Nedgangen i kinesiske cyberangreb: Historien bag tallene

Sidste sommer samledes et publikum af regeringsembedsmænd, militært personale og udenlandske ambassadører i Aspen, Colorado, for at høre John Carlin, dengang assisterende justitsminister, tale om cyberangreb. Aspen Security Forum, som afholdes hvert år på et betagende feriested i Rocky Mountains, er den slags begivenhed, hvor nationale sikkerhedsvanker går på vandreture i T-shirts og shorts, og derefter handelskrigshistorier over citron-hindbærvand og superfood-bolde . Nyheden om hacket fra Den Demokratiske Nationale Komité var brudt lige dagen før, og mange håbede, at Carlin, der stod i spidsen for efterforskningen af ​​hændelsen, kunne tale ærligt om det. I stedet berettede han om justitsministeriets anklage mod fem hackere i Kinas People's Liberation Army Unit 61398 for kommerciel spionage - tilbage i 2014 (se ' Cyber-Spionage Nightmare ').

En drenget Harvard-uddannet tidligere anklager, Carlin overvågede afdelingens bestræbelser på at udrydde økonomisk spionage, før han trak sig tidligere på måneden. I juni udgav cybersikkerhedsfirmaet FireEye en rapport beskriver et markant fald siden begyndelsen af ​​2013 i antallet af kommercielle angreb fra Kina, som er den største kilde til sådanne angreb. Firmaet kortlagde angreb på kunder over hele verden fra 72 grupper, der enten er baseret i Kina eller menes at repræsentere kinesiske statsinteresser. Fra midten af ​​2014 observerede dets analytikere et mærkbart fald i aktiviteten. Efterretningstjenestemænd har stille og roligt gentaget denne påstand.

For nogle i Obama-administrationen er dette et bevis på, at brugen af ​​både gulerødder og pinde til at bekæmpe kinesisk tyveri af intellektuel ejendom – det Carlin kaldte en tilgang med alle værktøjer – virker. Anklager og såkaldt naming and shaming er blevet ledsaget af økonomiske sanktioner og diplomatiske bestræbelser, herunder en aftale fra september 2015 mellem præsident Obama og Xi Jinping om at afstå fra at udføre eller støtte cybertyveri af intellektuel ejendom. Denne tilgang er et kæmpe 'Ingen indtrængen'-tegn, sagde Carlin. Det er 'Get off our lawn.'

Men andre er ikke sikre på, at den amerikanske regering bør få så meget kredit. Det oplevede fald i angreb fra Kina rejser et spørgsmål: hvorfor? Tidligere embedsmænd og cybersikkerhedseksperter tilbyder nu en række teorier – inklusive en provokerende, der sætter spørgsmålstegn ved, i hvilket omfang direkte kommerciel cyberspionage, i modsætning til den mere målrettede spionage af militære teknologier og kapaciteter, som mange nationer engagerer sig i, nogensinde har været en prioritet for den kinesiske centralregering i første omgang.

Der er næppe tvivl om, at den kinesiske regering investerer betydelig energi i at stjæle alt fra planer for amerikanske kampfly til de 22 millioner optegnelser, der opbevares af Office of Personnel Management, eller at den har gjort lidt for at forfølge kommercielle spioner. Men nogle af de mere kommercielt fokuserede angreb udført af Unit 61398, mener denne teori, kan have været illusioner, mens andre måske aldrig har haft eksplicit opbakning fra Beijing til at begynde med.

Skeptikere er der masser af

Fem medlemmer af Kinas People's Liberation Army Unit 61398 blev tiltalt af det amerikanske justitsministerium for kommerciel spionage i 2014.

I 2013 opfordrede den tidligere FBI-direktør Robert Mueller til en bred indsats for at udrydde cybertrusler og søge den varme krop bag tastaturet. Da han talte i Brookings Institution dagen efter, at Unit 61398-anklagen blev afsløret, sagde Carlin, at det var lykkedes bureauet at sætte et ansigt på den varme krop - eller rettere, på fem af dem. Krusbillederne af disse mænd, som blev brugt af navne som KandyGoo og UglyGorilla, blev sprøjtet hen over plakater, hvor der stod: Eftersøgt af FBI.

Anklageskriftet markerede et brud med den standard diplomatiske praksis med ikke at udsætte aktive militærembedsmænd fra andre lande for strafferetlig forfølgelse, og mange i Washington hilste den med skepsis. Nogle tvivlede på, om anklagerne ville kunne handles, mens andre påpegede, at justitsministeriets holdning til kommerciel spionage - at indsamling af generel økonomisk efterretning er rutinemæssigt statshåndværk og derfor acceptabelt, mens spionage til fordel for specifikke virksomheder ikke er - er en skelnen få andre. lande ville anerkende. Benjamin Wittes, en senior stipendiat hos Brookings, spekulerede endda på, om justitsministeriets skridt måske blot var en meget sofistikeret form for juridisk PR.

Tvivlen fortsatte i september 2015, efter meddelelsen om Kina-U.S. aftale. Nogle mente, at Xis forpligtelse til at afholde sig fra at støtte kommerciel hacking var lidt mere end mundheld. Det fortalte direktør for National Intelligence, James Clapper Forsvarets nyheder på det tidspunkt er jeg personligt noget af en skeptiker.

Men som tiden gik, bemærkede cybersikkerhedsanalytikere en mærkelig ændring. Til sin seneste rapport startede FireEye i februar 2013, den måned, hvor trusselsefterretningsfirmaet Mandiant (nu ejet af FireEye) offentligt knyttede enhed 61398 til en stærkt bevogtet bygning i Shanghai. I løbet af årene, der fulgte, registrerede FireEye-analytikere overfald på kunder i USA, Japan og Europa. Angrebene toppede med lidt over 70 om måneden i september 2013. I begyndelsen af ​​september 2015, før Obama og Xi underskrev aftalen, var de bremset til 10 om måneden, hvilket fik aftalen til at ligne blot en fodnote i Kinas omdrejningspunkt.

Alt tyder på, at Kina allerede havde justeret deres politik og tilgang, og at aftalen var noget, der var gennemførlig for dem, fordi de allerede havde ændret retning, siger Daniel McWhorter, chefefterretningsstrateg og vicepræsident hos FireEye. Rapporten er begrænset til firmaets synlighed og uklar om detaljer som hvilke filer angriberne tog, men i april vidnede NSA-direktør Michael Rogers om, at hacking fra Kina var faldet. I en snak på Aspen-forummet gentog CIA-chef John Brennan i mellemtiden, at efterretningssamfundet afslørede færre angreb fra Kina. I august, da FireEye meddelte, at det ville afskedige omkring 10 procent af sine medarbejdere, gav ledere skylden for nedgangen i kinesisk aktivitet.

'Støvsuger'-spionage

Wanted-plakaterne og fanfaren bag Unit 61398-anklagen forstærkede den populære misforståelse, foreviget af shows som f.eks. Hr. Robot , at kinesiske hackere er meget organiserede i deres metoder og værktøjer. Faktisk var de længe kendt for at være decentrale og sjuskede. Cybersikkerhedseksperter undrede sig engang over at finde flere kinesiske hackergrupper, der trængte ind i det samme mål, med tilsyneladende ringe eller ingen koordinering. Til tider begik sådanne grupper elementære fejl. I rapporten fra 2013 om Unit 61398, eller APT1, der gik forud for justitsministeriets anklageskrift, kunne Mandiant tilskrive angreb til den kinesiske folks befrielseshær (PLA), til dels fordi hackerne brugte hærens hacking-infrastruktur, som er uden for Kinas store firewall, til at få adgang til deres personlige Facebook- og Twitter-konti.

Mange tror nu, at sådanne grupper simpelthen har skåret ned på noget af den støj, der gjorde dem nemme at opdage. Samtidig har Kina formentlig forfinet sit fokus fra 'støvsuger'-spionage til mere præcist målrettet indtrængen og tyveri, siger Greg Austin, professor ved EastWest Institute og forfatter til Cyberpolitik i Kina. Statssponserede hackere plejede at suge store mængder data op og så gennemskue det senere, siger han. Det kan have kunstigt oppustet antallet af kommercielle angreb, da hackere, der målrettede dual-use teknologier som solpaneler, fejede prisoplysninger sammen med designspecifikationer. Et skift til mere rettet national sikkerhedsrelateret spionage ville betyde en reduktion af opfattede kommercielle cyberangreb.

I nogle tilfælde kan folk som UglyGorilla i mellemtiden have arbejdet under bordet uden udtrykkelig tilladelse fra centralregeringen. Unit 61398-anklageskriftet hævder for eksempel, at en statsejet virksomhed hyrede enheden til at bygge en 'hemmelig' database til at holde virksomhedens 'efterretninger'.

Tidligere assisterende justitsminister John Carlin.

Disse forklaringer ville hjælpe med at løse en række langvarige mysterier. Mens Beijing længe har opfordret til erhvervelse af udenlandske teknologier, og IP-tyveri er udbredt blandt kinesiske virksomheder, er præcis, hvordan staten aktivt kan lette virksomheders tyveri, uklart. Den kinesiske regering har ingen større efterretningsallierede og en række prioriteter i indsamling af efterretninger, herunder overvågning af dissidenter, holde sig ajour med kontroversen i Det Sydkinesiske Hav og sporing af aktivister i Tibet og Xinjiang. Det vides ikke, hvor kommerciel spionage vil være blandt disse prioriteter – og hvordan informationen, der er stjålet i statssponsorerede angreb, kan blive systematisk spredt.

På trods af tætte forbindelser mellem den kinesiske regering og den private sektor, er der på mange områder ingen oplagt virksomhed til at modtage kommercielle hemmeligheder. Unit 61398-anklageskriftet sigter for eksempel på, at de tiltalte stjal tusindvis af følsomme filer fra et amerikansk datterselskab af det tyske selskab SolarWorld AV. Dokumentet antyder, at hackerne derefter har videregivet dokumenterne til en eller flere kinesiske virksomheder, der eksporterer solprodukter til USA. Men omkring 400 virksomheder passer til den beskrivelse, bemærker Austin.

Forestillingen om, at PLA, i modsætning til en anden kinesisk regeringsenhed, ville have været den udpegede dommer for civil industrispionage, er forvirrende på et andet niveau. PLA havde engang sine hænder i anslået 20.000 virksomheder, inklusive alt fra medicinalfirmaer til bordeller. Men siden slutningen af ​​1990'erne har den kinesiske regering brugt betydelig energi på at reducere hærens sideprojekter - med det formål at få militært personel til at tænke på operationer frem for ejendomshandler. Siden han kom til magten i 2012, har Xi Jinping været særligt fast omkring militær måneskin.

Xi har også lanceret en anti-korruptionsindsats, der, selv om den er politisk motiveret, har afsløret omfanget af militær transplantation. I januar 2015 blev 16 højtstående militærofficerer sat under efterforskning for lovovertrædelser, der omfattede salg af ledende stillinger og grader til højestbydende. Blandt de udrensede var Guo Boxiong, tidligere næstformand for den altafgørende centrale militærkommission. Så ekstrem er anti-korruptionsindsatsen inden for PLA, at alkohol, en grundpille i officielle banketter, er blevet forbudt fra militære receptioner i håb om at afværge ubehagelige aftaler - som f.eks. salg af hackede kommercielle hemmeligheder.

Et vendepunkt

På den baggrund forekommer den kinesiske forpligtelse i september sidste år til at afstå fra kommercielle angreb mindre væsentlig. Det er ikke sådan, at Kina lever op til aftalen, fordi de lever op til aftalen, siger James A. Lewis fra Center for Strategic and International Studies i Washington, DC. De lever op til aftalen, fordi de forsøger at modernisere PLA og reducere korruption. Selvom et fald i kommerciel hacking ikke er et væsentligt tab for Kina som helhed, tilføjer han, det er et kæmpe stor tab for enkelte virksomheder og PLA-enheder.

Alligevel kan amerikanske handlinger have hjulpet sagerne med at nå et vendepunkt for kinesiske ledere, som godt kunne have kendt til angrebene under bordet og valgt at se den anden vej. Den tidligere minister for indenrigssikkerhed, Michael Chertoff, nu formand for sikkerhedskonsulentfirmaet Chertoff Group, sagde til mig på Aspen-forumet: Det forekommer mig ikke usandsynligt, at ordet gik tilbage, 'Gunner, cool the hot-rodding. Hvis der er noget, der er værd at stjæle, så gør det, men gør det på en måde, der ikke er så indlysende.'

Uanset årsagen bør faldet i tilsyneladende angreb fejres, siger Jason Healey, en lærd ved Columbia University's School for International and Public Affairs, som studerer cyber-konflikt. Selvom Kina blot har skåret ned på PLA-måneskin og forfinet sin håndtering af cyberspionage, er dens nuværende tilgang meget mindre eskalerende, end den var, siger han. Det er mere som det amerikanske system: du koordinerer, du finder ud af, hvem der går ind. Nogen går ind, og du deler holdningen. Det er mere sådan en professionel efterretningsorganisation fungerer.

Igangværende samtaler giver nu mulighed for at holde presset. En bilateral arbejdsgruppe dannet i kølvandet på 2015-aftalen mødes flere gange om året. Hver gang vi taler, gentager vi vigtigheden af ​​at overholde cybersikkerhedsforpligtelsen, siger Suzanne Spaulding, undersekretær for Department of Homeland Security, som ledede en amerikansk delegation til Beijing i juni sidste år. Vi gør det klart for vores modparter i hver samtale, at vi holder øje med dette omhyggeligt, og at der ærlig talt ikke er meget offentlig tillid til dette. De er klar over, at juryen stadig er ude.

Mara Hvistendahl er Eric & Wendy Schmidt Fellow ved New America og forfatter til Unaturligt udvalg: At vælge drenge frem for piger og konsekvenserne af en verden fuld af mænd . I otte år dækkede hun Kina for Videnskab magasiner og andre publikationer.

skjule