cyberwarfare
Főnév
cyberwarfare (tsz. cyberwarfares)
- (informatika) A kiberhadviselés (cyberwarfare) a modern hadviselés és geopolitika egyik kulcsterülete, amely az informatikai rendszerek, hálózatok és infrastruktúrák elleni digitális támadásokon alapul. Célja lehet pusztítás, kémkedés, zavarás vagy megtévesztés – mindez virtuális eszközökkel, de valódi politikai, gazdasági vagy katonai következményekkel.
1. Fogalom és meghatározás
A cyberwarfare olyan művelet, amelyet állami vagy államilag támogatott szereplők hajtanak végre, célzottan egy másik állam ellen, az informatikai infrastruktúra megbénítása, adatlopás vagy rendszerszintű zavarás érdekében. A kibertámadás azonban nem feltétlenül számít „háborús cselekménynek” a hagyományos nemzetközi jog szerint – ez a szürke zóna a mai konfliktusok egyik legvitatottabb eleme.
2. Típusai
a) Kiberszabotázs
Infrastruktúrák (pl. elektromos hálózat, vízellátás, közlekedés) működésének megzavarása vagy megbénítása. Például a 2015-ös ukrajnai áramkimaradás, amelyet orosz hackerekhez kötnek.
b) Kiberkémkedés
Titkos információk megszerzése más államok intézményeitől vagy cégeitől. Gyakori célpontok a katonai rendszerek, diplomáciai levelezések vagy technológiai kutatások.
c) Dezinformációs hadjáratok
Social media platformokon keresztüli manipuláció, amely politikai instabilitást vagy választási befolyásolást céloz meg.
d) Ransomware és destruktív malware
Államilag támogatott zsarolóprogramok, amelyek célja a gazdasági károkozás, vagy rejtett kémkedés. Például: WannaCry (Észak-Korea), NotPetya (Oroszország).
3. Jelentős történelmi példák
Stuxnet (2010)
Az egyik legismertebb cyberfegyver. Irán urándúsító létesítményeinek megzavarására használták. Valószínűleg az Egyesült Államok és Izrael közös művelete volt. A Stuxnet célzott ipari vezérlőrendszereket (SCADA) fertőzött meg, anélkül, hogy a külvilág észrevette volna – ez volt az első valódi „digitális fegyver”.
Ukrán konfliktus (2014–)
Oroszország Ukrajna elleni katonai műveleteit masszív kibertámadások kísérték. Ezek célpontjai voltak kormányzati honlapok, bankrendszerek, valamint kritikus infrastruktúrák. A NotPetya nevű malware 10 milliárd dolláros globális kárt okozott.
SolarWinds-támadás (2020)
Amerikai kormányzati szervek és nagyvállalatok rendszereit kompromittálták egy szoftverfrissítési láncban elrejtett hátsó kapuval. A támadást az orosz APT29 csoporthoz kötik.
4. Főbb szereplők
Nagyhatalmak:
- USA: NSA, Cyber Command, FBI kiberosztály.
- Kína: PLA Unit 61398, APT10 (kiberkémkedés világszinten).
- Oroszország: APT28 (Fancy Bear), APT29 (Cozy Bear), GRU, FSB.
- Észak-Korea: Lazarus Group – pénzügyi rendszerek, kriptovaluta-platformok támadása.
- Irán: APT33 – infrastruktúra elleni kibertámadások, közel-keleti cégek ellen.
5. Fegyverarzenál és módszerek
- Zero-day kihasználások – még nem ismert sebezhetőségek használata.
- Social engineering – emberi tényezők kihasználása (pl. spear phishing).
- Botnetek – zombigépekből álló hálózat, DDoS támadásokhoz.
- Remote Access Trojan (RAT) – rejtett távvezérlő eszközökkel történő kémkedés.
- Deepfake és mesterséges intelligencia – megtévesztő videók, hamis hírek terjesztése automatizált módon.
6. Védekezés és válaszlépések
a) Nemzeti kiberparancsnokságok
Szinte minden fejlett ország létrehozott külön kiberhadsereget (pl. U.S. Cyber Command, EU CYBER4DEV program).
b) Kritikus infrastruktúra védelme
Fontos cél a víz-, áram-, egészségügyi és közlekedési rendszerek megerősítése.
c) Nemzetközi együttműködés
- NATO: 5. cikk kiterjesztése kiberháborúra.
- Budapest Convention: Kiberbűnözés elleni nemzetközi együttműködés.
- UN GGE: Az ENSZ kiberbiztonsági munkacsoportja.
7. Jogi és etikai kérdések
- Hol van a határ a kiberbűnözés és kiberhadviselés között?
- Mit jelent a jus ad bellum (háború indításának joga) és jus in bello (háború jogszerűsége) a kibertérben?
- Visszacsapás, megtorlás, attribúció kérdése: hogyan bizonyítható egy támadás forrása?
8. A jövő kiberkonfliktusai
A mesterséges intelligencia, kvantumszámítógépek és 5G technológiák új lehetőségeket és új fenyegetéseket is hoznak. A jövő háborúiban egyaránt számít a fizikai és digitális fölény. A „cyber domain” a légi, vízi, szárazföldi és űrbéli hadszínterek mellett immár ötödikként szerepel a NATO doktrínákban.
9. Zárszó
A kiberhadviselés ma már nem a jövő kérdése – része a jelenlegi geopolitikai eszköztárnak. Bár a harcmező virtuális, a következmények nagyon is valósak: pénzügyi veszteségek, ellátási problémák, bizalomvesztés és akár emberéletek is múlhatnak rajta. A védekezéshez technológiai felkészültség, nemzetközi együttműködés és megfelelő jogi keretek egyaránt szükségesek.
- cyberwarfare - Szótár.net (en-hu)
- cyberwarfare - Sztaki (en-hu)
- cyberwarfare - Merriam–Webster
- cyberwarfare - Cambridge
- cyberwarfare - WordNet
- cyberwarfare - Яндекс (en-ru)
- cyberwarfare - Google (en-hu)
- cyberwarfare - Wikidata
- cyberwarfare - Wikipédia (angol)