Trump'ın Siber Stratejisi Çin'i Güçlendirecek

2023 yılında kimliği belirsiz bilgisayar korsanları, Rus hükümeti içindeki yüksek değerli hedeflerin kullandığı iPhone'lara sızarak "Üçgenleştirme Operasyonu" olarak bilinen karmaşık bir siber casusluk kampanyası yürüttü. Apple, altta yatan güvenlik açıklarını kapattı ve dava kapanmış gibi göründü; ancak Şubat ayı sonlarında, ABD'li bir savunma yüklenici firmasının eski bir çalışanı, mahkum Rus komisyoncuya para sağladığı için 87 ay hapis cezasına çarptırıldı kötü amaçlı yazılım bağlantılı Üçgenleme kampanyasına. Aynı saldırıya uğramış altyapı birden fazla suç kampanyası için kullanılıyordu.

Bu bölüm, siber çatışmanın gerçekliğini gösteriyor: Sınıfının en iyisi olan siber yetenekler bile nadiren kontrol altında kalıyor ve açığa çıktıklarında yüklenicilerin, komisyoncuların ve suç ağlarının içinden hızla geçiyorlar. ABD tarafından geliştirildiğinden şüphelenilen siber araçların geçmişteki sızıntıları Gölge Komisyoncuları grup ve diğerleri, rakip istihbarat servisleri ve suç ağları arasında karmaşık yeteneklerin ne kadar hızlı dolaştığını gösterdi.

2023 yılında kimliği belirsiz bilgisayar korsanları, Rus hükümeti içindeki yüksek değerli hedeflerin kullandığı iPhone'lara sızarak "Üçgenleştirme Operasyonu" olarak bilinen karmaşık bir siber casusluk kampanyası yürüttü. Apple, altta yatan güvenlik açıklarını kapattı ve dava kapanmış gibi göründü; ancak Şubat ayı sonlarında, ABD'li bir savunma yüklenici firmasının eski bir çalışanı, mahkum Rus komisyoncuya para sağladığı için 87 ay hapis cezasına çarptırıldı kötü amaçlı yazılım bağlantılı Üçgenleme kampanyasına. Aynı saldırıya uğramış altyapı birden fazla suç kampanyası için kullanılıyordu.

Bu bölüm, siber çatışmanın gerçekliğini gösteriyor: Sınıfının en iyisi olan siber yetenekler bile nadiren kontrol altında kalıyor ve açığa çıktıklarında yüklenicilerin, komisyoncuların ve suç ağlarının içinden hızla geçiyorlar. ABD tarafından geliştirildiğinden şüphelenilen siber araçların geçmişteki sızıntıları Gölge Komisyoncuları grup ve diğerleri, rakip istihbarat servisleri ve suç ağları arasında karmaşık yeteneklerin ne kadar hızlı dolaştığını gösterdi.

Ancak ABD Başkanı Donald Trump'ın yeni altı sütunu ulusal siber strateji6 Mart'ta yayınlanan bu riski ikiye katlayarak artırıyor saldırgan siber operasyonlar Washington'un birincil caydırıcılık aracı olarak. Bu tehlikeli bir kumar; Pekin'in başlıca siber düşman Amerika Birleşik Devletleri'ne yönelik saldırılar sadece gerilimi tırmandırma olarak değil, aynı zamanda kendi istikrarsızlaştırıcı duruşunun meşrulaştırılması olarak da görülecektir.

Sonuçta strateji, tehlikeli yeteneklerin daha fazla ülkeye ve devlet dışı aktörlere yayılması riskini taşıyor; yanlış hesaplamalara ve yanlış anlamalara dayalı misilleme olasılığını artırır; ve küresel siber uzayı daha agresif, kalabalık ve istikrarsız hale getiriyor.

---

Çin oldu On yıldan fazla bir süredir siber operasyonlar yoluyla risk alma isteğini ve ardından gelen misillemelere dayanma yeteneğini geliştiriyor. Ancak son yıllarda Çin siber operasyonları, fikri mülkiyet hırsızlığının ötesine geçerek, önceden konumlandırma ve siyasi veya askeri sinyal vermeye doğru giderek giderek daha stratejik bir nitelik kazandı. Çinli siber aktörler, gerginliklerin artması durumunda erişimlerini silahlandırmaya hazır olarak kendilerini ABD'nin kritik ulusal altyapısına ve tedarik zincirlerine yerleştirdiler.

“Tayfunlar"Çin hükümeti ve ordusu içindeki hacker grupları, siber operasyonlardaki bu stratejik değişimi gösterdi. 2021 ile 2023 yılları arasında, Halk Kurtuluş Ordusu'na (PLA) bağlı "Volt Typhoon" grubu, Pasifik'teki ABD deniz merkezlerine sızarak gerçek zamanlı karşı istihbarata erişim sağladı ve Pekin'in, Tayvan konusunda büyük bir çatışma durumunda ABD lojistiğini bozma kapasitesinin sinyalini verdi. Batılı yetkililer, Çinli diplomatların yalnızca teklif verdiğini söylüyor zayıf inkarlar PLA'nın katılımı, Pekin'in siber uzayda nispeten dokunulmazlıkla çalışabileceğine dair artan güveninin altını çiziyor.

Çin'in dış istihbarat kolu olan Devlet Güvenlik Bakanlığı (MSS), kendi federe komutası altında olduğuna yaygın olarak inanılan hacker gruplarından oluşan bir grup olan “Salt Typhoon” aracılığıyla benzer bir yaklaşım izledi. Devam eden siber operasyonları ABD telekomünikasyon ağlarına sızarak MSS'ye veri akışlarını kesintiye uğratma ve hassas abone bilgilerini sızdırma yeteneği kazandırdı. Tuz Tayfunu ayrıca riske atılmış MSS'nin ABD'nin siyasi söylemi hakkında karşı istihbarat sağlamak için kullanabileceği ABD kongre çalışanları. Birlikte ele alındığında, Tayfunlar, Pekin'in siber operasyonları yalnızca casusluk amacıyla değil, aynı zamanda Washington'un siyasi ve askeri hedeflerini engelleme, yıkma ve yeniden şekillendirme konusunda artan bir yeteneğe sahip olduğunun sinyalini vermek için kullandığını gösteriyor.

Bu çerçevede, Trump'ın "Düşman Davranışını Şekillendirme" etiketli yeni siber stratejisinin ilk ayağı, ABD'ye "zarar vermek isteyen düşmanlar için gerçek risk" yaratarak saldırgan siber operasyonlar yoluyla caydırıcılığı yeniden tesis etmeye çalışıyor. Ancak Pekin zaten siber uzayı bir stratejik rekabet alanıABD'nin daha saldırgan bir duruşu, Çin'in yıllardır inşa ettiği modeli güçlendirmekten başka bir işe yaramayacaktır.

Ve en önemlisi, strateji mevcut ortamda caydırıcılığın nasıl işlediğine dair yanlış anlaşılmayı ortaya koyuyor. Nükleer çağda geliştirilen ve açıkça işaret edilen misilleme tehditlerinin düşmanların harekete geçmesini engelleyebileceği fikrine dayanan geleneksel caydırıcılık, düşmanların görünür olduğu ve tehditlerin inandırıcı olduğu durumlarda en iyi şekilde çalışır. Bu koşullar, tehditlerin dağınık, birbirine bağımlı tedarik zincirleri üzerinden ilerlediği, ilişkilendirmenin belirsiz olduğu ve hiçbir aktörün tırmanmayı veya sonuçlarını tek başına kontrol etmediği siber uzayda nadiren görülür. Sonuç olarak klasik caydırıcılık modeli çöküyor.

ABD siber stratejisinin “Sağduyu Düzenlemesinin Desteklenmesi” başlıklı ikinci ayağı Pekin için daha da cazip. "Uyum yükünü azaltmak, sorumluluğu ele almak ve düzenleyicileri ve sektörü küresel olarak daha iyi hizalamak" için siber ve veri düzenlemelerini "düzenleme" niyetinin ana hatlarını çizen "sağduyu düzenlemesi" olarak sunulan şey, aslında siber güvenliği sınırlı getirisi olan sonsuz bir harcama olarak gören özel sektöre yönelik hesaplı bir çağrıdır. Yönetim, zorunlu ve katı uyumluluk çerçevelerinden geri çekilme sinyali vererek, ulusal güvenlik açığı olarak ikiye katlanan bir düzenleme rahatlaması duygusu sunuyor.

Siber düzenlemenin basitleştirilmesi gerekiyor. Düzenleme ortamı karmaşık, parçalı ve devlet sözleşmeleri rekabetinin dışında fiyatlandırılırken "faaliyet lisansı" olarak düzenleyici primler ödeyen küçük ve orta ölçekli işletmeler için orantısız derecede pahalıdır. Ancak kuralsızlaştırma, eğer “sağduyunun” kastettiği buysa, daha iyi bir siber savunmanın garantisi değildir. “Sağduyu”nun vaat ettiği tasarrufların siber güvenliğe yatırılacağına dair hiçbir kanıt yok. Özel sektörün yorumuna bırakılan siber stratejinin ikinci ayağı, uzun vadeli yapısal dayanıklılığın işletmelerden gelen kısa vadeli siyasi ve ekonomik iyi niyetle takas edilmesi riskini taşıyor.

Dolayısıyla pratikte, birinci sütunun saldırganlığa davetiye çıkarması gibi, bu ikinci sütun da iç savunmayı zayıflatır. Bazı sektörler kuralsızlaştırma fırsatını değerlendirecek ve diğerleri, minimum uyumluluk yükünün yokluğunda kendileri için bir temel belirlemeye bırakılacak olsa da, Trump'ın yaklaşımı, sektörlerin ve endüstrilerin, küçük, düşük değerli bir aktördeki tek bir güvenlik açığının devlere dönüşebileceği geniş, karmaşık ve birbirine bağımlı teknoloji tedarik zincirleri yoluyla birbirine bağlı olduğu rahatsız edici gerçeklikle mücadele etmek zorunda kalacak. Bilgisayar korsanlarının yalnızca gevşek siber düzenlemelere sahip sektörleri veya artık temel savunma uygulamalarını takip etmek zorunda olmayan şirketleri tehlikeye atması gerekiyor. Buradan itibaren birbirine bağlı teknoloji tedarik zincirleri onlara diğerlerine tutunacak yer sağlıyor.

Bu ders hiçbir yerde 2020'deki kadar net olmadı SolarWinds ihlali. Rus devlet bağlantılı bir aktörün küçük bir tedarikçiyi çökertmesiyle başlayan olay, Microsoft'un da aralarında bulunduğu binlerce yüksek değerli hedefe sıçradı. Ancak SolarWinds uzun süredir devam eden bir stratejiyi yansıtıyordu: MSS korsan ekosistemi, en az 2013'ten bu yana tedarik zincirlerini geniş çapta hedef alıyor. Pekin, tedarik zinciri aracıları aracılığıyla daha gizli ve ölçeklenebilir saldırılara öncelik vermenin birçok hedefe aynı anda ulaşmanın en etkili yolu olduğunu öğrendi. O zamandan bu yana bu model daha da yoğunlaştı ve birden fazla ABD işletmesini yöneten birçok hizmet sağlayıcı sürekli ateş altında kaldı.

Trump'ın stratejisinin geri kalanı bu eğilimi adlandırıyor gibi görünse de, onun boyutunu fark edemiyor. Üçüncü ve dördüncü sütun, hükümet teknolojisinin modernleştirilmesi ve kritik altyapının korunması ihtiyacını kabul ediyor. Beşincisi tanıdık bir güç projeksiyonu tonu benimsiyor; “ulusal entelektüel avantajı”, ABD yapay zekasını ve yönetimin kripto para birimi ve blok zincirleri üzerindeki bahislerini koruma hedefini duyuruyor; altıncısı yetenek ve temel beceri geliştirmeye odaklanıyor. Bu son iki sütun, son yıllarda tüm ülkeyi kapsayan bir siber ekosistem inşa eden Pekin'in özellikle ilgisini çekecek.

Sonuçlar Washington ile Pekin arasındaki ikili gerilimlerin ötesine geçiyor. ABD'nin geliştirmek için onlarca yıl harcadığı siber normlardan vazgeçmek, hem kendi siber yeteneklerini geliştiren yükselen güçlere, hem de trilyonlarca dolar değerindeki siber suç endüstrisine bir işarettir. Washington öncelikli saldırı stratejisini normalleştirirken, yükselen güçler operasyonlarında bunu taklit etme fırsatını yakalayacak. Devlet düzeyindeki operasyonlar için kullanılan ve yüz milyonlar değerindeki açığa çıkan siber yetenekler, fidye yazılımı çeteleri, komisyoncular ve ek iş yapan casuslardan oluşan bir ekosistem aracılığıyla devlet kontrolünün ötesinde hızla çoğalacak.

Üçgenleme Operasyonu, siber uzayın bu değişken doğasını üç yıl boyunca açığa çıkardı; yeni siber strateji yalnızca bu oynaklığı körüklüyor.

---

Emin olmak için, Yönetimde "geri çekilmek" isteyen şahinlere sempati duymamak çok zor. Adalet Bakanlığı'na rağmen iddianameler, yaptırımlar, siber suç anlaşmaları, diplomatik değişimlerVe doktrinsel değişikliklerWashington şu ana kadar Çin'in siber operasyonlarını caydırmakta başarısız oldu.

Ancak Tayfunlar, Washington'un tehdidin boyutunu fark etmesi ve temel ABD altyapısının dayanıklılığına öncelik vermesi açısından boşa harcanan bir fırsattı. Cesur bir siber strateji, her türlü saldırı öncelikli duruşu stratejik bağlama oturtacaktır; Pekin'in devam eden siber saldırganlıktan elde edebileceği kazanımları sürekli olarak azaltırken MSS'nin hackleme ekosisteminin uzun vadeli fizibilitesine olan güvenini azaltır. Ancak böyle bir yaklaşımın başarıya ulaşması için savunmacı bir temele ihtiyacı var.

Belki de bu yeni siber stratejinin en büyük trajedisi, bu yönetimin hücum öncelikli duruşunun gerçek bir etki yaratması için gerekli bileşenlere zaten sahip olmasıdır. Siber savunma, ABD siber güvenlik sektörünün hakim olduğu endüstriyel bir zafer oldu küresel pazar payı ve 2034 yılına kadar büyüklüğünün iki katından fazla olacağı tahmin ediliyor.

Yönetim aynı zamanda hatırı sayılır bir yetenek yığınını da miras aldı. Ancak o havuzu temizleyerek kendi ayağına kurşun sıktı. Artık feshedilen Siber Güvenlik İnceleme Kurulu'nun yeri değiştirilmedi. Ulusal Güvenlik Ajansı ve ABD Siber Komutanlığının yeni şefi ancak Mart ayında onaylandı. En iyi siber uzmanlar görevlerinden uzaklaştırıldı. Siber Güvenlik ve Altyapı Güvenliği Ajansı geçmişteki halinin bir gölgesidir. üçte iki personelinin tamamı izne çıkarıldı veya işten çıkarıldı. Ve yeni siber strateji, Cumhuriyetçi Ulusal Komite'nin çok az siber uzmanlığa sahip veya hiç olmayan eski CEO'su olan Ulusal Siber Direktör Sean Cairncross tarafından denetlendi. Artık çok az ses üst düzeyde siber savunmanın kritikliğini benimsiyor.

Washington, saldırgan siber gücün caydırıcılığı yeniden sağlayacağına inanıyor. Ancak pratikte, özellikle de kuralsızlaştırma hamlesiyle birleştirildiğinde, Çin gibi düşmanların zaten istismar etmeyi öğrendiği yayılmayı, belirsizliği ve stratejik istikrarsızlığı hızlandırabilir.