Ruske državne kibernetičke operacije protiv članica NATO-a porasle su za četvrtinu u proteklih godinu dana, pokazuje godišnje izvješće o digitalnoj obrani tvrtke Microsoft.
Prema analizi, devet od deset najpogođenijih zemalja jesu članice saveza. Najčešća meta bile su Sjedinjene Američke Države s 20 % svih zabilježenih napada, slijedi Ujedinjeno Kraljevstvo s 12 %, dok se na trećem mjestu nalazi Ukrajina – jedina nečlanica NATO-a u vrhu ljestvice – s 11 % udjela.
Najnapadaniji sektor je državna uprava koja čini četvrtinu svih incidenata, a iza nje su istraživačke i akademske institucije te organizacije civilnog društva i analitički centri.
„Očekujemo da će se aktivnosti nastaviti u mnogim područjima unutar NATO-a”, poručila je Amy Hogan-Burney, potpredsjednica za kibernetičku sigurnosnu politiku u Microsoftu. Kompanija naglašava da se ruske vlasti sve češće oslanjaju i na bogatu domaću kiberkriminalnu scenu: kriminalne grupe pružaju pristup ciljevima, nude maliciozni softver ili djeluju kao posrednici u napadima, najčešće kroz iznuđivačke (ransomware) kampanje.
Stručnjaci i političari u Europi godinama upozoravaju na ruski koncept „hibridnog ratovanja” – kombinaciju kibernapada, sabotaža, dronova ili dezinformacija koje se kreću u sivoj zoni između mira i otvorenog sukoba. Bivša šefica britanske sigurnosne službe MI5, Eliza Manningham-Buller, nedavno je ocijenila da je Ujedinjeno Kraljevstvo možda već u ratu s Rusijom zbog „opsežnih kibernapada, fizičkih incidenata i obavještajnih operacija”.
Tijekom posljednjih mjeseci zabilježeno je i više fizičkih incidenata povezivanih s Moskvom: u Poljskoj je u listopadu ušlo 19 nenaoružanih ruskih dronova, Danska je privremeno zatvarala zračne luke zbog neidentificiranih letjelica, a NATO je iznad Baltičkog mora presreo tri ruska MiG-31 koji su nakratko povrijedili estonski zračni prostor.
Jamie MacColl iz londonskog instituta RUSI napominje da se kibernetičke operacije uglavnom kreću u skladu s općom vanjskopolitičkom strategijom država: „Nije iznenađenje što napadi rastu, s obzirom na ukupno pojačano prikriveno i, ponekad, otvoreno djelovanje Rusije protiv članica NATO-a tijekom posljednjih 12 mjeseci.”
Microsoftovo izvješće zaključuje da će sigurnosni sektor i saveznici morati održavati visoku razinu pripravnosti dok god se kibernetičke aktivnosti uklapaju u širi obrazac hibridnog pritiska Moskve na Zapad.