Kybernetické útoky na Ukrajinu sú zrazu nápadné svojou absenciou. Proti ruskej invázii v Ukrajine sa bojovalo všetkými druhmi špičkových zbraní, od riadených striel a helikoptér až po ozbrojené bezpilotné lietadlá a bitku o styk s verejnosťou na sociálnych sieťach. Nápadné svojou absenciou však bolo niečo, čo si mnohí pozorovatelia mysleli, že bude jednou z definujúcich čŕt konfliktu 21. storočia medzi oponentmi špičkových technológií.

Kybernetické útoky Ruska na Ukrajinu sú nápadné svojou absenciou

Zdá sa, že kybernetické útoky zamerané na ukrajinské počítačové systémy nehrali takmer žiadnu úlohu.

To je hádanka. Počítačové systémy bežia čoraz viac modernej spoločnosti a sú plné chýb a neúmyselných slabín. Tie môžu útočníci zneužiť s vážnymi následkami v materiálnom svete. V roku 2015 sa ruským hackerom podarilo vyradiť energiu pre približne 230 000 zákazníkov na západnej Ukrajine. Útočníci tento trik zopakovali aj nasledujúci rok. V roku 2017 ďalší ruský útok obsahujúci malvér s názvom „NotPetya“ narušil ukrajinské letiská, železnice a banky.

Pred inváziou boli webové stránky ukrajinskej vlády a bánk dočasne vypnuté a bol objavený malvér určený na mazanie súborov v ukrajinských počítačových systémoch. Niektoré ataky boli uskutočnené opačným smerom. Skupina bieloruských hackerov, ktorí sú proti vojne, tvrdila, že narušila počítačové siete bieloruských železníc.

Po začatí invázie Anonymous, rozptýlené bratstvo hackerov, povedalo, že sa vlámalo do ruského ministerstva obrany a ukradlo spisy. Hackeri nachytaní Ukrajinou použili útoky „distribuovaného odmietnutia služby“ na znefunkčnenie ruských webových stránok, vrátane webových stránok mediálnych spoločností a bánk.

Ale to všetko je malé pivo v porovnaní s tým, čo mnohí očakávali. „Možno ste očakávali výrazné ruské hackovanie základnej ukrajinskej internetovej infraštruktúry,“ hovorí Ciaran Martin, bývalý šéf britského Národného centra pre kybernetickú bezpečnosť, ktoré je poverené obranou proti veľkým kybernetickým útokom.

“Ale to sa nestalo. Zdá sa, že komunikácia väčšinou funguje dobre.”

Teórií je veľa. Jedným z nich, hovorí pán Martin, je, že Rusko možno nechalo ukrajinskú infraštruktúru nedotknutú, pretože ju využíva aj Rusko. Existujú dôkazy o logistických ťažkostiach v rámci ruskej armády, vrátane obrnených vozidiel, ktoré boli zdanlivo opustené pre nedostatok paliva. „Možno sa ruské jednotky čiastočne spoliehajú na samotné ukrajinské siete,“ hovorí pán Martin a poznamenáva, že niektorí vojaci v moderných konfliktoch príležitostne používajú na komunikáciu svoje vlastné smartfóny, a to aj napriek rizikám, ktoré môžu predstavovať.

Ďalším je, že došlo k pokusom o rozsiahle škodlivé ataky, ktoré však zlyhali. Ukrajinské ozbrojené sily napokon ponúkli oveľa silnejší odpor, ako sa očakávalo. Možno bola jeho digitálna obrana tiež silnejšia, ako sa predpokladalo. Najmä kybernetické útoky na rozvodnú sieť boli „budíčkom“, hovorí západný predstaviteľ. Amerika a jej spojenci poskytujú technickú pomoc už roky.

A keď už vojna začne, cyber útoky môžu byť menej lákavé. Rakety a bomby dokážu zničiť elektrárne, železnice a inú infraštruktúru rýchlejšie a trvalejšie, ako to dokáže počítačový kód. Veľké hackerské ataky vyžadujú starostlivú prípravu, ktorá často môže trvať mesiace. To nie je problém, pokiaľ ide o špionáž alebo obťažovanie na nízkej úrovni. Akonáhle sa bitka spojí, je to však príliš pomalé.

Po necelom týždni vojny je však len málo odborníkov ochotných vystrčiť krk a definitívne povedať, že k žiadnym veľkým kybernetickým útokom nedôjde. Na rozdiel od peších práporov, poľných nemocníc a tankových kolón kybernetické útoky špionážne satelity nevidia. Najlepší využívajú zraniteľnosti, o ktorých ochrancovia nevedia čo znamená, že prvým znakom, že počítačový systém bol narušený, je, keď prestane fungovať. Absencia dôkazov v digitálnej sfére nikdy celkom nezodpovedá dôkazom neprítomnosti.

Táto dynamika spôsobuje, že ľudia sú nervózni, dokonca aj ďaleko od bojiska. 28. februára Toyota, veľký výrobca áut, prerušila výrobu vo svojich japonských továrňach po kybernetickom útoku na jedného zo svojich dodávateľov. K útoku došlo krátko po tom, čo Japonsko oznámilo, že sa pripojí k ďalším krajinám v uvalení ekonomických sankcií na Rusko, čo viedlo k špekuláciám, že útok bol odvetou za toto rozhodnutie.

Možno to tak bolo, aj keď to bola chabá odveta, ak áno. Je však rovnako pravdepodobné, že išlo len o zabehnutý kriminálny útok. Jedným z problémov kybernetických útokov je, že je často ťažké si byť istý.

Do not believe *anything* until the Kremlin denies it™