Kybernetické velitelství Spojených států amerických (USCYBERCOM) sídlí společně s Národní bezpečnostní agenturou (NSA) v Marylandu. Operují globálně proti teroristům a podobným zemím (Severní Korea, Írán a Rusko).
Organizace není zcela složena z kybernetických vojáků; existuje také mnoho zpravodajských, technických a informatických pracovníků. Tito vojáci, námořníci, mariňáci a letci nejen brání národní sítě a infrastrukturu před kybernetickými útoky, ale také aktivně hackovat protivníky za účelem shromažďování informací, provádění psychologických operací a ničení online infrastruktura.
Kam spadá americké kybernetické velení?
Kybernetické velení Spojených států patří k jednomu z jedenácti jednotných funkčních bojových velitelství Ministerstva obrany (DoD). Existují čtyři sjednocená velitelství: Kybernetické velitelství, Velení speciálních operací, Strategické velitelství a Velení dopravy. Zbytek tvoří Africké velitelství, Centrální velitelství, Evropské velitelství, Indo-pacifické velitelství, Severní velitelství, Jižní velitelství a Vesmírné velitelství.
Stručná historie amerického kybernetického velení
US Cyber Command bylo původně zřízeno jako dílčí sjednocené velení amerického strategického velitelství až do svého oficiálního vytvoření v roce 2009. Jeho předchůdce však sahá až do studené války, kdy americká armáda uznala důležitost ochrany vojenských a civilních počítačů a sítí. Podle Oficiální historie USCYBERCOMAmerická armáda se již v 80. letech potýkala s hackerskými útoky, které se týkaly především kyberšpionáže.
Až v roce 1995 ministerstvo obrany uznalo, že vojenské a vládní sítě jsou vysoce zranitelné vůči zahraničním kybernetickým útokům, a proto potřebují zvláštní pracovní skupinu pro boj s touto novou hrozbou. A tak v roce 1998 vznikla Joint Task Force-Computer Network Defense (JTF-CND). Tato TF byla poté přejmenována na Joint Task Force – Computer Network Operations (JTF–CNO) a byla přiděleno pod US Space Command (USSPACECOM) až do roku 2002, kdy bylo později znovu přiděleno USSTRATCOM.
Poté, v roce 2004, společný náčelník štábu prohlásil kyberprostor za konfliktní doménu (vedle vzdušné, pozemní, námořní a vesmírné oblasti), kde lze vést kybernetické války. Do té doby byla mise JTF-CNO zaměřena na obranu sítí, zatímco nyní byla rozdělena na útočné a obranné operace. Divize vytvořila Joint Task Force – Global Network Operations (JTF–GNO) a Joint Functional Component Command – Network Warfare (JFCC–NW). Nakonec se tyto dvě pracovní skupiny v roce 2010 spojily a vytvořily USCYBERCOM.
A Spojené státy nejsou jediné, koho kybernetická válka a kybernetická obrana hluboce znepokojují, NATO také zlepšuje svou kybernetickou oblast země jako ruské kybernetické divize FSB a GRU, severokorejský Bureau 121 a čínské kybernetické křídlo strategických podpůrných sil PLA aktivně soutěží o doménu kyberprostoru.
Kolik lidí pracuje v americkém kybernetickém velitelství?
US Cyber Command je rozděleno do 133 týmů Combat Mission Force (CMF), které se specializují na několik misí. Podle webové stránky USCYBERCOM, týmy se specializují na sledování aktivity protivníka, blokování útoků, podporu velitelských příkazů, obranu informační sítě DoD a přípravu kybernetických sil na boj.
Celkem v těchto 133 týmech pracuje kolem 5 000 vojenských a civilních pracovníků. Většina z nich jsou kybernetičtí vojáci na plný úvazek, ale přibližně 15 % se odhaduje na civilní nebo záložní kybernetické operátory. Výhodou civilních kybernetických pracovníků je, že přicházejí s odbornými znalostmi a školením z některých nejvýznamnějších univerzit a společností v zemi. Někdy jsou tam získané zkušenosti mnohem lepší než zkušenosti nabízené na vojenských akademiích a školách.
Jaké jsou dílčí velení amerického kybernetického velení?
United States Cyber Command má různé dílčí příkazy, kterými jsou:
- ARCYBER: US Army Cyber Command, které podporuje Centrální velitelství USA (USCENTCOM), Velitelství pro Afriku (USAFRICOM) a Severní velitelství USA (USNORTHCOM)
- AFCYBER: Sixteenth Air Force (Air Forces Cyber), která podporuje evropské velitelství USA (USEUCOM), strategické velitelství USA (USSTRATCOM) a velitelství dopravy USA (USTRANSCOM)
- FLTCYBER: US Desátá flotila/Fleet Cyber Command, která podporuje US Indo-Pacific Command (USINDOPACOM), US Southern Command (USSOUTHCOM) a US Space Command (USSPACECOM)
- MARFORCYBER: US Marine Corps Forces Cyberspace Command, které podporuje US Special Operations Command
Kybernetické velení Spojených států provedlo za poslední desetiletí několik operací, z nichž mnohé pravděpodobně ani neznáme, ale zde jsou ty nejvýznamnější.
Jaderné zařízení Natanz
Jedním z klíčových aspektů kybernetické války je to, že je popřítelná a národy ji milují, stejně jako Útok na koloniální potrubí. Dalším dobrým příkladem je, když Írán v roce 2010 utrpěl masivní hack v jejich jaderném zařízení v Natanzu, který vymazal přes 1000 jaderných centrifug a vrátil íránský atomový program o dva roky zpět. Není to potvrzeno, ale na základě geopolitického klimatu v té době se většina odborníků domnívá, že to byly USA. Pokud by to byla pravda, mohla být zapojena NSA a možná i americké kybernetické velitelství.
Průběžné volby
Jedna operace, do které bylo zapojeno kybernetické velení Spojených států, byla se skupinou Election Security Group (ESG), která byla zřízena v roce 2020 na obranu voleb v polovině období. Stalo se tak kvůli předchozím obavám ze zahraničního vměšování do amerických voleb v roce 2018.
Válka na Ukrajině
USCYBERCOM se také hluboce angažuje v současné válce na Ukrajině. Když se ruské vojenské kybernetické týmy snaží nabourat kritickou infrastrukturu Ukrajiny (elektrárny a telekomunikace), aby způsobily přerušení služeb mezi armádou a civilisté, američtí kybernetičtí vojáci tvrdě pracovali, poskytovali vzdálenou analytickou podporu a prováděli obranné operace na ochranu zranitelných ukrajinských sítí. Hackování kritické infrastruktury byl vždy oblíbeným cílem kyberzločinců a kybernetických vojenských jednotek.
ISIS vs. USCYBERCOM
Jednou z nejúspěšnějších operací USCYBERCOM byla operace proti ISIS. Během povstání ISIS byla vytvořena speciální spojená pracovní skupina pojmenovaná k provádění útočných kybernetických operací a shromažďování zpravodajských informací. Věřte tomu nebo ne, JTF-Ares výrazně podpořil porážku ISIS tím, že znehodnotil jejich účty, narušil jejich kybernetické operace a odepřel jim přístup k internetu.
Pracovní skupina začala zmapováním všech účtů ISIS, IP adres a jednotlivců nahrávajících propagandu online, aby vytvořila seznam cílů. Mapování ISIS nakonec poskytlo USCYBERCOMu seznam všech finančních účtů, IP adres, domén a e-mailových účtů. To bylo provedeno analýzou všech médií ISIS, přezkoumáním jejich finančních transakcí a přístupem k jejich jednotkám pro sdílení souborů.
Poté následovala Operation Glowing Symphony. Tato operace spočívala v prolomení a zhroucení všech sítí ISIS najednou a vše začalo a phishingový e-mail kliknul člen ISIS. Jakmile se dostali do sítě, kybernetičtí vojáci začali otevírat zadní vrátka a instalovat malware na různé servery a přitom krást hesla, šifrovací klíče a všechny další cenné informace. Shromáždili informace ze všech hacknutých dat, pořídili snímky obrazovky a zničili je; Webové stránky, časopisy, online skupiny a mobilní aplikace ISIS byly najednou odstraněny.
Kybernetičtí vojáci také vytvořili zmatek mezi bojovníky ISIS, protože zpomalovali stahování, zamykali uživatelům jejich účty na sociálních sítích a vybíjeli baterie mobilních telefonů, mezi mnoha dalšími věcmi. Bylo to součástí toho, co armáda nazývá PSYOPS (psychologické operace), a vše se to dělalo způsobem, který se zdál spíše jako problém IT než jako armádní kybernetický útok.
US Cyber Command vám může být užitečné
Od 80. let 20. století se kyberzločinci a cizí země pokoušejí hackovat americkou vládu a vojenské sítě pro komerční a politické cíle. Ty zahrnovaly kritickou infrastrukturu a důvěrné sítě. V důsledku toho byla vytvořena speciální pracovní skupina, která měla čelit těmto online kriminálním a špionážním aktivitám, které se nakonec vyvinuly do amerického Cyber Command s obrannou misí, která by chránila kritické sítě před civilisty a vojenskými organizacemi hackeři.
Americké kybernetické velení se dnes stalo také útočnou silou, která bojuje proti terorismu a kybernetickému systému jiných zemí síly pokoušející se narušit volby, zdravotnické služby, infrastrukturu atd. v tom, co se stalo dnešním kybernetická válka. Proto můžete tak či onak nepřímo těžit z operací US Cyber Command.
