Stavljanje informacija o kibernetičkim pretnjama u geopolitički kontekst

Sada direktor obaveštajne analize za Microsoft centar za analizu pretnji (MTAC), Fanta i njen tim sprovode stratešku analizu kibernetičkih pretnji nacionalne države ; suštinski, to je stavljanje obaveštajnih podataka o kibernetičkim pretnjama u geopolitički kontekst radi otkrivanja mogućih „zašto“ koja stoje u pozadini aktivnosti.

Identifikovanjem i iznošenjem razloga o „zašto“ određenih kampanja zlonamernih aktera , objašnjava Fanta, možemo bolje pripremiti i zaštititi klijente koji mogu biti ranjive mete. Na primer, uoči punog zamaha ruske invazije na Ukrajinu 2022. godine, naš tim za Microsoft informacije o pretnjama identifikovao je ukrajinske klijente koji su bili pod rizikom od kibernetičkih napada u slučaju eskalacije sukoba, na osnovu sektora koje bi nacija u ratu želela da pogodi radi slabljenja protivnika i lokacija u nezakrpljenim i ranjivim sistemima. Uspostavljanje prakse nadgledanja i prethodnog obaveštavanja naših ukrajinskih partnera o ranjivosti omogućilo je timovima u potrazi za pretnjama da ojačaju ranjiva mesta, uoče anomalnu aktivnost i brže unaprede zaštitu proizvoda.

Otkrivanje potencijalnih „zašto“ koja stoje u pozadini upada nacionalne države dovodi do toga da sve ono što znamo o geopolitičkom razvoju, istoriji, ciljevima spoljne politike i aktuelnim događajima možemo da unesemo u diskusiju o kibernetičkim taktikama, tehnikama i procedurama (TTP), kao i o viktimologiji. Običan dan za Fantu uključuje praćenje najnovijih međunarodnih vesti i vesti o kibernetičkoj bezbednosti, kao i komentarisanje o najnovijim nalazima dobijenim od Microsoft informacija o pretnjama sa kolegama, koji u svoje istrage unose različite perspektive.

Nedavno su Fanta i njen tim zapazili brz razvoj taktika kibernetičkog ratovanja na bojnim poljima u Ukrajini (za dodatni uvid u nove trendove hibridnog ratovanja u Ukrajini, pogledajte 7 novonastalih trendova hibridnog ratovanja iz ruskog kibernetičkog rata.

„Ovo je prvi put da se susrećemo sa sprovođenjem kibernetičkih napada koji predstavljaju deo šireg ratovanja ovih razmera“, izjavljuje Fanta, „i nismo očekivali da nedržavni akteri – kibernetički volonteri, haktivisti i privatni sektor – mogu imati tako veliku ulogu u ovom sukobu.“

Kao ilustraciju, Fanta navodi kako su nova partnerstva između javnih i privatnih subjekata pomogla Ukrajini da odbrani svoje mreže i informacione prostore. Potragom za aktivnostima pretnji, pisanjem kodova za jačanje bezbednosnih proizvoda i objavama na blogovima za podizanje svesti o zlonamernim incidentima ugrožavanja (IOC), kao i taktikama, tehnikama i procedurama (TTP), kolektivnim naporima ukrajinskih stručnjaka za kibernetičku bezbednost i međunarodnih javnih i privatnih zajednica, otežan je rad zlonamernim akterima u napadima na ukrajinske mreže.