Ameerika Ühendriikide küberväejuhatuse (USCYBERCOM) peakorter asub koos riikliku julgeolekuagentuuriga (NSA) Marylandis. Nad tegutsevad globaalselt nii terroristide kui ka riikide vastu (Põhja-Korea, Iraan ja Venemaa).
Organisatsioon ei koosne täielikult kübersõduritest; Samuti on palju luure-, tehnilisi ja informaatilisi töötajaid. Need sõdurid, meremehed, mereväelased ja õhuväelased ei kaitse mitte ainult riigi võrke ja infrastruktuuri küberrünnakute eest, aga ka aktiivselt häkkida vastaseid, et koguda luureandmeid, viia läbi psühholoogilisi operatsioone ja hävitada võrgus infrastruktuuri.
Kuhu jääb USA küberjuhatus?
Ameerika Ühendriikide küberväejuhatus kuulub ühte kaitseministeeriumi (DoD) üheteistkümnest ühtsest funktsionaalsest võitlejate väejuhatusest. Ühtseid käske on neli: küberkäsklus, erioperatsioonide väejuhatus, strateegiline juhtkond ja transpordikäsklus. Ülejäänud on Aafrika väejuhatus, keskjuhatus, Euroopa väejuhatus, Indo-Vaikse ookeani väejuhatus, põhjaosa väejuhatus, lõunaosa väejuhatus ja kosmose väejuhatus.
USA küberväejuhatuse lühiajalugu
USA küberväejuhatus loodi algselt USA strateegilise väejuhatuse allüksusena kuni selle ametliku loomiseni 2009. aastal. Siiski pärineb selle eelkäija külma sõja ajast, kui USA sõjavägi tunnistas sõjaväe- ja tsiviilarvutite ja -võrkude kaitsmise tähtsust. Vastavalt USCYBERCOMi ametlik ajalugu, koges USA sõjavägi juba 1980. aastatel häkkimisrünnakuid, mis olid peamiselt seotud küberspionaažiga.
Alles 1995. aastal tunnistas kaitseministeerium, et sõjaväe- ja valitsusvõrgud on välismaiste küberrünnakute suhtes väga haavatavad ja vajavad seetõttu selle uue ohuga võitlemiseks spetsiaalset töökonda. Ja nii loodi 1998. aastal JTF-CND (Joint Task Force-Computer Network Defense). See TF nimetati seejärel ümber Ühiseks töörühmaks – Arvutivõrgu Operatsioonid (JTF-CNO) ja see sai määrati USA kosmoseväejuhatuse (USSPACECOM) alla kuni 2002. aastani, mil see hiljem määrati ümber USSTRATCOM.
Seejärel, aastal 2004, kuulutasid staabiülemad küberruumi konfliktivaldkonnaks (kõrvuti õhu-, maa-, mere- ja kosmosevaldkonnaga), kus saab pidada kübersõda. Kuni selle ajani oli JTF-CNO missioon olnud võrkude kaitsmine, kuid nüüd jagunes see ründe- ja kaitseoperatsioonideks. Divisjon lõi ühendtöökonna – ülemaailmsed võrguoperatsioonid (JTF–GNO) ja funktsionaalse komponendi ühendjuhatuse – võrgusõja (JFCC–NW). Lõpuks ühinesid need kaks töörühma 2010. aastal, moodustades USCYBERCOMi.
Ja USA pole ainuke, kes kübersõja ja küberkaitse pärast sügavalt mures on, NATO täiustab ka oma kübervaldkonda võimalused, kuna sellised riigid nagu Venemaa FSB ja GRU küberdivisjonid, Põhja-Korea Bureau 121 ja Hiina PLA strateegiliste tugijõudude kübertiib konkureerivad aktiivselt küberruumi domeeni pärast.
Kui palju inimesi töötab USA küberväejuhatuses?
USA küberväejuhatus on jagatud 133 mitmele missioonile spetsialiseerunud Combat Mission Force (CMF) meeskonnaks. Vastavalt USCYBERCOMi veebisait, meeskonnad on spetsialiseerunud vastase tegevuse nägemisele, rünnakute blokeerimisele, võitlejate käskude toetamisele, kaitseministeeriumi teabevõrgu kaitsmisele ja küberjõudude ettevalmistamisele võitluseks.
Kokku töötab nendes 133 meeskonnas umbes 5000 sõjaväelast ja tsiviilisikut. Enamik neist on täiskohaga kübersõdurid, kuid hinnanguliselt on umbes 15% tsiviil- või reservküberoperaatorid. Tsiviilkübertöötajate eeliseks on see, et neil on riigi silmapaistvamate ülikoolide ja ettevõtete teadmised ja koolitus. Mõnikord on seal saadav kogemus palju parem kui sõjaväeakadeemiates ja koolides pakutav.
Mis on USA küberväejuhatuse allkäsud?
Ameerika Ühendriikide küberkäsklusel on erinevad alamkäsud, mis on järgmised:
- ARCYBER: USA armee küberjuhatus, mis toetab USA keskjuhatust (USCENTCOM), USA Aafrika väejuhatust (USAFRICOM) ja USA põhjaväejuhatust (USNORTHCOM)
- AFCYBER: Kuueteistkümnes õhuvägi (Air Forces Cyber), mis toetab USA Euroopa väejuhatust (USEUCOM), USA strateegilist väejuhatust (USSTRATCOM) ja USA transpordiväejuhatust (USTRASCOM)
- FLTCYBER: USA kümnes laevastiku/laevastiku küberjuhatus, mis toetab USA Indo-Vaikse ookeani väejuhatust (USINDOPACOM), USA lõunaosakonda (USSOUTHCOM) ja USA kosmoseväejuhatust (USSPACECOM)
- MARFORCYBER: USA merejalaväe küberruumi väejuhatus, mis toetab USA erioperatsioonide väejuhatust
Ameerika Ühendriikide küberväejuhatus on viimase kümnendi jooksul läbi viinud mitmeid operatsioone, millest paljusid me ilmselt isegi ei tea, kuid siin on väljapaistvamad.
Natanzi tuumarajatis
Kübersõja üks peamisi aspekte on see, et see on eitav ja rahvad armastavad seda, nagu ka Koloonia torujuhtme rünnak. Veel üks hea näide on see, kui Iraan tabas 2010. aastal ulatuslikku häkkimist nende Natanzi tuumarajatisesse, mis kustutas üle 1000 tuumatsentrifuugi ja saatis Iraani tuumaprogrammi kahe aasta võrra tagasi. Seda ei kinnitata, kuid tolleaegse geopoliitilise kliima põhjal arvab enamik spetsialiste, et see oli USA. Kui see oleks tõsi, võinuks sellega olla seotud NSA ja võib-olla ka USA küberväejuhatus.
Vahevalimised
Üks operatsioon, millesse kaasati Ameerika Ühendriikide küberjuhatus, oli Election Security Group (ESG), mis loodi 2020. aastal, et kaitsta vahevalimisi. Seda tehti seoses varasemate muredega, mis puudutasid välisriikide sekkumist 2018. aasta USA valimistesse.
Sõda Ukrainas
USCYBERCOM on olnud sügavalt seotud ka praeguse Ukraina sõjaga. Sel ajal, kui Venemaa sõjaväe kübermeeskonnad üritavad häkkida Ukraina kriitilist infrastruktuuri (elektrijaamad ja telekommunikatsioon), et tekitada sõjaväes teenindushäireid ja tsiviilisikud, USA kübersõdurid on teinud kõvasti tööd, pakkudes analüütilist kaugtuge ja viinud läbi kaitseoperatsioone, et kaitsta Ukraina haavatavaid võrke. Kriitilise infrastruktuuri häkkimine on alati olnud küberkurjategijate ja küberväeosade lemmiksihtmärk.
ISIS vs. USCYBERCOM
Üks USCYBERCOMi edukamaid operatsioone oli ISISe vastu. ISISe mässu ajal loodi spetsiaalne ühendatud rakkerühm, mille ülesandeks on ründeküberoperatsioonide läbiviimiseks ja luureandmete kogumiseks. Uskuge või mitte, JTF-Ares toetas suuresti ISIS-e lüüasaamist, halvendades nende kontosid, häirides nende küberoperatsioone ja keelates neile juurdepääsu Internetile.
Töörühm alustas kõigi ISIS-e kontode, IP-aadresside ja propagandat veebis üles laadivate isikute kaardistamisega, et luua sihtnimekiri. ISISe kaardistamine andis USCYBERCOMile lõpuks nimekirja kõigist finantskontodest, IP-aadressidest, domeenidest ja meilikontodest. Selleks analüüsiti kogu ISIS-e meediat, vaadati üle nende finantstehinguid ja avati juurdepääs nende failijagamisseadmetele.
Seejärel järgnes operatsioon Glowing Symphony. See operatsioon seisnes kõigi ISIS-e võrkude korraga purustamises ja kokkujooksmises ning kõik algas a andmepüügimeil klõpsas üks ISIS-e liige. Võrku sisenedes hakkasid kübersõdurid avama tagauksi ja installima pahavara erinevatesse serveritesse, varastades samal ajal paroole, krüpteerimisvõtmeid ja muud väärtuslikku teavet. Nad kogusid luureandmeid kõigist häkitud andmetest, tegid ekraanipilte ja hävitasid need; ISISe veebisaidid, ajakirjad, veebirühmad ja mobiilirakendused eemaldati korraga.
Kübersõdurid tekitasid segadust ka ISISe võitlejate seas, kuna nad aeglustasid allalaadimist, lukustasid kasutajad nende sotsiaalmeediakontodelt ja tühjendasid mobiiltelefonide akusid. See oli osa sellest, mida sõjavägi nimetab PSYOPSiks (psühholoogilised operatsioonid) ja seda tehti viisil, mis tundus pigem IT-probleemina kui armee küberrünnakuna.
USA küberjuhatus võib teile abiks olla
Alates 1980. aastatest on küberkurjategijad ja välisriigid üritanud ärilistel ja poliitilistel eesmärkidel häkkida USA valitsust ja sõjaväevõrke. Nende hulka kuulusid kriitiline infrastruktuur ja konfidentsiaalsed võrgud. Selle tulemusel moodustati nende võrgukuritegelike ja spionaažitegevuste vastu võitlemiseks spetsiaalne töörühm, mis lõpuks arenes. USA küberväejuhatusse kaitsemissiooniga, mis kaitseks kriitilisi võrgustikke tsiviilisikute ja sõjaliste organisatsioonide eest. häkkerid.
Tänaseks on USA küberväejuhatusest saanud ka ründav jõud, mis võitleb terrorismi ja teiste riikide küberrünnakutega. jõud, mis üritavad häirida valimisi, tervishoiuteenuseid, infrastruktuuri jne, mis on muutunud tänapäevaseks kübersõda. Seetõttu võite USA küberväejuhatuse tegevusest ühel või teisel viisil kaudset kasu saada.
