Çin Devletinin Siber Saldırısında Hedeflenen Milyonlarca Seçmen ve Çok sayıda Milletvekilinin Ayrıntıları


“O zamandan beri Çin hükümetinin Batı hükümetinin bilgi sistemlerine yönelik saldırılarında giderek daha cesur hale geldiğini gördük. Soruşturmanın henüz başında olmasına rağmen İngiltere'deki bu vaka, OPM saldırısıyla benzer işaretler taşıyor. Daha fazla ayrıntı olmadan saldırganların kimliği hakkında kesin bir şey söylemek zor.”

“Tepki açısından geleneksel seçenek, sorumlu kişileri cezalandırmaktır, ancak bu muhtemelen tatmin edici sonuçlar vermeyecektir. Bildiğim kadarıyla ABD Hükümeti tarafından yaptırım uygulanan OPM ihlaliyle bağlantılı kişilerden hiçbiri tutuklanmadı. Daha cesur bir adım, daha doğrudan siber eylemi içerebilir ancak bunun, Birleşik Krallık (ve Batı) ile Çin arasında zaten yüksek olan gerilimleri artırma potansiyeli var.”

“Bu saldırının tehlikesi, büyük bir küresel gücün önemli bir başvuru korkusu olmadan istihbarat toplama ama aynı zamanda gözdağı verme amacıyla tasarlanmış bir şekilde hareket etme yeteneğinin altını çizmesidir. Bu aynı zamanda Birleşik Krallık için de hassas bir dönem ve hükümette önemli bir değişikliğe yol açabilecek bir seçime yol açıyor. Eğer bunun gerçekten Çin hükümetinin işi olduğu kanıtlanırsa, Birleşik Krallık hükümetinin önündeki zorluk, Rusya'nın saldırganlığına karşı Ukrayna'yı desteklemek için çok ihtiyaç duyulan diplomatik enerjiyi elinden almadan, bu eylemleri caydıracak etkili bir ceza uygulamak olacaktır. ya da Gazze'deki savaşa ve insani krize son verilmesi.”

Jamie Akhtar, Kurucu Ortak ve CEO Siber Akıllı:

“Ne yazık ki bu, özellikle de bu yıl yapılacak seçimler nedeniyle, Birleşik Krallık'a yönelik ulus devlet saldırılarını son tartışışımız olmayacak. Devletler arasındaki siber savaş ve casusluk, 21. yüzyılda jeopolitiğin olağan bir özelliği haline geldi.”

“Ancak, Birleşik Krallık'ın bütünsel siber güvenlik stratejisini sürekli olarak iyileştirme ihtiyacının devam ettiğini vurguluyor. Savunmanın devlet kurumlarının korunmasından daha ileri gitmesi gerekiyor. Defalarca gördüğümüz gibi, ulus devlet aktörleri hükümete hizmet sağlayan işletmeleri de hedef alacak. Küçük işletmelerden okullara ve devlet kurumlarına kadar toplumun her yönünü kapsayan bir savunma stratejisi olmadan, ulus devlet aktörleri yeni yollar bulmaya devam edecek.”

KnowBe4'ün önde gelen güvenlik farkındalığı savunucusu Javvad Malik:

“Bu tür saldırılar yeni değil ancak Çin'in ve diğer ulus devletlerin, siyasi sonuçları etkilemek dahil ancak bunlarla sınırlı olmamak üzere birçok amaç için kullanılabilecek önemli verileri toplamayı amaçlayan siber casusluk faaliyetlerine karıştığı bir modeli izliyor. iç politika tartışmalarını anlamak ve daha agresif siber kampanyalara zemin hazırlamak.”

“Ulus devlet saldırıları genellikle son derece karmaşık olarak algılanıyor ve bazen sistemleri tehlikeye atmak ve tespit edilmeden verilere sızmak için özel kötü amaçlı yazılımların kullanılması söz konusu olsa da; İhlallerin büyük çoğunluğu hedef odaklı kimlik avı kampanyaları ve yazılım açıklarından yararlanılması nedeniyle başarılı oluyor.”

“Böyle bir ihlalin Birleşik Krallık-Çin ilişkileri üzerindeki etkisi derin olabilir. Bunun gerilimleri artırması, diplomatik gerginliğe yol açması ve potansiyel olarak siber alanda veya ikili işbirliğinin diğer alanlarında misilleme eylemleriyle sonuçlanması muhtemeldir. Üstelik bu durum, yalnızca ele geçirilen sistemlerin güvenliğinin sağlanması ve daha fazla ihlalin önlenmesi açısından değil, aynı zamanda siber uzayda devlet davranışını yöneten uluslararası hukuk ve normlara dayalı sistemlerin güçlendirilmesi açısından da sağlam bir tepkiyi gerektiriyor.”

“Sonrasını hafifletmek ve gelecekteki olayları önlemek için, ulusların daha güçlü siber güvenlik savunmalarına, uluslararası işbirliğine ve siber alandaki düşmanları caydıracak yetenekler geliştirmeye yatırım yapması çok önemlidir. Ek olarak, siyasi oluşumlar ve kamuoyu arasında bir güvenlik bilinci kültürünün geliştirilmesi, bu tür karmaşık saldırılara karşı savunmada önemli bir rol oynuyor.”



Source link