Pentagon-hackere fører Amerikas første cyberkrig

Amerikanske politikere har længe truet USAs fjender med kampvogne, fly, ubåde og atommissiler. I sidste uge rettede forsvarsminister Ashton Carter en ny form for trussel mod Islamisk Stat: hackere. Det kan signalere starten på en ny æra inden for krigsførelse og internationale relationer.

Der har været lækager om, hvordan den amerikanske regering brugte Stuxnet-malwaren til at angribe Iran. Og den amerikanske regering har fået hjælp fra sociale netværk til at bekæmpe ISIS propaganda. Men Pentagon har ikke talt åbent om at bruge sådanne teknikker i krig.

Carter brød denne tavshed i en briefing med journalister i sidste uge. Han sagde, at U.S. Cyber ​​Command angreb ISIS kommunikationsnetværk til støtte for bestræbelser på at hjælpe lokale styrker med at tage byerne Mosul i Irak og Raqqa i Syrien tilbage. Cyber ​​Command blev etableret i 2009 og er sammensat af grupper fra de forskellige militærgrene.

Carter tilbød senere flere detaljer om disse operationers rolle ved verdens største computersikkerhedsbegivenhed, RSA-konferencen, i San Francisco. Vi bruger vores cyber-[angrebskapaciteter] til at afbryde deres evne til at kommandere og kontrollere deres styrker, for at få dem til at tvivle på pålideligheden af ​​deres kommunikation, [og] fjerne deres evne til at kontrollere den lokale befolkning, sagde han. Vi kommer til at besejre ISIL [som ISIS også kaldes]. Jeg leder efter alle de måder, jeg kan fremskynde det nederlag på.

Folk, der har sporet computersikkerhedens voksende indflydelse på national sikkerhed, siger, at Carters kommentarer viser, at Pentagon er klar til at indsætte sine hackere oftere.

Forsvarsminister Ashton Carter og formand for de fælles chefer Joseph Dunford sagde i sidste uge, at den amerikanske cyberkommando hjalp med at angribe ISIS.

Det her er et stort øjeblik, siger Peter Singer , en senior fellow ved New America Foundation, der studerer computersikkerhedens rolle i forsvaret. Politikken med ikke at tale om Pentagons evne til at implementere computerangreb sammen med konventionelle styrker hjalp med at minimere deres brug, siger han. I 2011 afslørede lækager for eksempel, at Det Hvide Hus besluttede, at computerangreb kunne deaktivere Libyens russisk-fremstillede luftforsvar, men besluttede i stedet at bruge krydsermissiler .

At holde stille om dets computerbaserede arsenal gjorde det også muligt for Pentagon at gemme det i en tid, det virkelig havde brug for det, og undgå de etiske, juridiske og politiske spørgsmål, der følger med at bruge sådanne teknikker, siger Singer. Disse uløste spørgsmål omfatter, hvilke typer computerangreb der kan udgøre en krigshandling, og hvordan man håndterer det faktum, at computerangreb ofte spredes ud over deres tilsigtede mål, som Stuxnet gjorde.

I den umiddelbare kamp mod ISIS – hvor USA er desperat efter sejr, men på vagt over for at indsætte landstyrker – kunne åbent udsende Cyber ​​Command-hackere være en god taktik i både militær- og public relations-hensyn. Islamisk Stats brug af internettet og computere til at koordinere er veldokumenteret, og den brutale organisation har få sympatisører.

Du bruger ikke dine tricks i preseason-spillene, du gemmer dem til de spil, der betyder noget, siger Singer. Og der er en parallel til Apple vs. FBI-sagen — hvis du vil gøre noget, skal du først vælge din sag; dette er en god sag.

Operationerne Carter annoncerede, og hans vilje til at tale om dem, vil få konsekvenser langt ud over ISIS-konflikten.

At tage imod ISIS, som er meget svagere end andre potentielle amerikanske modstandere, fungerer som en træningsøvelse, der vil hjælpe Pentagon med at finde ud af, hvordan man tænker på og koordinerer cyberangreb, siger Ben FitzGerald, direktør for teknologi- og nationalsikkerhedsprogrammet ved Center for en ny amerikansk sikkerhed.

Det vil også hjælpe med at definere, hvordan computerangreb påvirker internationale relationer. Anvendelse af cyberkapaciteter mod ISIS viser andre nationer, at vi er villige og i stand til at anvende disse kapaciteter - svarende til den russiske brug af forbedrede krydsermissiler tidligt i deres Syrien-kampagne, siger FitzGerald.

Pentagons komme ud af cyberkrigsskabet medfører dog også administrative udfordringer. Cyber ​​Command er i øjeblikket tæt knyttet til National Security Agency, som den deler en leder med, admiral Michael Rogers. Carter sagde på RSA-konferencen, at det i fremtiden sandsynligvis vil give mening at adskille de to og gøre hacking-divisionen større og mere uafhængig, efterhånden som den bliver vigtigere for krigskamp.

Men han tilføjede, at det ikke var klart, om Cyber ​​Command i sidste ende ville blive en ny servicegren, som luftvåbnet gjorde, efter at fly blev vital krigsteknologi, eller forblive stort set civilt. Jeg er ikke sikker på, hvor meget det kommer til at være en uniformeret styrke, en civil styrke, en kontraheret styrke, sagde han. Det er ikke nødvendigvis en traditionel militær organisation.

Singer bemærker, at en ting Cyber ​​Commands eventyr i kampen mod USA's fjender vil have til fælles med tidligere militære indsatser er, at de ikke altid vil fungere. Nogle af deres angreb vil mislykkes, forårsage sekundær skade eller offentligt bringe Pentagon i forlegenhed. Det er krigens natur, siger han.

skjule