Kibernetinės atakos kaip užsienio politikos įrankis: kokie iššūkiai laukia Lietuvos ir NATO partnerių

Pastarąjį dešimtmetį kibernetinės atakos iš nišinės technologų temos išaugo į kasdienį saugumo darbotvarkės klausimą. Valstybių remiami įsilaužimai, informacijos vagystės ar interneto paslaugų trikdymai vis dažniau vertinami kaip politinio spaudimo ir atgrasymo priemonė, o ne tik kriminaliniai incidentai.

Tai ypač svarbu šalims, kurios yra NATO ir Europos Sąjungos dalis. Tokių valstybių infrastruktūra glaudžiai sujungta su sąjungininkų tinklais, o politinės pozicijos dėl karo Ukrainoje, sankcijų ar energetikos daro jas matomais taikiniais kibernetinėje erdvėje.

Kaip kibernetiniai išpuoliai virsta politinio spaudimo priemone

Valstybės kibernetines priemones naudoja keliais sluoksniais: nuo tyliai vykdomo žvalgybinio įsilaužimo iki viešo ir demonstratyvaus paslaugų trikdymo. Pirmuoju atveju siekiama ilgalaikės prieigos prie tinklų, antroju – sukelti psichologinį efektą ir parodyti technines galimybes.

Politiniai signalai kibernetinėje erdvėje dažnai siunčiami prieš svarbius balsavimus parlamentuose, NATO susitikimus ar derybas dėl sankcijų. Tokie incidentai nebūtinai padaro didelę techninę žalą, tačiau atkreipia dėmesį į galimą eskalaciją, jeigu politiniai sprendimai nebus palankūs ataką vykdančiai šaliai.

NATO požiūris: kada kibernetinė ataka gali prilygti ginkluotam išpuoliui

NATO dokumentuose kibernetinė erdvė pripažįstama kaip atskira operacijų sritis, greta sausumos, jūros, oro ir kosmoso. Tai reiškia, kad kibernetinė ataka gali būti vertinama kaip išpuolis prieš visą aljansą, jei jos mastas ir pasekmės prilygtų tradiciniam kariniam veiksmui.

Tačiau praktiškai riba tarp „rimtos“ ir „įprastos“ kibernetinės atakos išlieka neapibrėžta. Vertinama ne tik techninė žala, bet ir tai, ar ataka nusitaikiusi į kritinę infrastruktūrą, ar yra žmonių žūčių ar fizinės žalos rizika, kokiais įrodymais paremta atakos kilmė. Todėl kiekvienas rimtesnis incidentas iš esmės tampa politiniu vertinimo testu.

Kodėl atribojimas kibernetinėje erdvėje toks sudėtingas

Vienas didžiausių iššūkių yra patikimai nustatyti, kas realiai stovi už atakos. Techniniai pėdsakai dažnai sąmoningai maskuojami per tarpininkų tinklus, užvaldytus kompiuterius, nuomojamus serverius kitose šalyse. Net turint techninių įrodymų, politiniam vertinimui jų dažnai nepakanka.

Dėl šios priežasties valstybės dažniau kalba apie „tikėtinus“ ar „labiausiai tikėtinus“ užpuolėjus, o ne pateikia kategoriškus kaltinimus. Tokia atsargi formuluotė turi kainą: atgrasymas veikia silpniau, jei užpuolėjas nėra aiškiai įvardijamas, bet kartu mažinama eskalacijos rizika, jei vėliau paaiškėja, kad pirminis vertinimas buvo klaidingas.

Lietuvos vaidmuo ir pagrindiniai pažeidžiamumai

Valstybių, kurios aktyviai palaiko Ukrainą ir remia griežtas sankcijas Rusijai bei Baltarusijai, kibernetinė rizika auga. Valstybės institucijos, žiniasklaida, energetikos, transporto ar finansų sektoriai sulaukia didesnio priešiškų grupių dėmesio, ypač politinės įtampos periodais.

Esminiai pažeidžiamumai dažnai slypi ne egzotiškose nulinių dienų spragose, o kasdienėse problemose: pavėluotuose atnaujinimuose, silpnuose slaptažodžiuose, žmogiškose klaidose ar netinkamai atskirtose vidinėse sistemose. Kuo labiau skaitmeninės paslaugos persikelia į debesiją ir mobiliąsias platformas, tuo daugiau sąsajų atsiranda tarp viešojo sektoriaus, privačių paslaugų teikėjų ir tarptautinių tiekimo grandinių.

Praktiniai žingsniai valstybei ir verslui

Valstybinis lygmuo kibernetinėje erdvėje dažnai siejamas su žvalgyba, kariuomene ir specialiosiomis tarnybomis, tačiau didelę dalį atakų atremia ar pastebi būtent privatūs paslaugų teikėjai. Todėl dialogas tarp valdžios ir verslo yra kritiškai svarbus, ypač finansų, telekomunikacijų, energetikos ir logistikos sektoriuose.

Praktiniu požiūriu kibernetinė atsparumas remiasi keliomis bazinėmis kryptimis: reguliarūs programinės įrangos atnaujinimai, aiškus atsakomybės paskirstymas organizacijose, reagavimo į incidentus planai ir periodiniai mokymai darbuotojams. Kuo aiškiau aprašyta, kas vyksta pirmosiomis valandomis po incidento, tuo mažesnė chaoso ir klaidų tikimybė.

Informacinė erdvė ir kibernetika: dvi vienos problemos pusės

Kibernetiniai incidentai dažnai derinami su informacinėmis operacijomis. Pavyzdžiui, atakos fone galima skleisti žinias apie tariamai silpną valstybės pasirengimą, neva slopinamus duomenų nutekinimus ar nesutarimus tarp institucijų. Tokiu būdu techninis incidentas virsta priemone sumenkinti pasitikėjimą valdžios sprendimais.

Siekiant to išvengti svarbi ne tik techninė gynyba, bet ir komunikacinis pasirengimas: aiškūs pranešimų standartai, koordinuotas institucijų kalbėjimas ir gebėjimas greitai pripažinti problemą be panikos kurstymo. Skaidrumas ilgainiui dažnai tampa efektyvesne gynyba nei bandymas nutylėti pažeidžiamumus.

Ko tikėtis ateityje ir kaip vertinti riziką

Prognozuoti konkrečias atakas ar jų laiką neįmanoma, tačiau tendencija aiški: kibernetinės priemonės išliks svarbia valstybių įtakos ir atgrasymo priemone. Technologijų pažanga leidžia plačiau naudoti automatizaciją, išmaniųjų įrenginių pažeidžiamumus ir tiekimo grandinių atakas, o tai didina incidentų masto potencialą.

Gyventojams ir verslams svarbu suprasti, kad kibernetinis saugumas nėra vien tik specializuotų tarnybų rūpestis. Kiekvienas neprisijungęs darbuotojo kompiuteris, nesaugus maršrutizatorius ar lengvai atspėjamas prisijungimas prisideda prie bendro atsparumo ar pažeidžiamumo. Tarptautinėje aplinkoje tai tampa ne tik technine, bet ir politine atsakomybe.