Özel Rapor: Ukrayna
Bu çatışma boyunca Rus ulus devlet siber aktörlerinin kinetik askeri eylemlerle uyum içinde olan saldırılar gerçekleştirdiğini gözlemledik.
Rus askeri güçleri ülkeye kara, hava ve denizden saldırırken en az altı Rus Gelişmiş Kalıcı Tehdit (APT) aktörü ve diğer ilişkilendirilemeyen tehditler de yıkıcı saldırılar, casusluk operasyonları veya her ikisini birden gerçekleştirmiştir. Bilgisayar ağı operatörleri ve fiziksel güçler bağımsız olarak ortak bir dizi önceliği mi takip ediyor yoksa aktif olarak koordine mi oluyor, bilmiyoruz. Ancak siber ve kinetik eylemler, Ukrayna hükümetinin ve ordusunun işlevlerini aksatmak ya da zayıflatmak ve halkın bu kurumlara olan güvenini sarsmak için çalışıyor.
Yıkıcı saldırılar, çatışma sırasında Rus siber operasyonlarının önemli bir bileşeni oldu.
Askeri işgalden bir gün önce, Rusya'nın askeri istihbarat servisi GRU ile bağlantılı operatörler; Ukrayna hükümeti, IT, enerji ve finans kuruluşlarındaki yüzlerce sisteme yıkıcı silme saldırıları başlattı. O zamandan bu yana gözlemlediğimiz faaliyetler arasında devlet kurumlarının ve Rus askeri güçlerinin bazı durumlarda kara saldırıları ve füze saldırılarıyla hedef aldığı çok çeşitli kritik altyapı kuruluşlarının ağlarını yok etme, bozma veya bu ağlara sızma girişimleri yer alıyor. Bu ağ operasyonları zaman zaman, sadece hedef alınan kuruluşların işlevlerini bozmakla kalmayıp aynı zamanda vatandaşların güvenilir bilgiye ve kritik yaşam hizmetlerine erişimini engellemeye ve ülkenin liderliğine olan güvenini de sarsmaya çalışmıştır.
Rusya'nın bilgi savaşına yönelik askeri hedeflerine dayanarak, bu eylemlerin Ukrayna'nın siyasi iradesini ve mücadeleye devam etme kabiliyetini zayıflatmayı ve aynı zamanda Rus kuvvetlerine taktiksel veya stratejik avantajlar sağlayabilecek istihbarat toplanmasını kolaylaştırmayı amaçladığı söylenebilir. Ukrayna'daki müşterilerimizle yaptığımız görüşmelerde, Rusya'nın bilgisayar destekli çabalarının hizmetlerin teknik olarak kesintiye uğraması ve kaotik bir bilgi ortamına neden olması gibi etkileri olduğunu gözlemlemiş olsak da Microsoft bunların stratejik anlamda daha geniş etkilerinin ne olduğu hakkında bir yorumda bulunamıyor.