اروپا چگونه برای حملات سایبری آماده می شود؟

این روزها نه تنها در میدان‌های جنگ که در آن جنگ‌ها در جریان است، بلکه در بحبوحه تهاجم روسیه به اوکراین، این نگرانی وجود دارد که حملات سایبری ممکن است به کشورهای اروپایی حمله کند.

بانک مرکزی لیتوانی به بانک های این کشور هشدار داده است که خود را برای قطع برق و حملات سایبری آماده کنند.

این کشور با روسیه و همسایگان بالتیک خود استونی و لتونی یک شبکه برق مشترک دارد. دولت ریگا نیز از حملات سایبری می ترسد.

این در حالی است که گروه “هکتیویست” Anonymous اخیرا به بانک‌ها و وزارتخانه‌های روسیه حمله کرده، ایستگاه‌های تلویزیونی و سایت‌های تبلیغاتی روسیه را منهدم کرده و هزاران سند محرمانه کرملین را منتشر کرده است.

حمایت از بانک ها

به گفته بانک مرکزی لیتوانی، شرکت‌های مالی باید برای حملات سایبری مانند حملات باج‌افزار و حملات انکار سرویس توزیع‌شده (DDOS) برنامه‌های اضطراری داشته باشند، که در آن مجرمان سایبری سعی می‌کنند شبکه‌ای را با حجم بالایی از ترافیک داده بارگیری کنند. این بانک همچنین به سایر وام دهندگان گفته است که برای حمله سایبری مشابه حمله سایبری سال 2021 به SolarWinds که با آژانس مستقر در روسیه مرتبط است و صدها شرکت و سازمان را هدف قرار داده است، آماده شوند.

بانک مرکزی اروپا (ECB) خود این هشدار را اعلام کرده است و برخی بانک ها و شرکت ها در حال آزمایش توانایی خود برای مقاومت در برابر چنین تهدیدی هستند.

مرکز ملی امنیت سایبری بریتانیا به سازمان‌ها هشدار داد که پس از شناسایی افزایش حملات باج‌افزاری از روسیه، بر انعطاف‌پذیری سایبری خود نظارت کنند. مارک برانسون، رئیس اداره نظارت مالی فدرال BaFin آلمان نیز نسبت به تعامل نگران کننده جنگ سایبری و ژئوپلیتیک هشدار داد.

به طور مشابه، آژانس ملی امنیت سایبری ایتالیا هشدار داده است که تهاجم روسیه به اوکراین “خطرات سایبری را افزایش می دهد که شرکت های ایتالیایی که با اپراتورهای مستقر در خاک اوکراین ارتباط دارند، در معرض آنها قرار می گیرند”.

شرکت های خصوصی وارد معرکه می شوند

چهارشنبه گذشته، درست چند ساعت قبل از آغاز ورود تانک های روسی به اوکراین، زنگ خطر در مایکروسافت به صدا درآمد مرکز اطلاعات تهدید توسط بدافزاری که قبلاً دیده نشده بود که وزارتخانه ها و مؤسسات مالی دولت اوکراین را هدف قرار می دهد.

در عرض سه ساعت، مایکروسافت خود را وارد یک جنگ سایبری علیه دشمنی کرد که هزاران کیلومتر دورتر می جنگید.

مرکز تهدید در شمال سیاتل در حالت آماده باش بود و به سرعت این بدافزار را جدا کرد و نام آن را FoxBlade گذاشت و به بالاترین مقام دفاع سایبری اوکراین اطلاع داد.

در عرض سه ساعت، سیستم‌های تشخیص ویروس مایکروسافت به‌روزرسانی شد تا کد را مسدود کند، که تمام داده‌های رایانه‌های موجود در شبکه را پاک می‌کند.

“آماده شو، نترس”

ساندرا جویس، رئیس اطلاعات جهانی در شرکت امنیت سایبری Mandiant، بر این عقیده است که “ما باید آماده باشیم، اما وحشت نکنیم زیرا ادراکات ما نیز هدف هستند”.

جویس افزود که بسیاری از دولت ها و شرکت های غربی آماده مقابله با این حملات مورد حمایت روسیه هستند.

در هر صورت خطر حملات سایبری در راس نگرانی اتحادیه اروپا قرار دارد. رئیس کمیسیون اروپا، اورسولا فون در لاین، در تاریخ 15 فوریه هنگام ارائه دستورالعمل‌های دفاعی جدید اروپایی بروکسل، در توییتی به «حملات ترکیبی و سایبری» اشاره کرد.

در اوکراین، این حملات ادامه دارد. پس از یک حمله بدافزار در ژانویه که کامپیوترهای چندین سازمان دولتی را خراب کرد، دو بانک بزرگ اوکراین و وب سایت وزارت دفاع مورد حمله قرار گرفتند.

میخائیلو فدوروف، وزیر تحول دیجیتال اوکراین، گفت که این جدی ترین حمله در نوع خود به این کشور است.

یک هفته پیش، در پاسخ به درخواست اوکراین، لیتوانی، هلند، لهستان، استونی، رومانی و کرواسی تیم واکنش سریع سایبری را برای کمک به موسسات اوکراینی “برای مقابله با تهدیدات سایبری رو به رشد” فعال کردند.

این اولین باری بود که یک پروژه نظامی اتحادیه اروپا تحت چارچوب همکاری ساختاریافته دائمی (PESCO) وارد فاز عملیاتی شد.

خطر برای اروپا

بارت گروتویس، نماینده پارلمان اروپا گفت که همان بدافزاری که به زیرساخت های حیاتی در اوکراین حمله می کند، قبلاً در لتونی و لیتوانی شناسایی شده است.

آژانس امنیت سایبری اتحادیه اروپا دستورالعمل هایی را برای تقویت امنیت سازمان های دولتی و خصوصی در اروپا در واکنش به جنگ در اوکراین، در میان اقدامات مشابه در ایالات متحده و بریتانیا صادر کرده است.

لیتوانی، هلند، لهستان، استونی، رومانی و کرواسی قصد داشتند تیمی از کارشناسان امنیت سایبری را به اوکراین بفرستند. سپس تهاجم شروع شد و دیگر ممکن نبود.

در همین حال، سرویس خارجی اتحادیه اروپا و تیم‌های ملی واکنش سایبری نیز سناریویی خیالی را اجرا کردند که در آن یک حمله سایبری از بلولند، کشوری خیالی که شباهت زیادی به روسیه داشت، باعث خرابی بیمارستان‌ها و نیروگاه‌ها در سراسر اروپا می‌شود.

این حمله خیالی منجر به تلفات، تحریم های اتحادیه اروپا و فعال شدن یک بند دفاع متقابل در معاهده اتحادیه اروپا شد که آخرین بار در زمان حمله تروریست ها به پاریس در سال 2015 مورد استفاده قرار گرفت.

چندین انجمن فناوری از رومانی، مولداوی، لیتوانی، اسلواکی، استونی، مجارستان، لهستان و فنلاند از رهبران اتحادیه اروپا خواسته‌اند تا «سپر دیجیتال» را اجرا کنند. زیرا کارشناسان تعجب نمی کنند که آیا حمله سایبری بسیار شدیدی علیه زیرساخت های اروپایی صورت خواهد گرفت. کارشناسان متعجبند که این حمله چه زمانی شکل خواهد گرفت.