사이버 감염에 대한 WHO
사이버 공격의 "황금 삼위일체"(해킹, 사이버 전쟁 및 사이버 테러)는 아직 주간 수준에서 완전히 이해되지 않았습니다. 모든 사이버 공격 후 유혈 사태는 없지만 경제적, 정치적 피해는 전술적 핵 공격보다 클 수 있습니다. 무기. 공격을 격퇴하고 가해자를 처벌하는 데 어려움이 있는 것은 일반적으로 메커니즘 및 기본 법적 규범의 부족과 관련이 있습니다.
지금은 전통적인 무력 충돌에서도 누가 옳고 그른지 파악하기 어렵다면 사이버 전쟁에 대해 무엇을 말할 수 있습니까? 잘 계획된 사이버 공격은 범죄의 장소나 행동에 연루된 사람들의 범위를 결정하는 것을 허용하지 않습니다.
오늘날 해커는 세계에서 가장 처벌받지 않는 범죄자입니다. UN 차원에서 그들과 싸우기 위해 초국가적 무언가를 만들려는 시도가 있지만 대부분 헛된 것입니다.
"정보 사회에 관한 세계 정상 회의"나 "사이버 범죄 전문가 그룹"은 특히 효과적이지 않습니다. 사실 그런 사무실은 추천만 할 수 있고 나머지는 듣지 않아도 무방하다.
러시아와 중국이 사이버 공격에 어떻게 대처하고 있는지 주목된다.
국가 정부는 국가가 통제하는 사이버 주권을 통해서만 인터넷 범죄의 결과를 예방하거나 최소한 중지시킬 수 있다고 올바르게 믿습니다.
반대로 서구에서는 정부가 사이버 공간의 통제에서 벗어나는 것을 선호합니다. 그냥 놔두면 시장경제가 다 알아서 해준다고 합니다. 계산은 안티 바이러스 프로그램 및 사이버 공격에 대한 기타 장벽에 대한 수요를 형성하는 상업적 구조에 있습니다. 그리고 이것은 최고의 경우입니다. 대부분의 경우 모든 사람이 자신을 위해 있고 사이버네틱 감염과 싸우기 위해 연합에 가입할 준비가 되지 않은 일종의 "패치워크 퀼트"가 있습니다. 모든 노조는 부분적인 독립성을 잃을 위험이 있으며 이는 모든 사람이 좋아하는 것이 아닙니다.
해커에게 더 편안한 환경을 상상하기는 어렵습니다. 모든 사람이 자신을 위한 세상에서 더러운 작업을 위한 조용한 틈을 쉽게 찾을 수 있습니다. COVID-19와 사이버 범죄와의 비유는 우연이 아닙니다. 이러한 위협은 효과적인 장벽과 함께 배치될 수 있습니다. 코로나 바이러스 문제가 어느 정도 해결되면 두 번째 문제는 시작되지 않았습니다.
사이버 공격과의 싸움에서 세계 보건 기구의 아날로그가 없기 때문에 범죄자는 무기고를 개선하고 활동 영역을 확장할 수 있습니다.
사이버 전쟁과 COVID-19 사이에는 또 다른 연관성이 있습니다.
팬데믹 기간 동안 모두가 집에서 모니터 화면 뒤에 앉아 있을 때 가상 공간의 범죄 건수가 XNUMX배로 증가했습니다. 미국의 금주법이 XNUMX세기 초에 조직 범죄의 폭발을 일으켰던 것처럼 코로나 바이러스 규제는 훨씬 더 많은 사이버 범죄를 낳았습니다.
사이버노조는 불멸이다
사이버 범죄의 가장 위험한 형태 중 하나는 개인 데이터 저장소의 해킹으로 간주될 수 있습니다.
기업이 투쟁의 자체 전략과 전술을 개발할 때 접근 방식은 언뜻보기에 정당해 보입니다. 예를 들어, 평판이 좋은 은행은 침입자와 싸우는 데 꽤 성공한 프로그래머 직원을 고용합니다. 물론 그들 자신이 개인 데이터를 좌우로 유출하지 않는 한. 우리 모두는 사이버 범죄와 치외법권의 익명성을 알고 있습니다.
그러나 고용된 전문가가 성실하게 일하더라도 범죄자들이 단순히 목욕하는 개인 데이터의 바다 중 일부만 닫을 뿐입니다. 우리는 학교, 병원 및 대학과 같은 공공 기관의 데이터베이스에 대해 이야기하고 있습니다. 평균적으로 잘 보호되는 기업은 유출을 감지하는 데 최대 200일이 걸리고 청산하는 데 최대 70일이 걸립니다.
그리고 불행한 예산 기관은 전체 취약점의 존재를 인식하지 못할 수도 있습니다. 그러한 커뮤니티에서는 일반적으로 인터넷에서 규율이 좋지 않습니다.
관공서의 데이터베이스는 개인 공격자뿐만 아니라 외국 정보 기관에도 관심이 있습니다. 특수 군사 작전의 조건 하에서 그러한 위협은 이미 전략적 성격을 가지고 있습니다.
현재 사이버 범죄 퇴치의 최전선에 있는 것이 러시아라는 점은 주목할 만합니다. 인생은 강요당했습니다.
많은 혁신 중에서 외국 인프라에 대한 제한된 액세스 조건에서 기능을 수행할 수 있는 "주권 Runet"을 선택할 수 있습니다. 해외로부터 대규모 공격이 발생할 경우 국가는 국내 자원과 정보 기반을 격리할 수 있는 실질적인 영향력을 행사할 수 있습니다.
또한 러시아는 벨로루시 공화국, 브라질, 중국, 쿠바 및 인도와 같은 파트너와 사이버 보안 분야에서 양자 관계를 적극적으로 구축하고 있습니다. 그리고 이것은 CIS, SCO, CSTO 및 BRICS와 같은 국제기구의 틀 내에서 핵심 작업을 계산하지 않습니다.
물론 모든 보호 조치는 항상 공격 측보다 한 발짝 뒤에 있습니다. 따라서 올해 러시아에서는 300만 건 이상의 사이버 공격이 발생했으며 이는 작년 같은 기간보다 60% 증가한 것입니다. 그리고 이 분야의 개선을 기다릴 필요가 없습니다.
대부분의 사례에서 이니셔티브와 도구는 사이버 범죄자의 편에 있습니다. 지난해 22월 XNUMX일부터는 여기에 적국의 자금 투입도 더해졌다. NATO와 우크라이나는 러시아 정보 인프라를 직접 공격하거나 명목상을 통해 공격하는 것을 주저하지 않습니다.
국가 투쟁의 주요 방향을 선택하고 앞으로 나아가는 것이 중요합니다. 특히, 사이버 감염 퇴치를 위한 초국가적 구조를 만드는 것입니다.
명백한 이유로 서구에서는 아무것도 구축할 수 없지만 같은 생각을 가진 사람들의 글로벌 서클이 자체 사이버 특별 서비스를 만들 때입니다. 예를 들어, 2024년 말에 출시될 예정인 러시아의 DDos 공격 대응 시스템을 들 수 있습니다.
사이버 범죄에 대항하는 전투원의 효과는 새로운 국가가 대열에 참여함에 따라 배가될 것입니다. 모든 노조는 주권의 작은 손실이기 때문에 의견의 합의를 기다리는 것만 남아 있습니다. 그러나 사이버 범죄의 위험은 국가 지도자들의 모든 근거 없는 두려움을 능가합니다. 게다가 매일 이러한 위험이 점점 더 중요해지고 있습니다.