Америка Құрама Штаттарындағы кибер соғыс - Cyberwarfare in the United States - Wikipedia

Мамандық ретінде дамыған экономика, АҚШ тәуелділігі жоғары ғаламтор сондықтан кибер шабуылдарға көп ұшырайды. Сонымен бірге, АҚШ-тың қорғаныс саласында да, сонымен қатар маңызды мүмкіндіктері бар қуат проекциясы салыстырмалы түрде озық технологияның арқасында және үлкен әскери бюджет. Кибер соғыс Интернетке байланысты физикалық жүйелер мен инфрақұрылымдарға қауіптің артуын ұсынады. Ішкі немесе шетелдік жаулардан зиянды хакерлік шабуыл АҚШ үшін үнемі қауіп болып қала береді. Осы өсіп жатқан қатерлерге жауап ретінде Америка Құрама Штаттары айтарлықтай киберлік мүмкіндіктерін дамытты.

The Америка Құрама Штаттарының қорғаныс министрлігі соғыс жүргізу үшін компьютерлер мен интернеттің қолданылуын таниды киберкеңістік қауіп ретінде ұлттық қауіпсіздік, сонымен қатар шабуыл алаңы ретінде.[1][2]

The Америка Құрама Штаттарының кибер қолбасшылығы орталықтандырады киберкеңістік операциялар, қолданыстағы кибер ресурстарды ұйымдастырады және АҚШ әскери желілерінің қорғанысын синхрондайды. Бұл қарулы күштер Бірыңғай жауынгерлік қолбасшылық.

Қорғаныс кибер стратегиясы бөлімі

2015 жылдың сәуірінде АҚШ қорғаныс министрлігі (DoD) өзінің соңғы кибер стратегиясын жариялады[3] 2011 жылдың шілдесінде жарияланған алдыңғы киберкеңістіктегі жұмыс DoD стратегиясына негізделген.[4] DoD Cyber ​​стратегиясы өзінің жеке DoD желілерін, жүйелері мен ақпараттарын қорғау, қорғау және қорғау мүмкіндіктерін құруға бағытталған; кибершабуылдан ұлтты қорғау; және қолдау төтенше жағдайлар жоспарлары. Бұған кибершабуылдар әсер ететін ортада жұмыс істеуге дайындық және миссияларды жалғастыру кіреді.

DoD үш кибер миссиясын атап көрсетеді:

  1. DoD желілерін, жүйелерін және ақпаратты қорғаңыз.
  2. Құрама Штаттарды және оның мүдделерін елеулі салдары бар кибершабуылдардан қорғаңыз.
  3. Әскери операциялар мен төтенше жағдайлар жоспарларын қолдау үшін интеграцияланған киберлік мүмкіндіктерді қамтамасыз ету.

Сонымен қатар, Кибер-стратегия АҚШ-тың ұсынатын ең жақсы таланты мен технологиясы DoD-дің қолында болуы үшін жеке секторға көпір салу қажеттігін атап көрсетеді.[3]

Бес баған

1. Киберкеңістік операцияларын жүргізуге дайын күштер мен мүмкіндіктерді құру және қолдау;

2. DoD ақпараттық желісін қорғау, DoD деректерін қорғау және DoD миссиялары үшін қауіптерді азайту;

3. АҚШ-тың отанын және АҚШ-тың өмірлік мүдделерін бұзушылық немесе жойқын кибер шабуылдардан қорғауға дайын болыңыз;

4. Өміршең кибер опцияларын құру және қолдау және осы нұсқаларды жанжалдың өршуін бақылау және барлық кезеңдерде жанжал ортасын қалыптастыру үшін пайдалануды жоспарлау;

5. Ортақ қауіп-қатерлерді болдырмау және халықаралық қауіпсіздік пен тұрақтылықты арттыру үшін берік халықаралық одақтар мен серіктестіктер құру және қолдау.

- АҚШ Қорғаныс министрлігінің кибер стратегиясы, АҚШ DoD, сәуір 2015 ж.

Бес тірек - қорғаныс министрлігінің кибер соғыс стратегиясының негізі. Бірінші тірек - бұл соғыстың жаңа домені екенін мойындау киберкеңістік және оның басқа элементтерге ұқсас екендігін ұрыс кеңістігі. Бұл бағанның негізгі міндеттері техникалық мүмкіндіктерді қалыптастыру және Америка Құрама Штаттарына технологиялық артықшылықты қамтамасыз ету үшін зерттеулер мен әзірлемелерді жеделдету болып табылады. Екінші тірек - пассивті қорғанысқа қарағанда белсенді қорғаныс. Пассивті қорғаныстың екі мысалы компьютерлік гигиена және брандмауэрлер. Шабуылдардың тепе-теңдігі а-дағы кибершабуылды анықтау және тоқтату үшін жылдам реакцияны қамтамасыз ету үшін сенсорларды қолдану арқылы белсенді қорғанысты қажет етеді компьютерлік желі. Бұл жаудың қаскүнемдігін артқа тастау, аулау және шабуыл жасаудың әскери тактикасын қамтамасыз етеді. Үшінші баған маңызды инфрақұрылымдық қорғау (CIP) қауіп-қатерді алдын-ала ескерту жүйелерін құру арқылы маңызды инфрақұрылымды қорғауды қамтамасыз ету. Төртінші тірек - қолдану ұжымдық қорғаныс бұл ерте анықтау қабілетін қамтамасыз ететін және оны киберсоғыстан қорғаныс құрылымына қосатын еді. Бұл бағанның мақсаты - жанжал кезіндегі барлық нұсқаларды зерттеп, адам шығыны мен мүліктің жойылуын барынша азайту. Бесінші тірек - ортақ қауіп-қатерлерді болдырмау, қажет болған жағдайда жаңа одақтар құруға бейімделгіш және икемді болу үшін халықаралық одақтар мен серіктестіктер құру және қолдау. Бұл «Таяу Шығыс, Азия-Тынық мұхиты және Еуропаны қосатын басым аймақтарға» бағытталған.[3]

Трамп әкімшілігінің ұлттық кибер стратегиясы

Сайланғаннан кейін көп ұзамай АҚШ президенті Дональд Трамп өзінің инаугурациясынан кейін 90 күн ішінде АҚШ-тың киберқауіпсіздігін жақсарту бойынша ауқымды жоспар құруға уәде берді.[5] Белгіленген 90 күндік белгіден үш аптадан кейін ол үкіметтік желілерді күшейту туралы бұйрыққа қол қойды.[6][7] Жаңа атқарушы бұйрыққа сәйкес федералдық агенттіктердің басшылары өз желілеріндегі бұзушылықтар үшін жауаптылыққа тартылуы керек, ал федералдық агенттіктер тәуекелдерді басқару тәжірибесін шоғырландыруда Ұлттық инфрақұрылымның киберқауіпсіздігін жақсарту стандарттары мен технологиясының ұлттық институтын ұстануы керек. Сонымен қатар, федералдық ведомстволар 90 тәулік ішінде агенттіктердің кибер қорғаныс қабілеттерін тексеріп, «тәуекелдерді азайту және қабылдауды таңдау» мәселелеріне және бөлімдер бойынша қаржыландыру мен технологияларды бөлуге деген қажеттіліктерді бағалаулары керек еді. Киберқауіпсіздік саласындағы сарапшылар кейінірек бұл бұйрықтың «үлкен әсер етуі мүмкін емес» деп мәлімдеді.[8]

Қыркүйек айында президент Трамп Ұлттық киберлік стратегияға - «2003 жылдан бергі АҚШ-тың алғашқы толық тұжырымдалған кибер стратегиясына» қол қойды.[9] Ұлттық қауіпсіздік жөніндегі кеңесші Джон Болтон 2018 жылдың қыркүйек айында Трамп әкімшілігінің жаңа «Ұлттық кибер стратегиясы» қорғаныс министрлігі мен басқа да тиісті мекемелерге үлкен режимде жұмыс істеуге мүмкіндік беретін шабуыл жасайтын кибер операцияларды қолдануға қатысты шектеулерді заңды режиммен алмастырды деп мәлімдеді. АҚШ жүйелеріне шабуыл жасауды тоқтату үшін шетелдік желілерге ену құқығы. Болтон жаңа стратегияны «қарсыласты бірінші кезекте соққы жасамауға көндіретін қуатты тежеу ​​құрылымдарын құруға» ұмтылыс ретінде сипаттай отырып, Болтон шабуылдар жасау туралы шешімдер қабылдау президенттің мақұлдауын қажет етпейтін бұйрықтар тізбегіне ауыстырылатынын қосты.[10]

Қорғаныс министрлігі 2018 жылдың қыркүйегінде жарияланған стратегиялық құжатында әрі қарай «зиянды киберлік қызметті» қайнар көзінде бұзу арқылы «алға қарай» АҚШ желілерін қорғайтындығын және «жауапсыз кибер мінез-құлықтың салдары бар екеніне» «сақтай отырып» ұмтылатынын мәлімдеді. күш арқылы тыныштық ».[11]

Ұлттық кибер стратегия сонымен қатар АҚШ-қа қарсы кибер соғыс қимылдарын бағалау әлі де екіұшты болып қалады деген сын-ескертулерге ие болды, өйткені АҚШ-тың қолданыстағы заңнамасында компьютердің ақталатын белсенділігінен асып түсетін заңсыз киберлік әрекеттің құрамына не кіретіні нақты көрсетілмеген. АҚШ-тағы ақпараттық қауіпсіздік саласындағы зерттеулердің көпшілігінің құқықтық мәртебесі 1986 жылғы компьютерлік алаяқтық және асыра пайдалану туралы заңмен реттеледі, ол Nmap немесе Shodan сияқты ақпараттық қауіпсіздікті зерттеудің пайдалы әдістерін қудалауға мүмкіндік беру арқылы «нашар жасалған және өз еркімен орындалған» деп танылды. Қажетті қызметтердің өзі де тыйым салынғандықтан, жоғары деңгейдегі ақпараттық қауіпсіздік сарапшылары киберқорғаныстың инфрақұрылымын жақсарту қиын деп санайды.[12]

Кибершабуыл соғыс әрекеті ретінде

2011 жылы, Ақ үй а жауап ретінде әскери күш қолдану құқығын сақтайтын «Халықаралық кибер кеңістігінің стратегиясын» жариялады кибершабуыл:[13][14]

Кепілдеме берілген кезде, Америка Құрама Штаттары киберкеңістіктегі дұшпандық әрекеттерге біздің елге төнетін кез-келген басқа қауіп-қатерге жауап ретінде жауап береді. Біз өз ұлтымызды, одақтастарымызды, серіктестерімізді және мүдделерімізді қорғау үшін барлық қажетті құралдарды - дипломатиялық, ақпараттық, әскери және экономикалық талаптарға сай және қолданыстағы халықаралық заңдарға сәйкес пайдалану құқығын өзімізде қалдырамыз. Осылайша, біз мүмкіндігінше әскери күшке дейінгі барлық нұсқаларды қолданамыз; іс-әрекеттердің шығындары мен тәуекелдерін әрекетсіздік шығындарымен мұқият өлшейді; және мүмкіндігінше кең халықаралық қолдау іздеп, біздің құндылықтарымызды көрсететін және заңдылығымызды нығайтатындай әрекет етеді.

—Кибер кеңістіктің халықаралық стратегиясы, Ақ үй, 2011 ж

2013 жылы Қорғаныс ғылымдары кеңесі, тәуелсіз консультативтік комитет АҚШ қорғаныс министрі, әрі қарай жалғасып, «киберқауіп өте маңызды, оның ықтимал салдары кейбір жолдармен ядролық қатерге ұқсас Қырғи қабақ соғыс,"[15] және «ең төтенше жағдайға» («апаттық толық спектрлі кибер шабуыл» деп сипатталған) жауап ретінде «Ядролық қару соңғы жауап болып қалады және тежеу ​​сатысын бекітеді».[16]

Басқа ұлттарға шабуыл

Иран

2010 жылдың маусымында Иран Натанздегі ядролық қондырғы «Stuxnet» кибер-құртына еніп кеткен кезде кибершабуылдың құрбаны болды, ол қазіргі уақытта табылған зиянды бағдарламалардың ең жетілдірілген бөлігі болып табылады және киберфайлдың профилін едәуір арттырады.[17][18] Ол, мүмкін, 1000-нан астам ядролық центрифугаларды жойды және Business Insider мақаласында айтылғандай, «Тегеранның атомдық бағдарламасын кем дегенде екі жылға қалпына келтірді».[19]

Ресми растаудың жоқтығына қарамастан, Гари Самор, Ақ үйдің қару-жарақты бақылау және жаппай қырып-жою қаруларын үйлестірушісі көпшілік алдында мәлімдеме жасап, «біз олардың (ирандықтардың) центрифуга машинасымен қиындықтарға тап болғанына және біз - АҚШ пен оның одақтастарына - қуаныштымыз - АҚШ-тың Stuxnet-ке қатысқаны туралы «көзді ашып-жұмғанша мойындауды» ұсына отырып, біз олар үшін жағдайды қиындататындығымыз үшін бәрін жасаймыз.[20]

Қытай

2013 жылы, Эдвард Сноуден, үшін бұрынғы жүйелік әкімші Орталық барлау басқармасы (ЦРУ) және қарсы барлау жаттықтырушысы Қорғаныс барлау агенттігі (DIA), Америка Құрама Штаттарының үкіметі мәтіндік хабарламалар жинау үшін қытайлық ұялы байланыс компанияларын бұзып, тыңшылық жасағанын анықтады Цинхуа университеті Қытайдың ең ірі ғылыми-зерттеу институттарының бірі, сонымен қатар Қытайдың алты негізгі магистралды желілерінің бірі - Қытайдың білім беру және зерттеу желісі (CERNET) орналасқан, ол жерден миллиондаған қытай азаматтарының интернет деректерін алуға болады. Оның айтуынша, АҚШ тыңшылық агенттіктері Қытай мен Гонконгты бірнеше жылдар бойы бақылап келген.[21]

Көзделген құпия құжаттарға сәйкес Эдвард Сноуден, Ұлттық қауіпсіздік агенттігі (NSA) штаб-пәтердегі серверлерге еніп кетті Huawei, Қытайдың ең ірі телекоммуникациялық компаниясы және әлемдегі ең ірі телекоммуникациялық жабдықтар өндірушісі. Жоспар - Huawei технологиясын пайдалану, сондықтан компания жабдықты басқа елдерге, оның ішінде американдық өнімді сатып алмайтын одақтастар мен басқа елдерге сатқан кезде - NSA компьютерлер мен телефон желілері арқылы бақылаулар жүргізуге және егер президенттің бұйрығымен шабуыл жасайтын кибероперацияларды өткізуге болатын болса.[22]

Ресей

2019 жылдың маусымында, Ресей өзінің «мүмкін» екенін мойындады электр торы Америка Құрама Штаттарының кибер шабуылына ұшырады.[23] The New York Times бастап американдық хакерлер деп хабарлады Америка Құрама Штаттарының кибер қолбасшылығы ресейлік электр желісін бұзуға қабілетті зиянды бағдарламалық жасақтама.[24]

Басқалар

  • 1982 жылы кеңес тыңшылары канадалық компаниядан ұрлаған компьютерлік басқару жүйесі кеңестік газ құбырының жарылуына себеп болды. Басқару жүйесі кодын ЦРУ а деп енгізген деп өзгертті логикалық бомба жарылысқа себеп болатын сорғының жылдамдығын өзгерткен,[25][26] бірақ бұл даулы.[27][28]
  • 1991 жылғы 1 сәуірдегі мақала InfoWorld Журнал «Мета-вирусты Windows 3.0 пайдаланушыларында оба ауруын жоюға арналған жиынтық» Джон Ганцтың[29] өте ерте үлгі болды деп болжам жасалды кибер соғыс екі ел арасында. Шындығында «AF / 91 вирус »- бұл сәуірдің ақымақ әзілі, оны дұрыс түсінбеді және сенімді БАҚ-та факт ретінде қайта жариялады.[30]

Киберқауіп туралы ақпаратты бөлісу

Пентагон ақпарат алмасу туралы келісімге ие болды Қорғаныс өнеркәсібі базасының киберқауіпсіздігі және ақпараттың кепілдігі (DIBCIA) бағдарламасы, кейбір жеке қорғаныс мердігерлерімен бірге 2007 жылдан бері[31] оған қол жетімділік 2012 жылы кеңейтілген.[32]Сияқты бірқатар басқа ақпарат алмасу бастамалары Кибер-барлауды бөлісу және қорғау туралы заң (CISPA) және Киберқауіпсіздік туралы ақпаратпен бөлісу туралы заң (CISA) ұсынылды, бірақ әр түрлі себептерге байланысты сәтсіздікке ұшырады, оның ішінде оларды көпшілікті тыңшылықтауға болады деп қорқады.

Америка Құрама Штаттарының кибер қолбасшылығы

The Америка Құрама Штаттарының кибер қолбасшылығы (USCYBERCOM) - бұл Америка Құрама Штаттарының Қарулы Күштері Бірыңғай жауынгерлік қолбасшылық. USCYBERCOM іс-шараларды жоспарлайды, үйлестіреді, біріктіреді, синхрондайды және өткізеді: Қорғаныс министрлігінің ақпараттық желілерін қорғау және; АҚШ-тың / одақтастардың кибер кеңістігінде әрекет ету еркіндігін қамтамасыз ету үшін «қарулы киберкеңістіктің толық спектрін» өткізуге дайындалып, қарсыластарынан бас тарту.[33]

Әскер

The Армия Кибер қолбасшылығы (ARCYBER) - армияның құрамдас бөлігі АҚШ-тың кибер қолбасшылығы.[34] ARCYBER келесі компоненттерден тұрады:

Жаңа кибер-билікке құқық берілді Ұлттық қауіпсіздік туралы президенттік меморандум (NSPM) 13;[38] тұрақты киберлік келісім киберлік операциялар үшін жаңа норма болып табылады.[39]

Теңіз күштері

Америка Құрама Штаттарының теңіз жаяу әскерлері киберкеңістіктегі қолбасшылық функционалды қалыптасуы болып табылады Америка Құрама Штаттарының теңіз жаяу әскерлері инфрақұрылымды қорғау кибер соғыс.[40]

Әуе күштері

The Он алтыншы әуе күштері (16 AF) болып табылады Америка Құрама Штаттарының әуе күштері компоненті Америка Құрама Штаттарының кибер қолбасшылығы (USCYBERCOM).[41] Ол келесі компоненттерден тұрады:

F-15 және C-130 жүйелері қатаңдануда кибер шабуыл 2019 жылғы жағдай бойынша[42]

Әскери-теңіз күштері

The Әскери-теңіз күштерінің кибер күштері (CYBERFOR) - АҚШ Әскери-теңіз күштерінің ғаламдық киберлік жұмыс күшінің кейбір командирлерінің түрі. Штаб-пәтер Литтл-Крик-Форттың бірлескен экспедициялық базасында орналасқан. CYBERFOR криптология / сигналдар барлау, кибер, электронды соғыс, ақпараттық операциялар, барлау, желілер мен ғарыш кеңістігінде күштер мен жабдықтар ұсынады. 2013 жылдың қыркүйегінде Америка Құрама Штаттарының Әскери-теңіз академиясы бакалавриат студенттеріне Америка Құрама Штаттарының кибер операциялары мамандығын алуға мүмкіндік береді.[43]

Флоттың кибер қолбасшылығы болып табылады жұмыс күші туралы Америка Құрама Штаттарының Әскери-теңіз күштері әскери-теңіз флотының кибер соғыс бағдарламаларына жауапты.[44] Оныншы Флот Fleet Cyber ​​Command үшін күш провайдері.[45] Флоттың құрамдас бөліктері:

Хронология

  • АҚШ-тың әскери және жеке ғылыми-зерттеу мекемелеріндегі жүйелер 1998 жылдың наурызынан бастап екі жылға жуық уақыт ішінде орын алды Лабиринт. The Америка Құрама Штаттарының қорғаныс министрлігі Бұрынғы Кеңес Одағындағы негізгі компьютерге соқпақ іздеді, бірақ шабуылдардың демеушісі белгісіз, ал Ресей бұл іске қатысы жоқ.
  • Титан жаңбыр болды АҚШ үкіметі 2003 жылдан бастап американдық компьютерлік жүйелерге жасалған бірқатар келісілген шабуылдарға тағайындалды. Шабуылдар шығу тегі бойынша қытайлықтар деп белгіленді, дегенмен олардың табиғаты (яғни, мемлекет қаржыландырған тыңшылық, корпоративтік тыңшылық немесе кездейсоқ хакер шабуылдар) және олардың нақты сәйкестіліктері (яғни прокси, зомби компьютерімен маскаланған, шпиондық бағдарлама / вирус жұқтырған) белгісіз болып қалады.
  • 2007 жылы АҚШ үкіметі «тыңшылыққа» ұшырады Перл-Харбор «онда белгісіз шетелдік держава ... барлық жоғары технологиялық агенттіктерге, барлық әскери агенттіктерге еніп, терабайт ақпараттарды жүктеді.[46]
  • 2008 жылы Таяу Шығыстағы АҚШ әскери мекемесінде хакерлік оқиға болды. Америка Құрама Штаттары қорғаныс министрінің орынбасары Уильям Дж. Линн III болған Пентагон а-да «зиянды кодты» көрсететін құжатты босату USB флэш-жады екеуінде де анықталмай таралады жіктелген және жіктелмеген Пентагон жүйелері, цифрлық жүйені орнатуда жағажайы, одан мәліметтер шетелдік бақылаудағы серверлерге берілуі мүмкін. «Бұл желі әкімшісінің ең қорқынышты үрейі: үнсіз жұмыс істейтін, операциялық жоспарларды белгісіз қарсыластың қолына беруге дайын жалған бағдарлама. Бұл ... АҚШ әскери компьютерлерінің ең маңызды бұзылуы болды және бұл маңызды ұйқы болды» қоңырау шалу »деп жазды Линн Халықаралық қатынастар.[47]
  • АҚШ-қа жауап ретінде өткізген «Бакшот Янки» операциясы 2008 ж. Бұзу оны Ресей жүргізді деп болжануда. Бұл операция үш жыл созылды, 2008 жылдың қазан айынан бастап бұзушылық алғаш анықталған кезде. Операция бүкіл әлемдегі әскери компьютерлерге таралған зиянды кодты (Agent.btz) тану және азайту әрекеттерін қамтыды. Операцияны жүргізетін топ кодқа қарсы күрестің көбірек қорғаныс құралдарын қолдануға рұқсат сұрады, бірақ жоғары лауазымды тұлғалар оны жоққа шығарды. Buckshot Yankee операциясының қалыптасуына катализатор болды Cyber ​​Command.[48]
  • 2009 жылдың 9 ақпанында ақ үй қамтамасыз ету үшін ұлттық киберқауіпсіздікке шолу жасайтынын мәлімдеді Америка Құрама Штаттарының федералды үкіметі киберқауіпсіздік бастамалары тиісті интеграцияланған, ресурстармен қамтамасыз етілген және үйлестірілген Америка Құрама Штаттарының конгресі және жеке сектор.[49]
  • 2009 жылдың 1 сәуірінде АҚШ заң шығарушылары үкіметтің жеке өнеркәсіптің қауіпсіздік стандарттарын алғаш рет орнатуға және орындауға мүмкіндік беретін ұсыныстар жасай отырып, АҚШ-тың кибер шабуылдардан қорғанысын күрт күшейту үшін Ақ үйдің киберқауіпсіздік «патшасын» тағайындауға итермеледі.[50][51]
  • 2009 жылдың 7 сәуірінде, Пентагон соңғы алты айда кибершабуылдар мен компьютерлік желінің басқа ақауларына жауап беріп, оларды жоюға 100 миллион доллардан астам қаражат жұмсағанын мәлімдеді.[52]
  • 2009 жылдың желтоқсанынан 2010 жылдың қаңтарына дейін кибершабуыл деп аталды Аврора операциясы, қарсы Қытайдан ұшырылды Google және 20-дан астам басқа компаниялар.[53] Google шабуылдардың Қытайдан шыққанын және бұл оқиғадан кейін Қытайдағы іскери операцияларының «орындылығын» қарастыратынын айтты. Google-дің хабарлауынша, шабуылдар түрлі салалардағы кем дегенде 20 компанияның нысанасына айналған. Макафи баспасөз хатшылары «бұл соңғы кезде біз көрген ең жоғары профильді шабуыл» деп мәлімдеді.[54]
  • 2010 жылдың ақпанында Америка Құрама Штаттарының Біріккен күштері қолбасшылығы Интернеттің қауіп-қатерлерінің қысқаша мазмұнын қамтитын зерттеу шығарды: «Батыс таңдаған ашық және еркін ақпарат ағыны қарсыластарға бұрын-соңды болмаған ақпарат жинауға мүмкіндік береді».[55]
  • 2010 жылы 19 маусымда Америка Құрама Штаттарының сенаторы Джо Либерман (I-CT) «Кибер кеңістікті 2010 жылғы ұлттық актив ретінде қорғау туралы» заң жобасын ұсынды,[56] оны сенатормен бірге жазды Сюзан Коллинз (R-ME) және сенатор Томас Карпер (D-DE). Егер заңға қол қойылса, американдық БАҚ «деп атаған бұл даулы заң жобасыКоммутатор есебін өлтіру «, деп еді Президент Интернеттің кейбір бөліктеріндегі төтенше өкілеттіктер. Алайда, заң жобасының үш авторы да мәлімдеме жасады, оның орнына заң жобасы «Президенттің телекоммуникация желілерін иемденуге арналған кең өкілеттігін [тарылтты]».[57]
  • 2010 жылдың тамызында АҚШ алғаш рет Қытай армиясының американдық компаниялар мен мемлекеттік мекемелерге бағытталған жасырын кибершабуылдарда компьютерлік азаматтық сарапшыларды қолдануы туралы ашық түрде ескертті. Пентагон сонымен қатар Қытайда орналасқан деп аталатын компьютерлік тыңшылық желіні атады GhostNet бұл өткен жылғы зерттеу есебінде анықталған.[58] Пентагон мәлімдеді Халық-азаттық армиясы дамыту үшін «ақпараттық соғыс бөлімшелерін» қолданды вирустар қарсыластың компьютерлік жүйелері мен желілеріне шабуыл жасау, ал бұл бөлімшелерде азаматтық компьютер мамандары бар. Командир Боб Мехал PLA-ның өзінің кибер соғыс мүмкіндіктерін құруын қадағалап, «кез-келген ықтимал қауіп-қатерге қарсы тұру үшін мүмкіндіктерін дамыта береді».[59] Қытайдың осы және басқа жасырын кибер шабуылдарына жауап ретінде, Amitai Etzioni Коммунитарлық саясатты зерттеу институтының ұсынысы бойынша Қытай мен Америка Құрама Штаттары киберкеңістікке қатысты өзара сенімді ұстамдылық саясатына келісуі керек. Бұл екі мемлекетке өзін-өзі қорғау үшін қажет деп санайтын шараларды қабылдауға мүмкіндік бере отырып, шабуыл шараларын жасаудан бас тартуға бір мезгілде келісуді қажет етеді; бұл сондай-ақ осы міндеттемелерді тексеруге алып келеді.[60]
  • 2010 жылы американдық генерал Кит Б. Александр АҚШ саясатындағы елеулі өзгерісті білдіретін киберкеңістіктегі әскери шабуылдарды шектеу туралы Ресеймен келіссөздерді мақұлдады.[61]
  • 2011 жылы оның құрамында HBGary Federal компаниясына жасырын шабуыл сияқты жеке компаниялар туралы ақпарат Ойын жүйелері үшін шабуыл жасайтын бағдарламалық жасақтама жасайтындар Қорғаныс бөлімі анықталды. Endgame жүйесіне жұмысқа орналасуға үміткерлердің бұрын «Құрама Штаттардың қорғаныс министрлігі мен басқа да федералдық агенттіктердің компьютерлік желілерінің шабуылдау операцияларын үйлестіруге жауап беретін 15 адамнан тұратын топты басқарғаны» көрсетілді.[62]
  • 2012 жылдың қазанында Пентагон «кибер соғыспен күресу, түсіну, жоспарлау және басқарудың революциялық технологияларын ұсынғысы келетін мердігерлерді қабылдау керек болды. Бұл өршіл бағдарламаның бір бөлігі. ДАРПА, қоңыраулар X жоспары және көпшілікке арналған сипаттама «кибер шайқас кеңістігін түсіну», «шайқастың зақымдануын» анықтау және DARPA-ның «кибер соғыс лабораториясында» жұмыс істеу туралы айтады ».[63]
  • 2012 жылдың қыркүйегінен бастап, қызмет шабуылдарынан бас тарту, қарсы жүргізілді Нью-Йорк қор биржасы және бірқатар банктер, соның ішінде Джордж Морган Чейз.[64] Осы шабуылдар үшін несиені а хактивист топ Qassam Cyber ​​Fighters деп атады[65] шабуылдарды белгілегендер Ababil операциясы. Шабуылдар бірнеше фазада жасалып, 2013 жылдың наурызында қайта басталды.[66]
  • 2013 жылы, бірінші Кибер соғысына қолданылатын халықаралық құқық туралы Таллин нұсқаулығы[67] жарық көрді. Бұл басылым қаржыландырылған кибер соғысын реттейтін заңдарды зерттеу және қарау үшін жүргізілген тәуелсіз зерттеудің нәтижесі болды НАТО кооперативтік кибер қорғаныс шеберлігі орталығы 2009 жылы.
  • 2013 жылдың ақпанында Ақ үй Президентінің бұйрығы (Е.о.) 13636 «Инфрақұрылымның киберқауіпсіздігін жақсарту[68]«жарияланды. Осы бұйрықта киберқауіпсіздікті жақсарту және үйлестіру, маңызды инфрақұрылымды анықтау, киберлік тәуекелді азайту, жеке сектормен ақпарат алмасу, азаматтық және жеке өмірге қол сұғылмайтын бостандықтарды қорғауды қамтамасыз ету үшін қажетті саясат көрсетілген.
  • 2014 жылдың қаңтарында Ақ үй президенттік саясат бойынша директивасы 28 (PPD-28) «Сигналдар барлау қызметі[69]«жарияланды. Президенттің бұл директивасында принциптер, пайдалану шектеулері, жинау процесі, жеке ақпаратты қорғау және кибер-барлау сигналдарын жинау мен шолумен байланысты ашықтық көрсетілген.
  • 2014 жылдың тамызында құпия деректердің «гигабайты» ұрланғандығы туралы хабарланды JPMorgan Chase (қараңыз 2014 JPMorgan Chase деректерін бұзу ), ал компанияның ішкі тергеуі деректердің «Ресейдің ірі қаласына» жіберілгені туралы хабарланды. Федералды тергеу бюросы бұл ережені бұзу АҚШ-тың Ресейге қарсы санкциялар үшін жауап ретінде қолданылғанын тексеріп жатыр деп айтылды. 2014 Ресейдің Украинадағы әскери интервенциясы.[70][71]
  • 2014 жылдың 29 мамырында iSIGHT Partners, ғаламдық киберқауіптіліктің провайдері, «ұзақ мерзімді» және «бұрын-соңды болмаған» кибершпионажды анықтады, бұл «кибер тыңшылық науқанын» ең мұқият ойластырған. әлеуметтік инженерия күні бүгінге дейін кез келген халықтан табылған «.»Хабар жүргiзушi операциясы «бұл АҚШ-тың аға әскери және дипломатиялық қызметкерлерін, конгрессмендерін, журналистерді, лоббисттерді, ақыл-ой танкерлерін және қорғаныс мердігерлерін, соның ішінде төрт жұлдызды адмирал.[72]
  • 2014 жылдың желтоқсанында Cylance Inc. «деп аталатын тергеу жарияладыCleaver операциясы «бұл әлемдегі атаусыз 50-ден астам жетекші кәсіпорындарды, соның ішінде Америка Құрама Штаттарын көздеді. Федералды тергеу бюросы бұл операцияны үнсіз мойындады және «кәсіпкерлерге қырағылық танытып, компаниялардың компьютерлік жүйелеріндегі кез-келген күдікті әрекеттер туралы хабарлауды ескертті».[73][74]
  • 2014 жылдың желтоқсанында АҚШ-тағы компанияның бұзылуына жауап ретінде Sony (қараңыз Sony Pictures бұзады ) жасаған деп санайды Солтүстік Корея, АҚШ үкіметі Солтүстік Кореяға қарсы жаңа экономикалық санкциялар құрды және елді терроризмнің демеушілері тізіміне қосты. Хакерден кейін Солтүстік Кореяның көпшілігінде АҚШ-тан туындаған интернет өшірілді, бірақ бұл мәлімдемені растайтын нақты дәлелдер болған жоқ.[75][76]
  • 2015 жылдың қаңтарында ДАИШ террористік тобы хакерлік шабуыл жасады Америка Құрама Штаттарының Орталық қолбасшылығы және Twitter және YoutTube есептік жазбаларын алды. Олар шабуыл кезінде алынған құпия ақпаратты әртүрлі әлеуметтік медиа платформаларында таратты.[77]
  • 2015 жылдың сәуірінде қорғаныс кибер стратегиясы департаменті[3] жаңартылды және жарияланды. Кибер кеңістігінде жұмыс істеуге арналған өзіндік DoD стратегиясы[4] 2011 жылдың шілде айында жарық көрді.
  • 2015 жылы Персоналды басқару жөніндегі Америка Құрама Штаттарының кеңсесі (OPM) федералдық шенеуніктер сипаттағанның құрбаны болды Америка Құрама Штаттарының тарихындағы үкіметтік деректерді ең ірі бұзушылықтардың бірі,[78] онда шамамен 21,5 миллион жазбалар ұрланған. Бұзушылыққа бағытталған ақпарат қамтылған жеке анықтайтын ақпарат сияқты Әлеуметтік қауіпсіздік нөмірлері,[79] сондай-ақ атаулары, туған күндері мен орындары, мекен-жайы,[80] және, мүмкін, қауіпсіздікті қамтамасыз етуге қатысты егжей-тегжейлі фондық ақпаратты ұрлауға қатысты болуы мүмкін.
  • 2015 жылдың маусымында АҚШ қорғаныс министрлігі (DoD) DoD соғыс туралы басшылыққа кибер соғысқа арналған тарау енгізілді.[81] Беттегі «Кибер соғыс» бөлімін қараңыз. 994.[81]
  • 2016 жылы Cyber ​​Command компьютерлік желінің шабуылдары орнатылды ДАИШ Ішкі байланысты бұзу, деректермен жұмыс істеу және топтың қауіпсіздігіне деген сенімді төмендету мақсатында «Жарқыраған симфония» операциясының аясында.[82] Негізгі фигураларды олардың есептік жазбаларынан құлыптауға, үгіт файлдарын жоюға және қасақана шабуылдың орнына жалпы АТ проблемаларына ұқсауға ерекше назар аударылды.[83] Бұл операция американдық үкіметте өздерінің одақтастарына басқа елдердің аумағында орналасқан серверлерге шабуыл жасайтындығы туралы ескерту немесе бермеу туралы ішкі пікірталас тудырды.[84]
  • 2018 жылдың наурызында Шетел активтерін бақылау басқармасы Ресейдің екі барлау агенттігіне санкция берді Федералдық қауіпсіздік қызметі (ФҚҚ) және Бас барлау басқармасы (GRU) «жойқын кибершабуылдар» жасағаны үшін. Шабуылға NotPetya шабуылы Ресейдің әскери күштері ақпан айында Ақ үй мен Ұлыбритания үкіметінің мәлімдемелеріне сәйкес жасаған және Америка Құрама Штаттарының қазынашылығы «тарихтағы ең жойқын және қымбат кибершабуыл» деп сипаттаған шабуыл.[85]
  • 2018 жылы наурызда Америка Құрама Штаттарының әділет министрлігі тоғыз ирандықты олардың атынан ғылыми құпияларды ұрлады деп айыптады Иранның Революциялық Сақшылар корпусы. Айыпталушылар «университеттерден 31 терабайттан астам академиялық мәліметтер мен зияткерлік меншікті және жеке сектор компаниялары, мемлекеттік мекемелер мен үкіметтік емес ұйымдардағы қызметкерлердің электрондық пошта жазбаларын ұрлады».[86]
  • 2018 жылдың қыркүйегінде Америка Құрама Штаттарының әділет департаменті жұмыс істеді деген кәсіби хакер Пак Джин Хёкке қатысты қылмыстық шағымды жариялады Солтүстік Кореяның әскери барлау бюросы, үш кибершабуыл жасағаны үшін: Sony Pictures-ке қарсы шабуыл 2014 жылы Орталық банктен $ 81 млн ұрланған Бангладеш 2016 жылы және WannaCry 2.0 төлем бағдарламасына шабуыл жүз мыңдаған компьютерлерге қарсы.[87]
  • 2018 жылғы қыркүйек, Ақ үй президенттің директивасына сәйкес цифрлық қаруды қолданудағы шектеулердің күшеюі нәтижесінде шетелдік қауіп-қатерлерге қарсы «шабуыл жасайтын кибер операцияларын» жүзеге асырды; The Ұлттық қауіпсіздік туралы президенттік меморандум 13 (NSPM 13). Бұл әскерлерге осындай шабуылдарды қысқартылған мақұлдау процедурасымен жасауға мүмкіндік береді.[88]
  • 2018 жылдың қазан айында Америка Құрама Штаттарының кибер қолбасшылығы әлі күнге дейін жіктелген «Синтетикалық теология» операциясын іске қосты. Сарапшылар тобы жіберілді Македония, Украина, және Черногория анықтау Сайлауға Ресейдің агенттері араласады. Сондай-ақ, команда Ресейдің киберлік мүмкіндіктері туралы ақпарат жинап, шабуылдаушыларға шабуыл жасады Интернетті зерттеу агенттігі, «Санкт-Петербургтегі Кремин қолдауындағы тролль фермасы».[89][90]
  • Кем дегенде 2019 жылдың наурыз айынан бастап Америка Құрама Штаттары Ресейдің электр желісіне қарсы тұрақты кибер операцияларын қолдана бастады. Ұлттық қауіпсіздік туралы президенттік меморандум 13 (қыркүйек 2018).:беттер A1, A20[91][92]
  • Маусым, 2019, Ақ үйдің ұлттық қауіпсіздік жөніндегі кеңесшісі Джон Болтон АҚШ-тың шабуыл жасайтын киберлік операциялары «экономикалық киберлік интрузияларды» қамтитын кеңейтілетіндігін жариялады.[93] Бұл пікірлер Қытайдың АҚШ корпорацияларынан алынған мәліметтер мен деректерді ұрлауға сілтеме жасайтын көрінеді.[94]
  • 2019 жылдың маусымында, Президент Трамп қарсы кибер шабуылға тапсырыс берді Иран қару жүйелері АҚШ дронын атып түсіру болу Ормуз бұғазы және мұнай танкерлеріне жасалған екі мина шабуыл. Шабуылдар ирандық компьютерлік жүйелерді зымыран мен зымыран тасығыштарын басқаруға мүмкіндік бермеді. Иран Ислам революциясының Сақшылар корпусы (IRGC) арнайы бағытталған.[95]

Сондай-ақ қараңыз

Әдебиеттер тізімі

  1. ^ Гренобль, Райан (16 тамыз 2018). «Трамп кибершабуылдардағы Обама-дәуір ережелерін өзгертті». HuffPost. Алынған 1 қазан 2018.
  2. ^ «АҚШ әскерилері хакерлерді өз ойында қалай ұрып жатыр». Business Insider. Алынған 1 қазан 2018.
  3. ^ а б c г. АҚШ қорғаныс министрлігінің кибер стратегиясы. http://www.defense.gov/Portals/1/features/2015/0415_cyber-strategy/Final_2015_DoD_CYBER_STRATEGY_for_web.pdf: АҚШ қорғаныс министрлігі. 2015. 2-8 бет.CS1 maint: орналасқан жері (сілтеме)
  4. ^ а б Киберкеңістіктегі жұмыс стратегиясының қорғаныс бөлімі. http://csrc.nist.gov/groups/SMA/ispab/documents/DOD-Strategy-for-Operating-in-Cyberspace.pdf: АҚШ DoD. 2011 жыл.
  5. ^ Уильямс, Мартин. «Трамптың киберқауіпсіздігі туралы жұмбақ: 90 күннен кейін, жоспар қайда?». Network World. Алынған 2 қазан 2018.
  6. ^ «Жоқ Трамптың киберқауіпсіздік саясаты сарапшыларды алаңдатады - Параллакс». Параллакс. 23 наурыз 2018 жыл. Алынған 2 қазан 2018.
  7. ^ «Федералдық желілер мен маңызды инфрақұрылымның киберқауіпсіздігін күшейту туралы Президенттің бұйрығы | Ақ үй». Ақ үй. Алынған 2 қазан 2018.
  8. ^ «Трамптың киберқауіпсіздік туралы бұйрығы үлкен әсер етпеуі мүмкін, дейді сарапшылар - Параллакс». Параллакс. 12 мамыр 2017. Алынған 2 қазан 2018.
  9. ^ «Президент Трамп Американың 15 жылдағы алғашқы киберқауіпсіздік стратегиясын ашады | Ақ үй». Ақ үй. 20 қыркүйек 2018 жыл. Алынған 2 қазан 2018.
  10. ^ Гролл, Ілияс. «Трампта кибер» майемді «тудыратын жаңа қару пайда болды». Сыртқы саясат. Алынған 1 қазан 2018.
  11. ^ «Президент Дональд Дж. Трамп Американың киберқауіпсіздігін күшейтеді». Ақ үй. Алынған 1 қазан 2018.
  12. ^ Уилер, Тарах. «Кибер-соғыста ережелер жоқ». Сыртқы саясат. Алынған 1 қазан 2018.
  13. ^ «Киберкеңістіктің халықаралық стратегиясы» (PDF). Ақ үй. 2011. Алынған 4 қыркүйек 2014.
  14. ^ Александр, Дэвид (15 қараша 2011). «АҚШ-тың кибер шабуылды күшпен қарсы алуға құқығы бар». Reuters. Алынған 4 қыркүйек 2014.
  15. ^ Миллер, Стивен Э .; Миллер, Стивен Э. «Киберқауіптер, ядролық аналогиялар? Жаңа қосарланған технологияларға бейімделудегі әртүрлі траекториялар - кибер қайшылықты түсіну: 14 аналогия». Халықаралық бейбітшілік үшін Карнеги қоры. Алынған 13 желтоқсан 2019.
  16. ^ Әнші, Питер В. Фридман, Аллан (2014). Киберқауіпсіздік: әркім не білуі керек. Оксфорд университетінің баспасы. ISBN  978-0-19-991809-6. Алынған 13 желтоқсан 2019.
  17. ^ AFP: Stuxnet құрты виртуалды әлемнен кибер соғыс әкеледі. Google.com (1 қазан 2010). Тексерілді 8 қараша 2011.
  18. ^ Ральф Лангнер: 21-ші ғасырдағы кибер қару Stuxnet-ті сындыру Бейне қосулы. Ted.com. Тексерілді 8 қараша 2011.
  19. ^ «АҚШ генералы: Иранның кибер соғыс машинасы» деп санайтын күш'". Business Insider. Алынған 15 қыркүйек 2016.
  20. ^ Гари Самор 10 желтоқсан 2010 жылғы Вашингтон форумында сөйлеген сөзінде Демократияны қорғау қоры Вашингтонда, C-Span хабарлаған және PBS бағдарламасында қамтылған (білу керек)«Кодты бұзу: ХХІ ғасырдың кибер соғысының суперқаруынан қорғау», Бөлікке 4 минут)
  21. ^ Рапоза, Кеннет (22 маусым 2013). «АҚШ Қытай университеттерін бұзды, ұялы телефондар, Сноуден China Press-ке айтып берді». Forbes.
  22. ^ Санжер, Дэвид; PERLROTH, NICOLE (22 наурыз 2014). «Н.С.А. бұзылған қытайлық серверлер қауіпсіздікке қауіп төндіреді». The New York Times.
  23. ^ «АҚШ пен Ресей электр желісінің хакерлік шабуылдары үшін қақтығысып жатыр». BBC News. 18 маусым 2019.
  24. ^ «Ресеймен кибер соғысты қалай болдырмауға болады». Сымды. 18 маусым 2019.
  25. ^ Маркофф, Джон (26 қазан 2009). «Кибер соғыс: ескі қулық жаңа қаруға қауіп төндіреді». The New York Times. Алынған 30 шілде 2015.
  26. ^ «Кибер соғыс: бесінші домендегі соғыс». Экономист. 1 шілде 2010. Алынған 4 шілде 2010.
  27. ^ Медетский, Анатолий (2004 ж. 18 наурыз). «КГБ ардагері ЦРУ-дің 82 жарылыс болғанын жоққа шығарды». The Moscow Times. Алынған 30 шілде 2015.
  28. ^ Гесселдал, Арик; Хариф, Ольга (10 қазан 2014). «Киберқылмыс және ақпараттық соғыс: 30 жылдық тарих». Bloomberg Business. б. 2018-04-21 121 2. Алынған 30 шілде 2015.
  29. ^ Ганц, Джон (1991 ж. 1 сәуір). «Техникалық көше». InfoWorld. б. 39.
  30. ^ Смит, Джордж (10 наурыз 2003). «Ирактағы кибер соғыс: қартаймаған әзіл». SecurityFocus. Алынған 13 қараша 2015.
  31. ^ «Сенімнің артуы Пентагонның салалық ақпарат алмасуын күшейтеді», Шон Лингаас, 22 сәуір 2014 ж., FCW.com
  32. ^ Рид, Джон. «Пентагон мемлекеттік-жекеменшік кибер ақпарат алмасу бағдарламасын кеңейтуде.» Foreign Policy журналы, 2012 жылғы 27 қыркүйек.
  33. ^ АҚШ қорғаныс министрлігі, кибер командалық мәліметтер, 21 мамыр 2010 ж «Мұрағатталған көшірме». Архивтелген түпнұсқа 5 қыркүйекте 2010 ж. Алынған 16 қыркүйек 2010.CS1 maint: тақырып ретінде мұрағатталған көшірме (сілтеме)
  34. ^ АҚШ қорғаныс министрлігі (2010 ж. 24 мамыр). «DoD № 420-10 шығарылымы Армия күштерінің кибер қолбасшылығының құрылуы». қорғаныс.gov. Архивтелген түпнұсқа 2011 жылғы 29 мамырда. Алынған 24 мамыр 2010.
  35. ^ «20091203 IO Newsletter v10 no 03».
  36. ^ Патрик Джексон (15 наурыз 2010). «USCybercom-пен таныс: неге АҚШ кибер әскерін шақыруда». BBC News. Алынған 10 шілде 2010.
  37. ^ «Жаңалықтар шығарылымы: Армия күштерінің кибер қолбасшылығының штабының дайындық жоспары жарияланды». Defence.gov. Архивтелген түпнұсқа 2011 жылғы 29 мамырда. Алынған 10 шілде 2010.
  38. ^ Сидней Дж. Фрийдберг кіші (17 қыркүйек 2018 ж.) Трамп кибер-опцияны жеңілдетеді, бірақ қауіпсіздік шаралары сақталады: бірлескен штат
  39. ^ Марк Померло (8 мамыр 2019) Жаңа билік Cyber ​​Command-да көптеген жаңа миссияларды білдіреді
  40. ^ «Fort Mead News: USMC Cyber ​​Command». Ftmeade.army.mil. 28 қаңтар 2010. мұрағатталған түпнұсқа 2010 жылғы 13 сәуірде. Алынған 10 шілде 2010.
  41. ^ «Он алтыншы әуе күштері (әуе күштері кибер)». Архивтелген түпнұсқа 19 шілде 2020 ж. Алынған 4 тамыз 2020.
  42. ^ Колин Кларк (20 маусым 2019) Raytheon Air Force F-15, C-130 кибер келісімшарттарын жеңіп алды
  43. ^ Майк Хоффман (8 маусым 2013). «Әскери-теңіз академиясы кибер операциялардың негізгі түрін бастады». DefenceTech.org.
  44. ^ DOD жаңалықтары 827-09
  45. ^ Әскери-теңіз күштері флоттың кибер қолбасшылығы тұрды, АҚШ-тың 10-флотын қайта құрды, NNS100129-24
  46. ^ «Кибер соғыс: жүйені бүлдіру». CBS жаңалықтары. 6 қараша 2009 ж.
  47. ^ Washington Post: Пентагонның компьютерлері флэш-дискімен шабуылдады[өлі сілтеме ]
  48. ^ Накашима, Эллен (8 желтоқсан 2011). «Кибер-бұзушы жауап береді, пікірсайыс». Washington Post.
  49. ^ «Ақ үй киберқауіпсіздік жоспарына көз салады». CBS жаңалықтары. 9 ақпан 2009 ж.
  50. ^ Уоррик, Джоби; Пинкус, Вальтер (1 сәуір 2009). «Сенат заңнамасы киберқауіпсіздікті федерализациялайды». Washingtonpost.com.
  51. ^ Гринвальд, Гленн; Галлахер, Райан (12 наурыз 2014). «NSA» миллиондаған «компьютерлерді зиянды бағдарламалармен қалай жұқтыруды жоспарлайды». Ұстау.
  52. ^ «Пентагонның кибершабуылдарды жою туралы заңы: $ 100 млн». CBS жаңалықтары. 7 сәуір 2009 ж.
  53. ^ «Қытайға жаңа көзқарас». Blogspot. 12 қаңтар 2010 ж. Алынған 17 қаңтар 2010.
  54. ^ «Google Attack - бұл айсбергтің ұшы», McAfee Security Insights, 13 қаңтар 2010 ж
  55. ^ «Бірлескен жұмыс ортасы», Есеп шығарылды, 18 ақпан 2010 ж., 34–36 бб
  56. ^ «Үй - Ұлттық қауіпсіздік және үкімет істері комитеті». hsgac.senate.gov.
  57. ^ Сенаторлар «Киберқауіпсіздік туралы» заң жобасында «өлтіруді ауыстыру» жоқ дейді, informationweek.com, 24 маусым 2010 жыл. 25 маусымда алынды.
  58. ^ «Қытай Халық Республикасының қатысуымен өтетін әскери және қауіпсіздіктің дамуы туралы КОНГРЕСС ЖЫЛДЫҚ ЕСЕП 2010» (PDF).
  59. ^ Baldor, Lolita C. (19 тамыз 2010). «Пентагон Қытайдың киберқауіпіне қарсы бағытталған». Бостон Глобус.
  60. ^ Эциони, Амитай (20 қыркүйек 2013). "MAR: A Model for US-China Relations". Дипломат. Алынған 2 желтоқсан 2015.
  61. ^ "WSJ: U.S. Backs Talks on Cyber Warfare". Online.wsj.com. 4 маусым 2010.
  62. ^ Haroon Meer (11 March 2011). "Lessons from Anonymous on cyberwar". Al Jazeera English.
  63. ^ Shane, Scott (26 September 2012). "U.S. Officials Opening Up on Cyberwarfare". The New York Times.
  64. ^ "Chase, NYSE Websites Targeted in Cyber Attacks". Архивтелген түпнұсқа 19 қазан 2012 ж. Алынған 15 наурыз 2013.
  65. ^ "Phase 2 Operation Ababil". 2012 жылғы 7 желтоқсан. Алынған 15 наурыз 2013.
  66. ^ "Bank Attackers Restart Operation Ababil DDoS Disruptions". Алынған 15 наурыз 2013.
  67. ^ NATO Cooperative Cyber Defence Centre of Excellence (2013). Tallinn Manual. http://issuu.com/nato_ccd_coe/docs/tallinnmanual/1: Кембридж университетінің баспасы. ISBN  978-1-107-02443-4.CS1 maint: орналасқан жері (сілтеме)
  68. ^ "Executive Order -- Improving Critical Infrastructure Cybersecurity". whitehouse.gov. 12 ақпан 2013. Алынған 25 қазан 2015.
  69. ^ "Presidential Policy Directive -- Signals Intelligence Activities". whitehouse.gov. 17 қаңтар 2014 ж. Алынған 25 қазан 2015.
  70. ^ Майкл Райли; Jordan Robertson (27 August 2014). "FBI Examining Whether Russia Is Tied to JPMorgan Hacking". Блумберг. Алынған 5 қыркүйек 2014.
  71. ^ Jordan Robertson; Michael Riley (3 September 2014). "Computers for Hire Send JPMorgan Data to Russia". Блумберг. Алынған 5 қыркүйек 2014.
  72. ^ Finkle, Jim (29 May 2014). Tiffany Wu (ed.). "Iranian hackers use fake Facebook accounts to spy on U.S., others". Reuters. Алынған 30 наурыз 2015.
  73. ^ Riley, Michael A; Robertson, Jordan (2 December 2014). "Iran-Backed Hackers Target Airports, Carriers: Report". Bloomberg жаңалықтары. Алынған 30 наурыз 2015.
  74. ^ Finkle, Jim (2 December 2014). Richard Valdmanis, Christian Plumb and W Simon (ed.). "Iran hackers targeted airlines, energy firms: report". Reuters. Алынған 30 наурыз 2015.
  75. ^ "U.S. Sanctions North Korea Over Sony Hack". Уақыт. Алынған 9 сәуір 2017.
  76. ^ Evans, Stephen (23 December 2014). "Why did North Korea's internet go down?". BBC News. Алынған 9 сәуір 2017.
  77. ^ Atwan, Abdel Bari. Islamic State: The Digital Caliphate. Калифорния университетінің баспасы.
  78. ^ Barrett, Devlin (5 June 2015). "U.S. Suspects Hackers in China Breached About four (4) Million People's Records, Officials Say". The Wall Street Journal. Алынған 5 маусым 2015.
  79. ^ Risen, Tom (5 June 2015). "China Suspected in Theft of Federal Employee Records". US News & World Report. Алынған 5 маусым 2015.
  80. ^ Sanders, Sam (4 June 2015). "Massive Data Breach Puts 4 Million Federal Employees' Records at Risk". Ұлттық әлеуметтік радио. Алынған 5 маусым 2015.
  81. ^ а б Department of Defense Law of War. http://www.dod.mil/dodgc/images/law_war_manual15.pdf: US Department of Defense. 2015. б. 994.CS1 maint: орналасқан жері (сілтеме)
  82. ^ "ISIS Targeted by Cyberattacks in a New U.S. Line of Combat". NYT. 24 сәуір 2016.
  83. ^ "How The U.S. Hacked ISIS". NPR.org. Алынған 5 қараша 2019.
  84. ^ Nakashima, Ellen (9 May 2017). "U.S. military cyber operation to attack ISIS last year sparked heated debate over alerting allies". Washington Post. ISSN  0190-8286. Алынған 5 қараша 2019.
  85. ^ "America sanctions Russians for election-meddling and cyber-attacks". Экономист. Алынған 1 қазан 2018.
  86. ^ "Nine Iranians Charged With Conducting Massive Cyber Theft Campaign on Behalf of the Islamic Revolutionary Guard Corps". 23 наурыз 2018 жыл. Алынған 1 қазан 2018.
  87. ^ "America's government is putting foreign cyber-spies in the dock". Экономист. Алынған 1 қазан 2018.
  88. ^ Nakashima, Ellen (20 September 2018). "White House authorizes 'offensive cyber operations' to deter foreign adversaries". Washington Post. Алынған 5 қараша 2019.
  89. ^ Ratnam, Gopal; Donnelly, John M.; Ratnam, Gopal; Donnelly, John M. (16 July 2019). "House demands to see Trump's cyberwarfare directive". Алынған 5 қараша 2019.
  90. ^ Barnes, Julian E. (7 May 2019). "U.S. Cyber Command Bolsters Allied Defenses to Impose Cost on Moscow". The New York Times. ISSN  0362-4331. Алынған 5 қараша 2019.
  91. ^ Сангер, Дэвид Е .; Perlroth, Nicole (15 June 2019). "U.S. Escalates Online Attacks on Russia's Power Grid". The New York Times. ISSN  0362-4331. Алынған 5 қараша 2019.
  92. ^ "US buries digital land mines to menace Russia's power grid | Energy Central". www.energycentral.com. Алынған 5 қараша 2019.
  93. ^ Strobel, Warren P. "Bolton Says U.S. Is Expanding Offensive Cyber Operations". The Wall Street Journal. Алынған 5 қараша 2019.
  94. ^ "U.S. Offensive Cyber Operations against Economic Cyber Intrusions: An International Law Analysis - Part I". Тек қауіпсіздік. 11 шілде 2019. Алынған 5 қараша 2019.
  95. ^ "US 'launched cyberattacks on Iran weapons' after drone downing". www.aljazeera.com. Алынған 8 қараша 2019.

Әрі қарай оқу