Vereinigten Staaten die umfangreichsten Sanktionen gegen Russland seit dem Kalter Krieg,^[230] 35 russische Diplomaten aus den Vereinigten Staaten ausgeben.^[231][232]

Wirtschaftssanktionen werden heute die am häufigsten verwendeten außenpolitischen Instrumente von den Vereinigten Staaten verwendet^[233] Daher ist es nicht verwunderlich zu sehen, dass wirtschaftliche Sanktionen auch als Gegenpolitik gegen Cyberangriffe verwendet werden. Laut ONDER (2021) sind wirtschaftliche Sanktionen auch Mechanismen für Informationssammeln für die Sanktionsstaaten über die Fähigkeiten der sanktionierten Staaten.^[234]

Im März 2017 veröffentlichte Wikileaks mehr als 8.000 Dokumente über die CIA. Die vertraulichen Dokumente mit dem Codenamen Tresor 7 und von 2013 bis 2016 enthält Details zu den Softwarefunktionen von CIAs, z. B. die Fähigkeit zu Kompromissen Autos, Smart TVs,^[235] Internetbrowser (einschließlich Google Chrome, Microsoft Edge, Mozilla Firefox, und Opera -Software ASA),^{[236][237][238]} und die Betriebssysteme der meisten Smartphones (einschließlich Apfel's iOS und Google's Android), sowie andere Betriebssysteme wie zum Beispiel Microsoft Windows, Mac OS, und Linux.^[239]

Für eine globale Perspektive von Ländern und anderen Akteuren, die sich mit Cyber-Kriegsführung befassen, finden Sie die Cyberwar-Karte des Nationalen Sicherheitsarchivs der George Washington University.^[240]

Cyberpeace

Der Aufstieg von Cyber ​​als Kriegsgegliederungsdomäne hat zu Bemühungen geführt, zu bestimmen, wie Cyberspace zur Förderung des Friedens verwendet werden kann. Zum Beispiel führt das deutsche Bürgerrechtsgremium FIFF eine Kampagne für Cyberpeace - für die Kontrolle von Cyberwaffen und Überwachungstechnologie sowie gegen die Militarisierung des Cyberspace sowie die Entwicklung und Lagerung von offensiven Exploits und Malware durch.^{[241][242][243][244]} Zu den Maßnahmen für Cyberpeace zählen politische Entscheidungsträger, die neue Regeln und Normen für Kriegsführung entwickeln, Einzelpersonen und Organisationen, die neue Tools und sichere Infrastrukturen aufbauen, und die Förderung Open SourceDie Einrichtung von Cyber ​​-Sicherheitszentren, Prüfung kritischer Infrastruktur -Cybersicherheit, Verpflichtungen zur Offenlegung von Schwachstellen, Abrüstung, Verteidigungssicherheitsstrategien, Dezentralisierung, Bildung und weit verbreitete Anwendung relevanter Tools und Infrastrukturen, Verschlüsselung und anderer Cyber ​​-Verteidigung.^{[241][245][246][247]}

Die Themen der Cyber ​​-Friedenssicherung^[248][249] und Cyber ​​Friedensstifter^[250] wurden auch von Forschern untersucht, um den Frieden nach Cyber- und traditioneller Kriegsführung wiederherzustellen und zu stärken.

Cyber ​​-Spionageabwehr

Cyber-Gegenintertelligenz sind Maßnahmen zur Identifizierung, Durchdringung oder Neutralisierung von Fremdoperationen, die Cyber-Mittel als primäre Handwerksmethode verwenden, sowie die Anstrengungen zur Sammlung ausländischer Intelligenz-Dienstleistungen, die traditionelle Methoden verwenden, um Cyber-Fähigkeiten und -absichten zu messen.^[251]

• Am 7. April 2009, Das Pentagon kündigte an, dass sie in den letzten sechs Monaten mehr als 100 Millionen US -Dollar ausgegeben haben, um Schäden durch Cyber ​​-Angriffe und andere Probleme mit dem Computernetzwerk zu reparieren.^[252]
• Am 1. April 2009 drängten die US -amerikanischen Gesetzgeber auf die Ernennung eines Cyber ​​-Sicherheit des Weißen Hauses, um die US -Verteidigung gegen Cyber ​​-Angriffe dramatisch zu eskalieren und Vorschläge zu erstellen, die die Regierung dazu befähigen würden, Sicherheitsstandards für die Privatindustrie zum ersten Mal festzulegen und durchzusetzen.^[253]
• Am 9. Februar 2009 die Weißes Haus kündigte an, dass es eine Überprüfung der Cyber ​​-Sicherheit des Landes durchführen wird, um sicherzustellen, dass die Bundesregierung der Vereinigten Staaten Initiativen zur Cybersicherheit sind angemessen integriert, resotiert und koordiniert mit dem Kongress der Vereinigten Staaten und der Privatsektor.^[254]
• Im Gefolge des 2007 Cyberwar gegen Estland geführt, NATO etablierte die Cooperative Cyber Defence Centre of Excellence (CCD Coe) in Tallinn, Estland, um die Cyber ​​-Verteidigungsfähigkeit der Organisation zu verbessern. Das Zentrum wurde am 14. Mai 2008 offiziell eingerichtet und erhielt die volle Akkreditierung von der NATO und erreichte am 28. Oktober 2008 den Status der internationalen Militärorganisation.^[255] Seit Estland hat internationale Bemühungen zur Bekämpfung von Cyberkriminalität, den Vereinigten Staaten, geführt Bundesamt für Untersuchungen Sagt, dass es 2009 einen Experten für Computerkriminalität in Estland stützen wird, um internationale Bedrohungen gegen Computersysteme zu bekämpfen.^[256]
• Im Jahr 2015 veröffentlichte das Verteidigungsministerium ein aktualisiertes Cyber ​​-Strategie -Memorandum, in dem die gegenwärtige und zukünftige Taktiken, die im Verteidigungsdienst gegen Cyberwarfare eingesetzt wurden, beschrieben. In diesem Memorandum werden drei Cybermissionen angelegt. Die erste Cybermission versucht, bestehende Fähigkeiten im Bereich des Cyberspace zu bewaffnen und aufrechtzuerhalten, die zweite Cybermission konzentriert sich auf die Vorbeugung von Cyberwarfare, und die dritte Cybermission umfasst Strategien für Vergeltungsmaßnahmen und Präsentation (wie in der Verhütung).^[257]

Eines der schwierigsten Probleme bei der Cyber ​​-Spionageabwehr ist das Problem der Zuschreibung. Im Gegensatz zu herkömmlicher Kriegsführung kann es sehr schwierig sein, herauszufinden, wer hinter einem Angriff steckt.^[258] Verteidigungsminister Leon Panetta hat behauptet, dass die Vereinigten Staaten die Fähigkeit haben, Angriffe auf ihre Quellen zurückzuverfolgen und die Angreifer "zur Rechenschaft zu ziehen".^[259]

Zweifel an der Existenz

Im Oktober 2011 die Journal of Strategic Studies, ein führendes Tagebuch in diesem Bereich, veröffentlichte einen Artikel von Thomas Rid, "Cyberkrieg wird nicht stattfinden", was argumentierte, dass alle politisch motivierten Cyber ​​-Angriffe lediglich anspruchsvolle Versionen von Sabotage, Spionage oder Subversion sind - und es ist unwahrscheinlich, dass Cyberkrieg in Zukunft auftreten wird.^[260]

Rechtliche Perspektive

Verschiedene Parteien haben versucht, internationale rechtliche Rahmenbedingungen zu entwickeln, um zu klären, was nicht akzeptabel ist und nicht, aber noch keine akzeptiert wurde.

Das Tallinn -Handbuch, veröffentlicht im Jahr 2013, ist eine akademische, nicht bindende Studie darüber, wie Völkerrecht insbesondere die jus ad bellum und das humanitäre Völkerrechtbewerben Sie sich für Cyberkonflikte und Cyber-Krieg. Es wurde auf Einladung der geschrieben Tallinn-basierend NATO Cooperative Cyber ​​Defense Center of Excellence von einer internationalen Gruppe von ungefähr zwanzig Experten zwischen 2009 und 2012.

Das Shanghai Kooperationsorganisation (Mitglieder, zu denen China und Russland gehören) definiert Cyberwar die Verbreitung von Informationen "schädlich für die spirituellen, moralischen und kulturellen Bereiche anderer Staaten". Im September 2011 schlugen diese Länder dem UN -Generalsekretär ein Dokument mit dem Titel "Internationales Verhaltenskodex für Informationssicherheit" vor.^[261]

Im Gegensatz dazu konzentriert sich der United -Ansatz auf körperliche und wirtschaftliche Schäden und Verletzungen und stellt politische Bedenken unter Redefreiheit. Diese Meinungsverschiedenheit hat im Westen zu Zurückhaltung geführt, globale Cyber ​​-Rüstungskontrollabkommen zu verfolgen.^[262] Amerikanischer General Keith B. Alexander befürwortete Gespräche mit Russland über einen Vorschlag, militärische Angriffe im Cyberspace einzuschränken.^[263] Im Juni 2013, Barack Obama und Wladimir Putin stimmte zu, eine sichere zu installieren Cyberwar-Hotline Bereitstellung einer direkten Sachkommunikationslinie zwischen dem US -amerikanischen Cybersicherheitskoordinator und dem stellvertretenden Sekretär des russischen Sekretärs des Sicherheitsrates, sollte es die Notwendigkeit geben, eine Krisensituation direkt zu verwalten, die sich aus einem ergibt IKT Sicherheitsvorfall "(Zitat des Weißen Hauses).^[264]

Alexander Merezhko, ein ukrainischer Professor für internationales Recht, hat ein Projekt namens International Convention on Prohibition of Cyberwar im Internet entwickelt. Nach diesem Projekt wird Cyberwar als die Verwendung von Internet und verwandte technologische Mittel durch einen Staat gegen die politische, wirtschaftliche, technologische und Informationssouveränität und Unabhängigkeit eines anderen Staates definiert. Das Projekt von Professor Merezhko schlägt vor, dass das Internet frei von Kriegstaktiken bleiben und als internationales Wahrzeichen behandelt werden sollte. Er gibt an, dass das Internet (Cyberspace) ein "gemeinsames Erbe der Menschheit" ist.^[265]

Am Februar 2017 RSA -Konferenz Microsoft Präsident Brad Smith schlug globale Regeln vor-eine "digitale Genfer Konvention"-für Cyber-Angriffe, die "das Hacken aller zivilen Aspekte unserer wirtschaftlichen und politischen Infrastrukturen verbieten". Er erklärte auch, dass eine unabhängige Organisation Beweise untersuchen und öffentlich offenlegen könne, die Angriffe von Nationalstaat auf bestimmte Länder zuschreiben. Darüber hinaus sagte er, dass der Technologiesektor gemeinsam und neutral zusammenarbeiten sollte, um Internetnutzer zu schützen und sich dazu zu verpflichten Im Konflikt neutral bleiben und nicht den Regierungen in offensiven Aktivitäten und einen koordinierten Offenlegungsprozess für Software- und Hardware -Schwachstellen beizutragen.^[266][267] Es wurde auch ein Faktenbindungsgremium vorgeschlagen, um Cyberoperationen zu regulieren.^[268][269]

In der Populärkultur

In Filmen

• Tag der Unabhängigkeit (1996)
• Terminator 3: Aufstieg der Maschinen (2003)
• Lebe frei oder sterbe hart (2007)
• Terminator Genisys (2015)
• Terminator: dunkles Schicksal (2019)

Dokumentarfilme

• Hacking der Infrastruktur: Cyberkriegsführung (2016) von Viceland
• Cyberkriegsbedrohung (2015)
• Darknet, Hacker, Cyberwar^[270] (2017)
• Null Tage (2016)
• Die perfekte Waffe (2020)

Im Fernsehen

• "Abgesagt", eine Episode der animierten Sitcom Süd Park
• Serie 2 von KOBRA, eine britische Thriller -Serie, dreht sich um eine anhaltende Kampagne von Cyberwar gegen das Vereinigte Königreich und die Reaktion der britischen Regierung darauf

Siehe auch

Verweise

Weitere Lektüre

• Andress, Jason. Winterfeld, Steve. (2011). Cyber ​​-Kriegsführung: Techniken, Taktiken und Tools für Sicherheitspraktiker. Syngress. ISBN1-59749-637-5
• Bodmer, Kilger, Carpenter & Jones (2012). Reverse Deception: organisierte Cyber-Bedrohung Gegenauspflanzung. New York: McGraw-Hill Osborne Media. ISBN0071772499, " ISBN978-0071772495 "
• Brenner, S. (2009). Cyber ​​-Bedrohungen: Die aufstrebenden Verwerfungslinien des Nationalstaates. Oxford University Press. ISBN0-19-538501-2
• Carr, Jeffrey. (2010). Innerhalb Cyberkriegsführung: Zuordnung der Cyber ​​-Unterwelt. O'Reilly. ISBN978-0-596-80215-8
• Conti, Gregory. Raymond, David. (2017). Auf Cyber: Auf dem Weg zu einer operativen Kunst für Cyberkonflikte. Kopidion Press. ISBN978-0692911563
• Cordesman, Anthony H.; Cordesman, Justin G. (2002). Cyber-Bedrohungen, Informationskriegsführung und kritischer Infrastrukturschutz: Verteidigung des US-Heimatlandes. Greenwood Publishing Group. ISBN 978-0-275-97423-7.
• Costigan, Sean S.; Perry, Jake (2012). Cyberspaces und globale Angelegenheiten. Farnham, Surrey: Ashgate. ISBN 9781409427544.
• Fritsch, Lothar & Fischer-Hrübner, Simone (2019). Implikationen von Privatsphäre & amp; Sicherheitsforschung für das bevorstehende Schlachtfeld der Dinge. Journal of Information Warfare, 17 (4), 72–87.
• Gaycken, Sandro. (2012). Cyberwar - Das Wettrüsten Hut längst Begonnen. Goldmann/Randomhouse. ISBN978-3442157105
• Geers, Kenneth. (2011). Strategische Cybersicherheit. NATO Cyber ​​Center. Strategische Cybersicherheit, ISBN978-9949-9040-7-5, 169 Seiten
• Halpern, Sue, "The Drums of Cyberwar" (Bewertung von Andy Greenberg, Sandwurm: Eine neue Ära von Cyberwar und die Jagd nach den gefährlichsten Hackern des Kremls, Doubleday, 2019, 348 pp.), Die New York Review of Books, vol. Lxvi, nein. 20 (19. Dezember 2019), S. 14, 16, 20.
• Shane Harris (2014). @War: Der Aufstieg des Militär-Internet-Komplexes. Eamon Dolan/Houghton Mifflin Harcourt. ISBN 978-0544251793.
• Hunt, Edward (2012). "US -Regierungs -Computer -Penetrationsprogramme und die Auswirkungen auf Cyberwar". IEEE Annals of the History of Computing. 34 (3): 4–21. doi:10.1109/mahc.2011.82. S2CID 16367311.
• Janczewski, Lech; Colarik, Andrew M. (2007). Cyberkrieg und Cyber ​​-Terrorismus. Idea Group Inc (IGI). ISBN 978-1-59140-992-2.
• Rid, Thomas (2012). "Cyberkrieg wird nicht stattfinden". Journal of Strategic Studies. 35: 5–32. doi:10.1080/01402390.2011.608939. S2CID 153828543.
• Woltag, Johann-Christoph: 'Cyber-Kriegsführung' in RÜDIGER WOLFRUM (Hrsg.) Max Planck Encyclopedia of Public International Law (Oxford University Press 2012).

Externe Links

• Medien im Zusammenhang mit Cyberwarfare bei Wikimedia Commons
• Das Informationsalter bei Wikibooks
• NATO Cooperative Cyber ​​Defense Center of Excellence (CCDCOE)
• Cyberwar Twitter -Feed von Richard Stieennon
• Cyberwar News Community von Reza Rafati

Videos

• "Sabotieren des Systems" Video, "60 Minuten", 8. November 2009, CBS News, 15 Minuten

Artikel

• ABC: Der ehemalige Sicherheitsberater des Weißen Hauses warnt vor Cyberkrieg
• Wall Street Journal: Kampfkriege im Cyberspace
• Wird es einen elektronischen Perlengebiet, PC World geben? Archiviert 3. Dezember 2009 bei der Wayback -Maschine von Ira Winkler, 1. Dezember 2009
• Senatsgremium: 80 Prozent der vermeidbaren Cyberangriffe, Wired, 17. November 2009
• Duncan Gardham, 26. Juni 2009, Hacker rekrutierten, um den neuen Kalten Krieg zu bekämpfen., Telegraph UK
• Stefano Mele, Januar 2016, Cyber ​​Strategy & Policy Brief (Band 01 - Januar 2016)
• Stefano Mele, Jun 2013, Cyber-Waffen: rechtliche und strategische Aspekte (Version 2.0)
• Stefano Mele, September 2010, Cyberwarfare und seine schädlichen Auswirkungen auf die Bürger
• Cybersecurity: Autoritative Berichte und Ressourcen, US -Kongressforschungsdienst
• Warum die USA den Cyberwar gegen China verlieren, von Joseph Steinberg, VentureBeat, 9. November 2011
• Michael Riley und Aschlee Vance, 20. Juli 2011, Cyberwaffen: das neue Wettrüsten
• Das digitale Wettrüsten: NSA bereitet Amerika für den zukünftigen Kampf vor, Der Spiegel, Januar 2015