Konseptet cyberkrig har gått fra science fiction til realitet i løpet av noen tiår. Alvin Toffler beskrev konseptet tredje generasjons krigføring i «War and Anti-War» i 1983. Noen tiår senere hadde en fjerde og femte generasjon vokst frem.
Oversatt til norsk fra den opprinnelig saken på Plausible Futures Newsletter i 2021.
Etter hvert som krig beveget seg fra det fysiske til det digitale, ble grensene mellom konflikter uklare, noe som har skapt hodebry og frustrasjon i mange bransjer. Etter at trusselen om cyberkrig ble introdusert for folk flest på forsiden av Time Magazine i 1995, har mye endret seg.
John Robb, en veteran innen kontraterrorisme og en legende innen fremtidig krigføring, kan fortelle om historien til cyberkrig fra et historisk perspektiv.
– I stor grad var min hengivenhet til det militære uunngåelig. Familien min, om man kan kalle det det, er av militær kaste. Faren min var jagerflyger, en onkel var i hæren og en annen var marinepilot som ble skutt ned i Vietnam og rømte. Svigerfaren min er B-52-navigatør, jeg har to brødre i luftforsvaret og NSA, en svoger som jobber med F-16, en fetter som F-18-pilot i marinekorpset, og en søster og svigerinne som sykepleiere i luftforsvaret, forteller Robb.
– Det som virkelig satte i gang interessen min var å lese militærhistorie på egen hånd. Jeg vokste opp med å spille krigsspill etter at jeg kjøpte et dusin brukte Avalon Hill-spill for en dollar på et loppemarked, en heldig tilfeldighet.
I 2004 startet Robb bloggen Global Guerrillas for å dekke utviklingen innen terrorisme og geriljakrigføring. I april 2007 ga han ut boken «Brave New War», der han introduserte begrepet open-source-krigføring og «super-empowered terrorism». Hans nåværende Global Guerrillas Report finnes på Substack.
Fra en avbrutt karriere i verdensrommet til kontraterrorisme
Til tross for den tidlige militærinteressen, havnet Robb først i romfarten.
– Jeg gikk på Luftforsvarets akademi, der begge brødrene mine fulgte etter, fordi det hadde et program i astronautisk ingeniørfag og var den beste veien inn i pilottrening. Jeg tok min astro-grad og kom gjennom pilottreningen, bare for å se det amerikanske romprogrammet stenge ned etter en shuttle-eksplosjon. Da skiftet jeg retning og gikk inn i spesialstyrkenes kontraterrorisme på høyeste nivå.
Hva fikk deg inn i cybersikkerhet, og hvordan har feltet utviklet seg siden dine første erfaringer?
– Jeg gikk aldri formelt inn i cybersikkerhetsfeltet. Det er mer at jeg havnet der som en kombinasjon av å bygge et par globale teknologiselskaper og å skrive en bok om hvordan krigføring og terrorisme utviklet seg. Det utvikler seg stort sett som forventet, sier han.
Angrep på infrastruktur
Med tanke på det nylige angrepet på Colonial Pipeline og mange andre, hvor sårbar er vestlig infrastruktur mot slike angrep?
– Svært sårbar. Men ifølge rapportene stengte Colonial Pipeline seg selv ned fordi de mistet muligheten til å fakturere kundene. Å stenge ned rørledningen på grunn av det er dårlig ledelse.
– Generelt sett blir bedrifter, organisasjoner og enkeltpersoner i USA og EU angrepet rutinemessig. Selv om det ikke er mulig å stoppe alt dette, er det mulig å oppnå et visst nivå av avskrekking for de viktigste systemene. Noe jeg foreslo i et par strategimøter i det amerikanske forsvarsdepartementet for et tiår siden, men som ble ignorert.
– Min tilnærming er å erkjenne at ikke alle systemer er kritiske. Vi må også tydelig skille ut de systemene som er kritiske, som infrastruktur, helsevesen og andre essensielle tjenester. Vi må klassifisere ethvert angrep på disse kritiske systemene som en terrorhandling. Avhengig av alvorlighetsgrad bør det komme en proporsjonal respons i form av sanksjoner, mottiltak, frakobling fra internett mot stater som støtter slike angrep, og dødelige konsekvenser for aktørene.
– Medlemmer av løsepenge-nettverk kunne fått ansiktene sine på spillkort med en dusør knyttet til seg, slik vi så i Irak.
Ny teknologi og trusler
Robb har stor interesse for teknologi som en drivkraft i moderne krigføring.
– Jeg betrakter kryptoøkosystemet både som en mulighet og en trussel. Foreløpig er det stort sett på «proof of concept»-stadiet, som de tidlige internettselskapene som hadde trafikk uten inntekter. Etter hvert vil blockchain-industrien finne en måte å generere inntekter på for å rettferdiggjøre verdivurderingene sine, men det vil skje på bekostning av eksisterende finansielle tjenester.
– Dessverre har pandemien gjort ting verre fordi vi er mer avhengige av nettbasert infrastruktur enn noen gang, og mørkenettet har blitt kritisk infrastruktur for internasjonal terrorisme og kriminalitet, sier han.
Etisk hacking
Med tanke på Wikileaks, Snowden, Panama-papirene og andre «etiske» hackere – hvor trekker du grensen mellom white hat og black hat?
– Jeg har ikke noe imot en og annen datalekkasje. Den tjener et godt formål: den lar folk vite at hvis de gjør noe galt og det finnes et digitalt spor, kan det ende opp offentlig. Den største skaden er hvordan det påvirker organisasjoner.
– Grunnen til at Snowden klarte å stjele så mye data er at systemene var organisert for å bryte ned siloer, gi ansatte mer makt og oppmuntre til samarbeid på tvers av domener i et post-9/11-miljø. Dette ble gjort for å oppdage neste trussel tidlig nok til å kunne gjøre noe med den. Snowden, som en «super-empowered» ansatt, misbrukte sin posisjon og tvang alle tilbake i siloer, sier Robb.
Han mener dette er et stort paradoks i moderne organisasjoner.
– Alle vil ha «super-empowered» ansatte som fullt ut kan utnytte verktøyene og informasjonen organisasjonen gir, men den samme organisasjonen kan også bli sårbar på grunn av disse ansatte. Tenk på hvordan useriøse tradere i store banker kan drive dem til konkurs, sier han, og legger til:
– Det er interessant å merke seg at noen av de mest forstyrrende hendelsene forårsaket av hackere har vært datalekkasjer snarere enn angrep på infrastruktur.
NATOs artikkel 5 og proporsjonale sanksjoner
Hvordan bør stater respondere på statssponsede cyberangrep fra andre stater, med tanke på NATOs artikkel 5?
– Det finnes tre ulike kategorier angrep. Det store flertallet, og det vanligste, er kriminelle angrep fra ikke-statlige grupper, statssanksjonerte eller ikke. Jeg har beskrevet hvordan man trekker denne røde linjen ovenfor. Den andre kategorien er sonderinger og spionasje som minner om kald krig-situasjonen stat mot stat, der alle bare spiller spillet. Dette er fortsatt vanlig.
– Den tredje kategorien består av statssponsede angrep på infrastruktur. Etter min mening er dette det eneste som ville utløst artikkel 5 i NATO. Slike angrep er sjeldne og bør klassifiseres som krigshandlinger, sier Robb.
Sosiale KI-er og «managed perception»
Hvilke fremvoksende trusler mener du har størst skadepotensial?
– Jeg er ikke så bekymret for forstyrrelser fra hackere, det kan vi håndtere. Jeg er bekymret for hvordan de sosiale KI-ene – som milliarder av mennesker mater med data og som det brukes milliarder av dollar i måneden på å bygge – kan brukes til undertrykkelse i fremtiden. Et system som aktivt kan styre informasjonsstrømmer helt ned på individnivå gjennom «managed perceptions» og «nudge ideas» har et skremmende skadepotensial.
Hvordan kan mega-konsern og deres kvasi-monopoler bli en trussel mot sikkerhet, sensur og politikk?
– Det ser ikke bra ut. I USA er det konsernene som har kontrollen. Det viste de da de koblet en sittende amerikansk president og millioner av hans tilhengere fra sosiale medier-plattformer. EU forsøker å følge en «struts-strategi» og vente det ut, men det vil ikke fungere. Kina, derimot, har tatt kontroll over sine konsern og aktivt tilpasset dem under en fascistisk organisasjonsmodell, sier han.
Fysisk forsvar
Det israelske Iron Dome-systemet har vist seg effektivt med over 80 prosent suksessrate i Israel de siste dagene. Hvordan kan forsvarsteknologi og tiltak som missilforsvar endre krigføringen?
– Punktbaserte luftforsvarsløsninger som Iron Dome fungerer godt i små områder, men er dyre å etablere og vedlikeholde. Likevel fungerte det for Israel og holdt dem trygge. Men deres aggressive bombekampanje har gjort dem sårbare for angrep på nett via sosiale medier. Jeg kaller dette å bli «trumpifisert».
Inspirasjonskilder
Hvilken levende eller død tenker, filosof, futurist eller vitenskapsmann ville du likt å tilbringe en helg med – og hva ville dere snakket om?
– Nietzsche, H.G. Wells, George Orwell og Max Weber. Jeg ville elsket å se hvordan tankene deres ville brytes mot hvor vi står i dag, avslutter Robb.
Saken er oversatt til norsk fra den opprinnelig saken på Plausible Futures Newsletter i 2021.
Legg igjen en kommentar