Саяси мақсаттармен кибертеррорлық шабуылдар

Кіріспе

Саяси немесе идеологиялық мақсаттар үшін Интернетті қауіп төндіру немесе ауыр зиян келтіру үшін пайдалану

Кибертерроризм – қауіп төндіру немесе қорқыту арқылы саяси немесе идеологиялық үстемдікке қол жеткізу мақсатында, адам өмірін немесе денсаулығына ауыр зиян келтіруге алып келетін немесе оған қауіп төндіретін зорлық әрекеттерін жүзеге асыру үшін Интернетті пайдалану. Компьютерлік желілерді, әсіресе Интернетке қосылған жеке компьютерлерді компьютерлік вирустар, компьютерлік құрттар, фишинг, зиянды бағдарламалық құралдар, аппараттық әдістер және бағдарламалық скрипттер сияқты құралдарды қолдана отырып, қасақана және ірі ауқымды бұзу әрекеттерінің барлық түрлері интернет-терроризмнің нысандары болып табылады. Кибертерроризм – даулы ұғым. Кейбір авторлар өте тар анықтаманы қолдайды, ол белгілі террористік ұйымдардың ақпараттық жүйелерге қарсы шабуылдар жасауымен байланысты, оның басты мақсаты – дабыл, үрей тудыру немесе физикалық бұзушылықтарға жеткізу. Басқа авторлар киберқылмысты да қамтитын кеңірек анықтаманы ұсынады. Кибершабуылға қатысу, тіпті ол зорлық-зомбылыққа негіделмесе де, террористік қауіпті қабылдауға әсер етеді. Кейбір анықтамаларға сәйкес, онлайн-әрекеттердің қайсысы кибертерроризм, ал қайсысы киберқылмыс екенін анықтау қиын болуы мүмкін. Кибертерроризмді жеке мақсаттар үшін компьютерлерді, желілерді және ашық Интернетті қасақана пайдалану ретінде де қарастыруға болады. Кәсіби кибертеррористер, хакерлік іскерліктерімен ерекшеленетіндер, үкіметтік жүйелерге зор зиян келтіруі және елді одан әрі шабуылдардан қорқуға түсіруі мүмкін. Мұндай террористердің мақсаттары саяси немесе идеологиялық болуы мүмкін, себебі мұны терроризмнің бір түрі деп санауға болады. Кибертерроризмнің тудыруы мүмкін зиян туралы үкімет пен БАҚ тарапынан үлкен алаңдаушылық білдірілуде, бұл Федералдық тергеу бюросы (ФБР), Ұлттық қауіпсіздік агенттігі (NSA) және Орталық барлау агенттігі (ЦРУ) сияқты үкіметтік органдардың кибершабуылдар мен кибертерроризмді тоқтатуға күш салуына себеп болды. Технологиялық жағынан үнемі дамып келе жатқан Балтық елдерінің бірі – Эстония, 2007 жылдың сәуір айында Эстонияның астанасы Таллинде орналасқан Екінші дүниежүзілік соғыс кезіндегі совет ескерткішінің орнын ауыстыру мәселесіне байланысты туындаған даулардан кейін кибертерроризмнің ошағына айналды. Кибертерроризмнің көріністері кең ауқымды болуы мүмкін, террористердің ақпараттық технологиялық инфрақұрылымға жасаған кез келген шабуылдарын қамтуы мүмкін. Контекстке байланысты кибертерроризм киберқылмыс, киберсоғыс немесе қарапайым терроризммен тығыз байланысты болуы мүмкін. Kaspersky Lab компаниясының негізін қалаушы Евгений Касперский "киберсоғыс" емес, "кибертерроризм" терминінің дұрыс екенін айтады. Оның пікірінше, "қазіргі шабуылдарда шабуылды кім жасағанын және олар қайталап шабуылдайтынын білу мүмкін емес. Бұл киберсоғыс емес, кибертерроризм". Сондай-ақ ол өзінің компаниясы ашқан Flame вирусы және NetTraveler вирусы сияқты ірі ауқымды кибер қаруларды биологиялық қарулармен теңестіреді, өзара байланысты әлемде олардың бірдей деструктивті болуы мүмкін екенін мәлімдейді. Егер кибертерроризм дәстүрлі терроризммен бірдей қарастырылса, онда ол тек мүлікті немесе өмірді қауіпке ұшырататын шабуылдарды қамтиды және оны нысананың компьютерлері мен ақпаратын, әсіресе Интернет арқылы, физикалық зиян келтіру немесе инфрақұрылымды ауыр бұзу үшін пайдалану ретінде анықтауға болады. Терроризмді зерттейтін көптеген ғалымдар мен зерттеушілер кибертерроризмнің жоқ екенін және ол хакерлік немесе ақпараттық соғыс мәселесі екенін айтады. Олар оны терроризм деп атауға келіспейді, себебі қазіргі шабуыл мен қорғаныс технологияларын ескере отырып, электрондық құралдарды пайдалану арқылы халық арасында қорқыныш, ауыр физикалық зиян немесе өлім пайда болуының ықтималдығы төмен. Егер кибертерроризмнің анықтамасында адам өміріне зиян келтіруі мүмкін өлім немесе дене жарақаттары қажетті элемент ретінде қарастырылса, онда көптеген саясатты зерттеулер мен қоғамдық алаңдаушылыққа қарамастан, кибертерроризмнің анықталған оқиғалары аз. Дегенмен, қазіргі терроризм мен саяси зорлық-зомбылықты анықтау оңай емес, ал кейбір ғалымдар оны қазір "шексіз" деп санайды және тек физикалық зиянмен ғана шектелмейді. "Өлім мен мүліктің жоғалуы – терроризмнің жанама салдары", – деген ежелгі мәтел бар. Мұндай оқиғалардың басты мақсаты – адамдардың санасында қорқыныш тудырып, жақын тұрғандарға зиян келтіру. Егер киберкеңістіктегі кез келген оқиға қорқыныш тудыра алса, оны дұрыс кибертерроризм деп атауға болады. Мұндай әрекеттердің құрбандары үшін кибертерроризмнің қаупі өте нақты. Жалпы киберқылмыс сияқты, кибертерроризм актілерін жасау үшін қажетті білім мен дағдылар деңгейі ашық қол жетімді хакерлік жиынтықтары мен онлайн-курстардың арқасында үнемі төмендеп келеді. Сонымен қатар, физикалық және виртуалды әлемдердің бірігуі үдей түсуде, бұл Stuxnet, 2018 жылы Сауд Арабиясының мұнай-химия өнеркәсібіне жасалған саботаж және басқа да осы сияқты кибершабуылдар сияқты көптеген мүмкіндіктерді тудыруда.

Cyberterrorism is the use of the Internet to conduct violent acts that result in, or threaten, the loss of life or significant bodily harm, in order to achieve political or ideological gains through threat or intimidation. Acts of deliberate, large scale disruption of computer networks, especially of personal computers attached to the Internet by means of tools such as computer viruses, computer worms, phishing, malicious software, hardware methods, and programming scripts can all be forms of internet terrorism. Cyberterrorism is a controversial term. Some authors opt for a very narrow definition, relating to deployment by known terrorist organizations of disruption attacks against information systems for the primary purpose of creating alarm, panic, or physical disruption. Other authors prefer a broader definition, which includes cybercrime. Participating in a cyberattack affects the terror threat perception, even if it isn't done with a violent approach. By some definitions, it might be difficult to distinguish which instances of online activities are cyberterrorism or cybercrime. Cyberterrorism can be also defined as the intentional use of computers, networks, and public internet to cause destruction and harm for personal objectives. Experienced cyberterrorists, who are very skilled in terms of hacking can cause massive damage to government systems and might leave a country in fear of further attacks. The objectives of such terrorists may be political or ideological since this can be considered a form of terror. There is much concern from government and media sources about potential damage that could be caused by cyberterrorism, and this has prompted efforts by government agencies such as the Federal Bureau of Investigation (FBI), National Security Agency (NSA), and the Central Intelligence Agency (CIA) to put an end to cyber attacks and cyberterrorism. Estonia, a Baltic country which is constantly evolving in terms of technology, became a battleground for cyberterrorism in April 2007 after disputes regarding the relocation of a WWII soviet statue located in Estonia's capital Tallinn. They can also be broad, those that include any form of Internet usage by terrorists to conventional attacks on information technology infrastructures. Depending on context, cyberterrorism may overlap considerably with cybercrime, cyberwar or ordinary terrorism. Eugene Kaspersky, founder of Kaspersky Lab, now feels that "cyberterrorism" is a more accurate term than "cyberwar". He states that "with today's attacks, you are clueless about who did it or when they will strike again. It's not cyber war, but cyberterrorism." He also equates large scale cyber weapons, such as the Flame Virus and NetTraveler Virus which his company discovered, to biological weapons, claiming that in an interconnected world, they have the potential to be equally destructive. If cyberterrorism is treated similarly to traditional terrorism, then it only includes attacks that threaten property or lives, and can be defined as the leveraging of a target's computers and information, particularly via the Internet, to cause physical, real world harm or severe disruption of infrastructure. Many academics and researchers who specialize in terrorism studies suggest that cyberterrorism does not exist and is really a matter of hacking or information warfare. They disagree with labeling it as terrorism because of the unlikelihood of the creation of fear, significant physical harm, or death in a population using electronic means, considering current attack and protective technologies. If death or physical damage that could cause human harm is considered a necessary part of the cyberterrorism definition, then there have been few identifiable incidents of cyberterrorism, although there has been much policy research and public concern. Modern terrorism and political violence is not easily defined, however, and some scholars assert that it is now "unbounded" and not exclusively concerned with physical damage. There is an old saying that death or loss of property are the side products of terrorism, the main purpose of such incidents is to create terror in peoples' minds and harm bystanders. If any incident in cyberspace can create terror, it may be rightly called cyberterrorism. For those affected by such acts, the fears of cyberterrorism are quite real. As with cybercrime in general, the threshold of required knowledge and skills to perpetrate acts of cyberterrorism has been steadily diminishing thanks to freely available hacking suites and online courses. Additionally, the physical and virtual worlds are merging at an accelerated rate, making for many more targets of opportunity which is evidenced by such notable cyber attacks as Stuxnet, the Saudi petrochemical sabotage attempt in 2018 and others.

Қауіпті жағдайлар

Қазіргі таңда әлеуметтік желілерде кибертерроризмнің маңызы артып келеді. Интернет кеңінен тараған сайын, жеке адамдар немесе топтар басқа адамдарға, белгілі бір топтарға (мысалы, этникалық немесе нанымға негізделген мүшелікке), қауымдастықтарға және бүкіл елдерге, физикалық қатысудағы шабуылдаушыға туатын анықталу, ұсталу, жарақат алу немесе өлім қаупі болмай, қорқыныш тудыруға мүмкіндік алады. Anonymous сияқты көптеген топтар, оларға қарсы шыққандарға шабуыл жасау және цензуралау үшін қызметтен бас тарту сияқты құралдарды қолданады, бұл ойдың еркіндігіне және әртүрлілігіне қатысты алаңдаушылықтарды тудырады. Көптеген адамдар кибертерроризмді елдердің экономикасына үлкен қауіп деп санайды және шабуыл тағы бір Ұлы депрессияға әкелуі мүмкін деп қорқады. Бірнеше басшылар кибертерроризмнің АҚШ аумағына жасалатын басқа шабуылдарға қарағанда қауіптің ең жоғары деңгейін құрайтынын мойындайды. Табиғи апаттар да үлкен қауіп болып саналғанымен және адамдар мен жерге зиян келтіргенімен, мұндай оқиғалардың алдын алу мүмкіндігі шектеулі. Сондықтан, интернет шабуылдарын мүмкін емес етуге бағытталған алдын алу шараларына көбірек назар аудару қажет. Интернет кеңейе берген сайын, компьютерлік жүйелердің жауапкершілігі артып, бір-бірімен байланысы күшейе түседі, сондықтан интернет арқылы жасалатын саботаж немесе терроризм одан да қауіпті болуы мүмкін және тіпті "адамзатты жоюға" әкелуі мүмкін 10 оқиғаның бірі болуы мүмкін. Адамдар интернеттің Dark Web деп аталатын бөлігіне қол жеткізу арқылы киберкеңістікте заңсыз әрекеттерге оңайрақ қатыса алады. Заттардың интернеті виртуалды және физикалық әлемдерді біріктіруге мүмкіндік береді, бұл кейбір сарапшылардың пікірінше, мемлекеттердің өз мақсаттарын іске асыру үшін террористік проксилерді пайдалануына ынталандыру болып табылады. Интернетке тәуелділік әлемдік масштабта жылдам өсіп, халықаралық кибертеррорлық жоспарларды құрастыру және ұлттық қауіпсіздікке тікелей қауіп ретінде жүзеге асыру үшін платформа құрады. Бұл жағдайдың салдары кеңінен таралып, терең әсер ете алады. Кибертерроризм оқиғаларының саны артуы мүмкін. Олар қызметтен бас тарту шабуылдары, зиянды бағдарламалар және бүгінгі таңда көріп тұру қиын басқа да әдістер арқылы жүзеге асырылуы мүмкін. Мысалы, Ислам мемлекеті мен Twitter, Google және Facebook сияқты онлайн әлеуметтік желілерге қатысты өлім жағдайлары оларға қарсы заңдық шараларға және сот процесіне әкеп соқты. Иран мен Солтүстік Кореяның кибершабуылдары туралы мақаласында "Нью-Йорк Таймс" газеті былай деп жазды: "Цифрлық қарудың тартымдылығы ядролық қарудың тартымдылығына ұқсас: ол қару-жарағы мен қаржысы нашар елдердің бәсекелестік алаңын теңестірудің жолы". Вашингтондағы Стратегиялық және халықаралық зерттеулер орталығының компьютерлік қауіпсіздік жөніндегі сарапшысы Джеймс Льюис: "Бұл елдер ядролық қаруды іздегендей, кибержарақтарды да іздеп жатыр. Бұл бастапқы деңгейде, ең жақсысы емес, бірақ жеткілікті жақсы және олар оны алуға бекінген". Сонымен қатар, кибертерроризм жағымсыз эмоцияларды оятатыны дәлелденген. Жақында жүргізілген зерттеулер кибертерроризм ашу-ыза мен стресстің деңгейін арттыратынын көрсетті, бұл дәстүрлі терроризмнің әсерінен айтарлықтай ерекшеленбейді. Зерттеушілер сондай-ақ кибертерроризм ашуға қарағанда стрессті көбірек тудыратынын және жауаптар шабуылдың өлімге әкелуіне байланысты емес екенін атап өтті. 2000 жылға жақындағанда, мыңжылдық қатесі туралы қорқыныш пен күмән күшейді, сонымен қатар кибертеррористердің шабуылдарының ықтималдығы да артты. Мыңжылдық қатесі әлемге немесе АҚШ-қа қарсы террорлық шабуыл немесе жоспар болмаса да, ол үлкен масштабтағы қиратушы кибершабуылға қатысты қорқынышты тудыруға катализатор болды. Көптеген комментаторлар мұндай оқиғалар туралы фактілердің жиі өзгеретінін, көбінесе бұқаралық ақпарат құралдарында шамадан тыс айтылатынын атап өтті. 2001 жылдың 11 қыркүйегінде АҚШ-та болған зор террорлық шабуылдар және АҚШ-тың терроризмге қарсы соғысы кибертерроризмнің ықтимал қауіп-қатерлерін бұқаралық ақпарат құралдарында кеңінен жариялауға әкелді. Басты бұқаралық ақпарат құралдарында жиі адам өмірін қауіпке ұшырату немесе ұлттық экономиканы бұзу мақсатымен, компьютерлік желілерді пайдалану арқылы маңызды инфрақұрылымдарды саботаждау мүмкіндігі талқыланады. Винн Швартау және Джон Аркуилла сияқты авторлар кибертерроризмнің салдарынан туындаған мүмкін болатын жағдайларды сипаттаған кітаптарын сатудан үлкен табыс тапқандары хабарланды. Көптеген сыншылар бұл кітаптарда сипатталған шабуылдардың (мысалы, ядролық стационарлардың және химиялық зауыттардың жарылыстары) мүмкіндігіне қатысты бағалардың шындықтан алыс екенін айтады. Сыншылардың пікірінше, кибертерроризмді асыра көрсетудің ортақ белгісі – бұл жорамалды теріс пікірге келтіруге болмайтындық, яғни болжамдаған апаттар орын алмаса, біздің сәтімділігімізді ғана көрсетеді, теорияны жоққа шығармайды. 2016 жылы Әділет министрлігі Ардит Феризиге кибертерроризм танылды. Ол әскери сайтқа хакерлік шабуыл жасап, үкімет және әскери қызметкерлердің есімдерін, мекенжайларын және басқа жеке ақпаратын ұрлап, оны ИСИД-ке сатқан деп айыпталады. Екінші жағынан, кибертерроризмді зерттеуге қарамастан, әдебиеттердің көлемі нақты қауіптің реалистік бағасын беруге әлі де дайын емес екені де айтылады. Мысалы, электр стансасы немесе әуе трафигін басқару сияқты қоғамдық инфрақұрылымға жасалған кибертеррористік шабуылдың сәттілігіне қатысты мәліметтердің шектеулі болуына байланысты белгісіздік бар.

Cyberterrorism is becoming more and more prominent on social media today. As the Internet becomes more pervasive, individuals or groups can use the anonymity afforded by cyberspace to threaten other individuals, specific groups (with membership based, for example, on ethnicity or belief), communities and entire countries, without the inherent threat of identification, capture, injury, or death of the attacker that being physically present would bring. Many groups such as Anonymous, use tools such as denial of service attacks to attack and censor groups which oppose them, creating many concerns for freedom and respect for differences of thought. Many believe that cyberterrorism is an extreme threat to countries' economies, and fear an attack could potentially lead to another Great Depression. Several leaders agree that cyberterrorism has the highest percentage of threat over other possible attacks on U. S. territory. Although natural disasters are considered a top threat and have proven to be devastating to people and land, there is ultimately little that can be done to prevent such events from happening. Thus, the expectation is to focus more on preventative measures that will make Internet attacks impossible for execution. As the Internet continues to expand, and computer systems continue to be assigned increased responsibility while becoming more complex and interdependent, sabotage or terrorism via the Internet may become a more serious threat and is possibly one of the top 10 events to "end the human race." People have much easier access to illegal involvement within cyberspace by the ability to access a part of the internet known as the Dark Web. The Internet of Things promises to further merge the virtual and physical worlds, which some experts see as a powerful incentive for states to use terrorist proxies in furtherance of objectives. Dependence on the Internet is rapidly increasing on a worldwide scale, creating a platform for international cyber terror plots to be formulated and executed as a direct threat to national security. The effects can be widespread and profound. Incidents of cyberterrorism are likely to increase. They can be expected to take place through denial of service attacks, malware, and other methods that are difficult to envision today. One example involves the deaths involving the Islamic State and the online social networks Twitter, Google, and Facebook – leading to legal action being taken against them, that ultimately resulted in them being sued. In an article about cyber attacks by Iran and North Korea, The New York Times observes: The appeal of digital weapons is similar to that of nuclear capability: it is a way for an outgunned, outfinanced nation to even the playing field. "These countries are pursuing cyberweapons the same way they are pursuing nuclear weapons," said James A. Lewis, a computer security expert at the Center for Strategic and International Studies in Washington. "It's primitive; it's not top of the line, but it's good enough and they are committed to getting it. "In addition, Cyberterrorism has also been documented to arouse negative emotions. Recent studies have suggested that Cyberterrorism produces heightened levels of anger and stress, which do not differ drastically from the effects of conventional terrorism. Researchers also noted that Cyberterrorism produced higher levels of stress than anger, and the responses are not dependent on the lethality of the attack. As 2000 approached, the fear and uncertainty about the millennium bug heightened, as did the potential for attacks by cyber terrorists. Although the millennium bug was by no means a terrorist attack or plot against the world or the United States, it did act as a catalyst in sparking the fears of a possibly large scale devastating cyber attack. Commentators noted that many of the facts of such incidents seemed to change, often with exaggerated media reports. The high profile terrorist attacks in the United States on 11 September 2001, and the ensuing War on Terror by the US led to further media coverage of the potential threats of cyberterrorism in the years following. Mainstream media coverage often discusses the possibility of a large attack making use of computer networks to sabotage critical infrastructures with the aim of putting human lives in jeopardy or causing disruption on a national scale either directly or by disruption of the national economy. Authors such as Winn Schwartau and John Arquilla are reported to have had considerable financial success selling books which described what were purported to be plausible scenarios of mayhem caused by cyberterrorism. Many critics claim that these books were unrealistic in their assessments of whether the attacks described (such as nuclear meltdowns and chemical plant explosions) were possible. A common thread throughout what critics perceive as cyberterror hype is that of non falsifiability; that is, when the predicted disasters fail to occur, it only goes to show how lucky we've been so far, rather than impugning the theory. In 2016, for the first time ever, the Department of Justice charged Ardit Ferizi with cyberterrorism. He is accused of allegedly hacking into a military website and stealing the names, addresses, and other personal information of government and military personnel and selling it to ISIS. On the other hand, it is also argued that, despite substantial studies on cyberterrorism, the body of literature is still unable to present a realistic estimate of the actual threat. For instance, in the case of a cyberterrorist attack on a public infrastructure such as a power plant or air traffic control through hacking, there is uncertainty as to its success because data concerning such phenomena are limited.

Халықаралық институттар

Біріккен Ұлттар Ұйымының кибертерроризммен күресуді мақсат ететін бірнеше агенттігі бар, оның ішінде Біріккен Ұлттар Ұйымының терроризмге қарсы іс-қимыл басқармасы, Біріккен Ұлттар Ұйымының есірткі және қылмыс жөніндегі басқармасы, Біріккен Ұлттар Ұйымының қарусыздандыру мәселелері жөніндегі басқармасы, Біріккен Ұлттар Ұйымының қарусыздандыру жөніндегі ғылыми-зерттеу институты, Біріккен Ұлттар Ұйымының аймақаралық қылмыс және сот әділдігі ғылыми-зерттеу институты және Халықаралық телекоммуникация одағы. EUROPOL және INTERPOL да осы мәселеге ерекше назар аударады. Еуропол мен Интерпол екеуі де кибертерроризмге қарсы операцияларға маманданған, олар түрлі операцияларда бірлесіп жұмыс істейді және жыл сайынғы киберқылмысқа қарсы бірлескен конференция өткізеді. Екеуі де киберқылмысқа қарсы күрессе де, олардың жұмыс істеу принциптері әртүрлі. Еуропол Еуропалық Одақта киберқылмыскерлерге қарсы шекарадан өтетін операцияларды ұйымдастырып, үйлестіреді, ал Интерпол құқық қорғау органдарына көмектеседі және дүние жүзі бойынша киберқылмыскерлерге қарсы операцияларды үйлестіреді.

Қытай

Қытай қорғаныс министрлігі 2011 жылдың мамыр айында онлайн қорғаныс бөлімшесінің бар екенін растады. Шамамен отыз қабілетті интернет маманынан құралған, «Кибер көк команда» немесе «көк әскер» деп аталатын бұл бөлімше ресми түрде кибер қорғаныс операцияларымен айналысады деп мәлімделеді, бірақ бұл бөлімшенің шетелдік үкіметтердің қауіпсіз онлайн жүйелеріне ену үшін пайдаланылғаны туралы алаңдаушылықтар бар. Қытай жетекшілері киберқорғаныс, кванттық есептеу және жасанды интеллект негіздеріне инвестиция жасады. Қытайдың киберқорғанысын күшейту үшін 39 қытай сарбазы таңдалды. Ұлттық қорғаныс министрлігінің өкілі Гэн Яншенің сөзіне қарағанда, олардың интернет қорғанысы қазіргі уақытта нашар. Гэн бұл бағдарламаның киберқорғанысты жақсартуға бағытталған уақытша шара екенін мәлімдеді.

Үндістан

"Ақ жағалы джихадистер" деп аталатын кибертеррористерге қарсы күресу үшін Үндістан полициясы жеке азаматтарды интернетті бақылайтын және күдікті кибертеррористер туралы үкіметке хабарлайтын еріктілер ретінде тіркеді. Бұл еріктілер үш санатқа бөлінеді: "Заңсыз мазмұнды белгілеушілер", "Кибер қауіпсіздік туралы хабарлаушылар" және "Кибер сарапшылар". 2021 жылдың тамызында полиция, адамдардың арасында үрей тудыру мақсатымен шенеуніктер, журналистер, қоғамдық белсенділер, адвокаттар және саяси қайраткерлердің тізімін жасаған күдікті "ақ жағалы джихадистерді" ұстады. "Ақ жағалы джихадистер" басқа елдерде жасырынып, қауіпсіздікте қала отырып, "өлшеусіз" зиян келтіретіндіктен және миды улайтындықтан "террористердің ең нашар түрі" деп есептеледі. 2021 жылы Үндістанда киберқауіпсіздік мамандарына деген сұраныс 100%-дан астамға өсті және 2024 жылға қарай 200%-ға жетеді деп күтілуде. 2020 жылы Үндістандағы компаниялардың 82%-ы вирустық шабуылға ұшырады. Үндістанда вирустық шабуылдың салдарынан қалпына келтіруге кеткен шығын 2020 жылы 1,1 миллион доллардан 2021 жылы 3,38 миллион долларға дейін өсті. Үндістан вирустық шабуылдар бойынша 30 елдің ішінде көшбасшы болып табылады. 2020 жылдың қазан айында Махараштра штатындағы электр желісіне жасалған кибершабуыл салдарынан қуат үзілісі болды. Билік бұл шабуылдың артында Қытай тұрғанын айтады. COVID-19 тестінен өткен мыңдаған пациенттің туған күні мен толық аты-жөні сияқты құпия ақпараттар Google-да жарияланды және үкіметтік сайттардан жарылды. IIMjobs жұмыс порталына шабуыл жасалып, жұмыс іздеген 1,4 миллион адамның ақпараты жарияланды. Ақпаратта пайдаланушылардың орналасқан жері, аты-жөні және телефон нөмірлері сияқты кең ауқымды мәліметтер болды. 2021 жылдың ақпан айында 500 000 үнді полиция қызметкерінің ақпараты форумда сатылды. Ақпаратта көптеген жеке мәліметтер қамтылған. Бұл мәліметтер 2019 жылдың желтоқсан айында өткен полиция емтиханынан алынған.

Корея

2016 жылғы Deloitte Asia Pacific Defense Outlook мәліметтеріне сәйкес, Оңтүстік Кореяның «Кибер қауіп-қатер көрсеткіші» 1000-нан 884-ке тең болды және Оңтүстік Корея Азия-Тынық мұхиты аймағында кибершабуылдарға ең осал ел болып танылды. Оңтүстік Кореяның жоғары жылдамдықты интернеті мен озық технологияларын ескерсек, оның кибер қауіпсіздік инфрақұрылымы салыстырмалы түрде нашар. 2013 жылғы Оңтүстік Кореядағы кибершабуыл корей экономикасына айтарлықтай зиян келтірді. Бұл шабуыл екі банк пен үш телеарнаның компьютерлік желілерін бұзды. Оқиға ауыр соққы болды, ал шабуылшының кім екені анықталған жоқ. Шабуылды Солтүстік Корея жасады деген болжам бар. Осыған дейін бір апта бұрын Солтүстік Корея АҚШ пен Оңтүстік Кореяны екі күнге интернетті өшіріп тастады деп айыптаған еді. 2017 жылы жеке компаниялар мен пайдаланушыларға ransomware шабуылдары жасалды, нәтижесінде жеке ақпарат ағып кетті. Сонымен қатар, Солтүстік Кореяның кибершабуылдары Оңтүстік Кореяның ұлттық қауіпсіздігіне қауіп төндірді. Осыған жауап ретінде Оңтүстік Корея үкіметі Ұлттық барлау агенттігінің ақпараттық қауіпсіздік орталықтарын қорғау шараларын қарастыруда. Қазіргі таңда «кибер қауіпсіздік» NIS Korea-ның басты мақсаттарының бірі болып табылады. 2013 жылдан бері Оңтүстік Корея ұлттық кибер қауіпсіздікке қатысты саясатты қалыптастырып, әлеуетті қауіп-қатерлерді жан-жақты зерттеп, кибер дағдарыстардың алдын алуға тырысуда. Сонымен қатар, ғалымдар Оңтүстік Корея «гипербайланысқан қоғамға» енгендіктен, кибершабуылдарға қарсы ұлттық сананы арттыру қажеттігін атап көрсетеді. Солтүстік Кореяның кибер соғысы өте тиімді және мемлекеттік қолдауға ие хакерлердің ең жақсысы болып саналады. Хакерлер жас кезінде іріктеліп, кибер соғыс жүргізуге арнайы дайындалады. Олар банкоматтардан ақша ұрлауға үйретіледі, бірақ бұл сома есеп беруді қажет етпейтіндей мөлшерде болады. Солтүстік Корея «күн нөлдік» (zero day) әдістерінде шебер. Ел қалаған кез келген адамды хакерлік шабуылға алады. Олар компаниялар мен мемлекеттік органдардың құпияларын ұрлап, хакерлік операцияларын қаржыландыру үшін қаржы жүйелерінен ақша ұрлайды.

According to 2016 Deloitte Asia Pacific Defense Outlook, South Korea's 'Cyber Risk Score' was 884 out of 1,000 and South Korea is found to be the most vulnerable country to cyber attacks in the Asia Pacific region. Considering South Korea's high speed internet and cutting edge technology, its cyber security infrastructure is relatively weak. The 2013 South Korea cyberattack significantly damaged the Korean economy. This attack wounded the systems of two banks and the computer networks of three TV broadcasters. The incident was a massive blow, and the attacker was never identified. It was theorized to be North Korea. The week before North Korea accused the United States and South Korea of shutting down their internet for two days. In 2017, a ransomware attack harassed private companies and users, who experienced personal information leakage. Additionally, there were North Korea's cyber attacks which risked national security of South Korea. In response to this, South Korean government's countermeasure is to protect the information security centres the National Intelligence Agency. Currently, 'cyber security' is one of the major goals of NIS Korea. Since 2013, South Korea had established policies related to National cyber security and trying to prevent cyber crises via sophisticated investigation on potential threats. Meanwhile, scholars emphasize on improving the national consciousness towards cyber attacks as South Korea had already entered the so called 'hyper connected society'. North Korea's cyberwarfare is incredibly efficient and the best of state sponsored hackers. Those who are chosen to be hackers are selected when they are young and trained specifically in cyberwarfare. Hackers are trained to steal money from ATMs but not enough to be reported. North Korea is great at zero day exploits. The country will hack anyone they chose to. They steal secrets from companies and government agencies and steal money from financial systems to fund their hacking operations.

Пәкістан

Пәкістан үкіметі кибертерроризм мен экстремистік насихаттың зиянын тоқтату үшін де шаралар қабылдады. Ұлттық терроризмге қарсы күрес басқармасы (Nacta) Пәкістандағы түрлі бейүкіметтік ұйымдармен және басқа да кибер қауіпсіздік ұйымдарымен бірлесіп осы мәселені күресуде. "Surf Safe Pakistan" – осының бір мысалы. Қазір Пәкістан азаматтары экстремистік және террористік мазмұнға байланысты контентті "Surf Safe Pakistan" порталында хабарлай алады. Ұлттық терроризмге қарсы күрес басқармасы (NACTA) "Surf Safe" науқанына Федералдық үкімет тарапынан жетекшілік етеді.

Украина

2017 жылдың 27 маусымында Украина ұйымдарының, соның ішінде банктердің, министрліктердің, газеттердің және электрмен жабдықтау компанияларының веб-сайттарын қамтыған бірнеше күшті кибершабуылдар басталды.

АҚШ

АҚШ Қорғаныс министрлігі (DoD) АҚШ Стратегиялық қолбасшылығына кибертерроризмге қарсы күрес міндетін жүктеді. Бұл, Бірлескен жұмыс тобының жаһандық желілік операциялары арқылы іске асырылады, ол Қорғаныс министрлігінің жаһандық ақпараттық желісін қорғауда USSTRATCOM-ды қолдайтын операциялық құрамдас бөлік. Бұл GNO мүмкіндіктерін Қорғаныс министрлігінің барлық компьютерлеріне, желілеріне және жүйелеріне, сондай-ақ Қорғаныс министрлігінің әрекеттік қолбасшылықтарына, түрлеріне және мекемелеріне интеграциялау арқылы жүзеге асырылады. 2006 жылдың 2 қарашасында Әскери-әуе күштерінің хатшысы Әскери-әуе күштерінің ең жаңа MAJCOM-ы – Әскери-әуе күштерінің кибер командалығын құру туралы жариялады, оған киберкеңістікте американдық мүдделерді бақылау және қорғау міндеті жүктелді. Алайда, бұл жоспар 2009 жылдың тамызында құрылған және жоспарланған АҚШ Кибер командалығының құрамдас бөлігі болған Екінші жиырма төртінші әуе күшінің құрылуымен ауыстырылды. 2009 жылдың 22 желтоқсанында Ақ үй компьютерлік қауіпсіздік жөніндегі басшысы ретінде Хауард Шмидтті тағайындады, ол АҚШ үкіметінің, әскери және барлау қызметтерінің хакерлерді тоқтату жөніндегі күш-жігерін үйлестіруге тиіс болды. Ол 2012 жылдың мамырында осы лауазымнан кетті. Сол аптада Майкл Дэниел Ақ үйдің кибер қауіпсіздік жөніндегі үйлестірушісі болып тағайындалды және Обама әкімшілігінің екінші мерзімінде осы лауазымда қалды. Обама кибер қылмыстарға қатысы бар деп күдіктенген жеке тұлғаларға немесе ұйымдарға санкция салуға мүмкіндік беретін жарлыққа қол қойды. Бұл әрекеттер АҚШ ұлттық қауіпсіздігіне, қаржылық мәселелерге немесе сыртқы саясатқа қауіп төндіретіндей бағаланды. АҚШ билігі Қорғаныс министрлігі қолданатын компьютерлерге 92 кибертеррористік шабуыл жасағаны үшін бір адамды айыптады. Небраска штатындағы консорциум сегіз апта ішінде 4 миллион хакерлік әрекетті тоқтатты. 2011 жылы кибертерроризмге байланысты шабуылдар 20%-ға өсті. 2021 жылдың мамырында президент Джо Байден Американың кибер қауіпсіздігін жақсартуға бағытталған жарлыққа қол қойды. Бұл елдегі мемлекеттік және жеке секторларға бағытталған кибер шабуылдардың күшеюінен кейін жасалды. Жоспар үкіметтің киберқорғанысын жақсартуға бағытталған, оның шабуылдарды анықтау, алдын алу, қорғау, анықтау және оларға жауап беру қабілетін арттыруға бағытталған. Жарлықта қауіп туралы ақпаратты ортақ пайдалануды жақсарту, үкіметтің кибер қауіпсіздік жүйесін жаңғырту және Кибер қауіпсіздікті қарастыру кеңесін құру сияқты 10 бөлім бар.

The US Department of Defense (DoD) charged the United States Strategic Command with the duty of combating cyberterrorism. This is accomplished through the Joint Task Force Global Network Operations, which is the operational component supporting USSTRATCOM in defense of the DoD's Global Information Grid. This is done by integrating GNO capabilities into the operations of all DoD computers, networks, and systems used by DoD combatant commands, services and agencies. On 2 November 2006, the Secretary of the Air Force announced the creation of the Air Force's newest MAJCOM, the Air Force Cyber Command, which would be tasked to monitor and defend American interest in cyberspace. The plan was however replaced by the creation of Twenty Fourth Air Force which became active in August 2009 and would be a component of the planned United States Cyber Command. On 22 December 2009, the White House named its head of computer security as Howard Schmidt to coordinate U. S Government, military and intelligence efforts to repel hackers. He left the position in May 2012. Michael Daniel was appointed to the position of White House Coordinator of Cyber Security the same week and continues in the position during the second term of the Obama administration. Obama signed an executive order to enable the US to impose sanctions on either individuals or entities that are suspected to be participating in cyber related acts. These acts were assessed to be possible threats to US national security, financial issues or foreign policy issues. U. S. authorities indicted a man over 92 cyberterrorism hacks attacks on computers used by the Department of Defense. A Nebraska based consortium apprehended four million hacking attempts in the course of eight weeks. In 2011 cyberterrorism attacks grew 20%. In May 2021, President Joe Biden announced an executive order aiming to improve America's cybersecurity. It came about after an increase in cybersecurity attacks aimed at the country's public and private sector. The plan aims to improve the government's cyberdefense by working on its ability to identify, deter, protect against, detect, and respond to attacks. The plan has 10 sections written into the document that include, to name a few, improving sharing of threat information, modernizing the government's cybersecurity, and establishing a Cybersecurity Review Board.

Саботаж

Саяси емес саботаж әрекеттері қаржылық және басқа да зиян келтірді. 2000 жылы наразы қызметкер Витек Боден Австралияның Маручи округіндегі су жолдарына 800 000 литр тазаланбаған канализациялық суды құйды. Жақында, 2007 жылдың мамырында Эстония Таллиннің орталығынан ресейлік Екінші дүниежүзілік соғыс ескерткіші алынып тасталғаннан кейін, ірі кибершабуылға ұшырады. Шабуыл – таңдалған сайттарды желіден шығару үшін трафикпен шабуылдауға негізделген, қызметтен бас тартудың таратылған шабуылы; Эстонияның барлық дерлік үкіметтік министрліктерінің желілері, сондай-ақ екі ірі эстондық банк желілері істен шықты; сонымен қатар, Эстония премьер-министрі Андрус Ансиптің саяси партиясының веб-сайтында ескерткішті алып тастағаны үшін кешірім сұраған жалған хат жарияланды. 2008 жылдың қаңтар айында Эстониядан келген бір адам Эстон реформа партиясының веб-сайтына шабуыл жасағаны үшін сотталды және айыппұл төледі. Ресей-Грузия соғысы кезінде, 2008 жылдың 5 тамызында, Грузия Оңтүстік Осетияға шабуыл жасамас бұрын үш күн бұрын OSInform News Agency және OSRadio веб-сайттары бұзылды. OSinform веб-сайты osinform.ru адресіндегі шапылшылардың логотипі мен беткі бөлігін сақтап қалды, бірақ мазмұны Alania TV веб-сайтының мазмұнымен ауыстырылды. Оңтүстік Осетияға бағытталған грузин мемлекеттік телеарнасы Alania TV веб-сайттарды бұзуға қатысы жоқ екенін мәлімдеді. Дмитрий Медоев, сол кезде Оңтүстік Осетияның Мәскеудегі өкілі, Грузия соғысқа дейінгі оқиғалар туралы ақпаратты жасыруға тырысып жатқанын айтты. Мұндай кибершабуылдардың бірі Грузия Парламенті мен Грузия Сыртқы істер министрлігінің веб-сайттарын Грузия президенті Михаил Саакашвилиді Адольф Гитлермен салыстыратын суреттермен алмастырды. Басқа шабуылдар грузин және әзербайжан веб-сайттарына қызмет көрсетуден бас тартуды қамтыды, мысалы, ресейлік хакерлер "Азербайжан күні" ақпарат агенттігінің серверлерін бұзған кезде. Az. 2019 жылдың маусым айында Ресей АҚШ-тың кибершабуылдарынан электр желісінің зардап шегуі мүмкін екенін мойындады. "Нью-Йорк Таймс" газеті АҚШ Кибер командасының американдық хакерлері Ресейдің электр желісін бұзуға қабілетті зиянды бағдарламаны орнатқанын хабарлады.

Non political acts of sabotage have caused financial and other damage. In 2000, disgruntled employee Vitek Boden caused the release of 800,000 litres of untreated sewage into waterways in Maroochy Shire, Australia. More recently, in May 2007 Estonia was subjected to a mass cyber attack in the wake of the removal of a Russian World War II war memorial from downtown Tallinn. The attack was a distributed denial of service attack in which selected sites were bombarded with traffic to force them offline; nearly all Estonian government ministry networks as well as two major Estonian bank networks were knocked offline; in addition, the political party website of Estonia's Prime Minister Andrus Ansip featured a counterfeit letter of apology from Ansip for removing the memorial statue. In January 2008 a man from Estonia was convicted for launching the attacks against the Estonian Reform Party website and fined. During the Russia Georgia War, on 5 August 2008, three days before Georgia launched its invasion of South Ossetia, the websites for OSInform News Agency and OSRadio were hacked. The OSinform website at osinform. ru kept its header and logo, but its content was replaced by a feed to the Alania TV website content. Alania TV, a Georgian government supported television station aimed at audiences in South Ossetia, denied any involvement in the hacking of the websites. Dmitry Medoyev, at the time the South Ossetian envoy to Moscow, claimed that Georgia was attempting to cover up information on events which occurred in the lead up to the war. One such cyber attack caused the Parliament of Georgia and Georgian Ministry of Foreign Affairs websites to be replaced by images comparing Georgian president Mikheil Saakashvili to Adolf Hitler. Other attacks involved denials of service to numerous Georgian and Azerbaijani websites, such as when Russian hackers allegedly disabled the servers of the Azerbaijani Day. Az news agency. In June 2019, Russia has conceded that it is "possible" its electrical grid is under cyber attack by the United States. The New York Times reported that American hackers from the United States Cyber Command planted malware potentially capable of disrupting the Russian electrical grid.

Веб-сайтты бүлдіру және қызмет көрсетуден бас тарту

Соңғы кезде, 2007 жылдың қазан айында, Украина президенті Виктор Ющенконың сайтына хакерлер шабуыл жасады. Орыс ұлтшыл жастар тобы – Еуразиялық жастар қозғалысы жауапкершілікті өз мойнына алды. 1999 жылы хакерлер НАТО компьютерлеріне шабуыл жасады. Олар компьютерлерді электрондық поштамен толтырып, қызметтен бас тарту шабуылына ұшыратты. Хакерлер НАТО-ның Белградтағы Қытай елшілігін бомбалауына қарсылық білдірді. Кәсіпорындар, қоғамдық ұйымдар және академиялық мекемелер Еуропаның басқа елдерінен келген вирустармен бірге, саяси мақсаттағы электрондық хаттарға толы болды. 2018 жылдың желтоқсан айында Twitter Қытай мен Сауд Арабиясынан келіп жатқан "күдікті әрекеттер" туралы ескертті. Қараша айында пайдаланушылардың телефон нөмірлерінің ел кодтарын ашуға мүмкіндік беретін қате анықталды. Twitter бұл қате "мемлекеттік демеушілікпен жұмыс істейтін тұлғаларға" байланысты болуы мүмкін деді. 2021 жылдың мамыр айында Белгияның мемлекеттік сектор провайдері Belnet-ке жасалған бірнеше DDOS шабуылдары салдарынан Бельгияда бірнеше үкіметтік сайттар істен шықты. 200 сайттың толық немесе ішінара интернетке қол жеткізе алмай қалғандығы хабарланды, бұл мемлекеттік кеңселерге, университеттерге және зерттеу орталықтарына әсер етті.

Көркем шығармаларда

Жапондық киберпанк мангасы «Ghost in the Shell» (оның танымал фильм және теледидар адаптациялары) антикибертерроризм және киберқылмыс бөліміне арналған. XXI ғасырдың ортасында Жапониядағы осындай шабуылдар технологияны, соның ішінде адам денесіне кибернетикалық жақсартулар енгізу арқылы одан да қауіпті етеді, бұл адамдардың өзінің кибертеррористік шабуылдардың тікелей нысаны болуына мүмкіндік береді. «Азаттықпен немесе өліммен» фильмінде Джон Макклейн (Брюс Уиллис) АҚШ-тың барлық компьютерлік желісін тоқтатуға ниеттенген кибертеррористер тобына қарсы күреседі. «Бұрқұс көзі» фильмінде мақсатқа жету үшін барлық электрлік және желілік құрылғыларды басқаратын суперкомпьютер көрсетілген. «24» телесериалының 4-ші және 7-ші маусымдарында елдің ядролық электр станцияларының желісіне ену және содан кейін барлық маңызды инфрақұрылым протоколын бақылауға алу жоспарлары қарастырылады. Том Клэнси жасаған «Netforce» сериясы кибертеррористермен күресуге арналған ФБР/Әскери командасы туралы. «Mega Man Battle Network» сюжетінің көп бөлігі кибертерроризмге негізделген. 2009 жылғы жапондық анимациялық фильм «Жазғы соғыстарда» жасанды интеллект кибертеррорисі әлемнің зымырандарын бақылауға тырысады, осылайша әлемнің электрондық құрылғыларын манипуляциялауға тырысқан басты кейіпкерлерге қарсы «жеңіске» жетпек болады. 2012 жылғы «Skyfall» фильмінде, «Джеймс Бонд» франшизасының бөлігінде, басты жау Рауль Силва (Хавьер Бардем) – бұрынғы кибертеррористік оқиғаларға жауапты тәжірибелі кибертеррорист. Кибертерроризм 2012 жылғы «Call of Duty: Black Ops II» видео ойынында маңызды рөл атқарады, алғашқыда басты қарсыласы Рауль Менендес кибершабуыл арқылы Қытай экономикасын құлдыратып, АҚШ-ты кінәлі деп айыптап, екі держава арасында жаңа суық соғысты бастайды. Кейін, компьютерлік құрт арқылы жасалған тағы бір кибершабуыл Менендес АҚШ-тың барлық дрондар паркін бақылауына алуына мүмкіндік береді. Ойынның бірінші соңындағы оқиға да осыған ұқсас шабуылға әкеледі, бұл жолы АҚШ-тың электрмен жабдықтау және су тарату желілерін құлдыратады. Балама соңында кибершабуыл ойынның маңызды кейіпкерлерінің бірі тоқтатып, сәтсіз аяқталады. 2014 жылғы «Watch Dogs» видео ойынының сюжеті кибертерроризмге күшті әсер етеді. Ойыншылар ойынның басты кейіпкері, қылмысқа күдікті Айден Пирс рөлін ойнайды, ол ctOS (Орталық Операциялық Жүйе) жүйесіне еніп, Чикагоның негізгі компьютерін толық бақылауға алады, осылайша оны айыптағандарды іздейді. «Мистер Робот» телесериалында негізгі сюжеттік желі кибертерроризммен айналысатын хакерлер тобының және басқа да оқиғалардың баяндалуын қамтиды.

The Japanese cyberpunk manga, Ghost in the Shell (as well as its popular movie and TV adaptations) centers around an anti cyberterrorism and cybercrime unit. In its mid 21st century Japan setting such attacks are made all the more threatening by an even more widespread use of technology including cybernetic enhancements to the human body allowing people themselves to be direct targets of cyberterrorist attacks. In the movie Live Free or Die Hard, John McClane (Bruce Willis) takes on a group of cyberterrorists intent on shutting down the entire computer network of the United States. The movie Eagle Eye involves a super computer controlling everything electrical and networked to accomplish the goal. The plots of 24 Day 4 and Day 7 include plans to breach the nation's nuclear plant grid and then to seize control of the entire critical infrastructure protocol. The Tom Clancy created series Netforce was about an FBI/Military team dedicated to combating cyberterrorists. Much of the plot of Mega Man Battle Network is centered around cyberterrorism. In the 2009 Japanese animated film Summer Wars, an artificial intelligence cyber terrorist attempts to take control over the world's missiles in order to "win" against the main characters that attempted to keep it from manipulating the world's electronic devices. In the 2012 film Skyfall, part of the James Bond franchise, main villain Raoul Silva (Javier Bardem) is an expert cyberterrorist who is responsible for various cyberterrorist incidents in the past. Cyberterrorism plays a role in the 2012 video game Call of Duty: Black Ops II, first when main antagonist Raul Menendez cripples the Chinese economy with a cyberattack and frames the United States for it, starting a new Cold War between the two powers. Later, another cyberattack with a computer worm leads to Menendez seizing control of the entire U. S drone fleet. Finally, one of the game's endings leads to another attack similar to the latter, this time crippling the U. S' electrical and water distribution grids. An alternate ending depicts the cyberattack failing after it is stopped by one of the game's characters pivotal to the storyline. The plot of the 2014 video game Watch Dogs is heavily influenced by cyber terrorism. In which players take control of the game's protagonist, Aiden Pierce, an accused murder suspect, who hacks into a ctOS (Central Operating System), giving him complete control of Chicago's mainframe in order to hunt down his accusers. In the television series Mr. Robot, the main plot line follows groups of hackers who engage in cyber terrorism as well as other events.