04.11.2022.

U Velikoj Britaniji objavljeni detalji programa vrijednog šest miliona funti za cyber odbranu Ukrajine  

Detalji britanskog programa koji je tajno pomagao Ukrajini u odbrani od ruskih cyber napada, sada su otkrivrni u javnosti.
Detalji paketa vrijednog više od šest miliona funti ranije nisu objavljeni kako bi se zaštitila operativna sigurnost, kažu zvaničnici.
Prema informacijama onih koji su bili uključeni u program pomoći, Ukrajina je doživjela napade bez presedana od strane niza ruskih obavještajnih službi.  Ali ukrajinska odbrana - uz podršku njenih saveznika - pomogla joj je da izdrži mnoge pokušaje rušenja sistema.  
Rusija je u više navrata odbacila tvrdnje da je vršila cyber napade na Ukrajinu.
Vjerovalo se da ciljanje Ukrajine u cyber-prostoru predstavlja najopsežniji projekat jedne vlade viđen u historiji, kažu oni koji su uključeni u odbranu Ukrajine od cyber napada.
Ruski napadi dolazili su u talasima, ubrzavajući se u drugoj polovini prošle godine dok se Moskva pripremala za invaziju, kažu sigurnosni izvori.
Sljedeći val doveo je do toga da se pokušava poremeti rad ukrajinskih ministarstva u januaru i februaru ove godine, a zatim se krenulo u novu, više oportunističku fazu posljednjih mjeseci, tvrde izvori.
Velika Britanija je dugo radila s Ukrajinom na cyber odbrani, ali je prešla na pružanje direktne pomoći nakon ruske invazije.
Pomoć je bila fokusirana na rad sa industrijskim partnerima kako bi se osigurale specijalističke forenzičke sposobnosti za otkrivanje i istragu napada, kao i ponuda hardvera i drugih sistema za jačanje odbrane.
"Uložili smo dio naše stručnosti kako bismo im pomogli u odbrani od onoga što su bili svakodnevni  cyber napadi iz Rusije od početka invazije na Ukrajinu", rekao je Leo Docherty, ministar za Evropu u Uredu vanjskih poslova i razvoja (FCDO).
Podrška se pruža kroz FCDO, a zvaničnici kažu da je upravo ova institucija bila na čelu koordinacije sa saveznicima u pružanju specijalističke ekspertize.
Cyber komanda američke vojske, također, je nedavno otkrila za BBC način na koji je pomogla u lovu na Ruse unutar ukrajinskih sistema, iako se njihov tim povukao do februarske invazije.
Izvori bliski britanskom programu, koji uključuje opsežnu podršku privatnog sektora, kažu da su vidjeli talase napada, ponekad koristeći inovativne tehnike.  
To je uključivalo ciljanje satelitskih komunikacija kako bi se ušlo u osjetljive mreže i korištenje mreža stvarnih agenata na zemlji za pristup ključnim sistemima – pronađeni su zaraženi USB uređaji koji su očigledno bili umetnuti u kompjutere.
 
U nekim slučajevima bilo je pokušaja da se ministarstva i infrastruktura izbace iz mreže. U početku se činilo da Rusija nije pokušala uništiti mreže telekomunikacija i energetskog sektora, najvjerovatnije zato što su se nadali da će ih iskoristiti za svoje potrebe i "živjeti od zemlje".
Još 2015. godine, hakeri povezani sa Rusijom uspjeli su satima isključitu elektranu u Ukrajini, a nakon početnog odlaganja, ove godine su elektroenergetski sistemi sve više na meti.
"Sada svakodnevno viđamo užasne slike načina na koji je električna mreža u Ukrajini bombardovana ruskim balističkim udarima i udarima bespilotnih letjelica. Oni se suočavaju s istom prijetnjom i istim izazovom u cyber domeni", Docherty je rekao za BBC.
U prvim mjesecima rata, navodi se da su timovi podržani od Ujedinjenog Kraljevstva uočili specifično rusko ciljanje baza podataka u potrazi za ličnim podacima u selima, okruzima i gradovima, čime su možda ruske obavještajne službe  pokušavale identificirati i locirati službenike.
Čitav niz hakerskih grupa iz sve tri ruske obavještajne agencije uočen je kod vojnih obavještajnih službi, od kojih je GRU, najaktivniji, kažu izvori.
Čini se da su najnaprednije sposobnosti zadržane za ciljanje visokih ukrajinskih zvaničnika. Jedna od najtajnijih grupa, kodnog imena Turla koja je  povezana sa ruskom službom sigurnosti FSB, također je uočna na dvije lokacije zahvaljujući greškama koje je napravila. U međuvremenu, ruska strana obavještajna služba, SVR, nastavlja špijunirati američke i evropske vlade.
Također je viđeno da su mobilizirani novi ruski timovi zajedno sa većom inovacijom u načinu na koji je zlonamjerni softver razvijen i implementiran, tvrde oni koji su uključeni. Međutim, postoje znakovi da je sukob privremeno poremetio ruski kriminalni svijet podjelom među grupama zbog rata, kažu oni koji su uključeni u promatranje dark weba.
Dalje navode da uprkos efikasnoj odbrani, koju predvode Ukrajinci i podržavaju saveznici, cyber prostor ostaje izložen novim napadima, jer Rusija nastavlja da traži nove načine za ostvarivanje svojih ambicija.
"Podrška Ujedinjenog Kraljevstva Ukrajini nije ograničena na vojnu pomoć - mi se oslanjamo na vodeću britansku ekspertizu za podršku kibernetičkoj odbrani Ukrajine", rekao je ministar vanjskih poslova James Cleverly. "Zajedno ćemo osigurati da Kremlj bude poražen u svakoj sferi: na kopnu, u zraku i u cyber svemiru."
“Prijetnja je i dalje stvarna i paket podrške Ujedinjenog Kraljevstva nesumnjivo dodatno jača odbranu Ukrajine”, rekla je Lindy Cameron, izvršna direktorica Nacionalnog centra za cyber sigurnost, ogranka obavještajne agencije GCHQ.