Microsoft Başkanı, Rusya’nın Ukrayna’yı işgalinden önce, yepyeni bir savaş biçiminin başlangıcına işaret eden geniş kapsamlı bir siber saldırının geldiğini söyledi.
Şirketin Londra’daki Microsoft Envision etkinliğinde konuşan Brad Smith, fiziksel işgal gerçekleşmeden kısa bir süre önce Ukrayna’ya yönelik olası saldırıların farkında olduğunu açıkladı.
Şirket daha sonra kaynaklarını sadece ilk saldırıları engellemekle kalmayıp, aynı zamanda Ukraynalı savunucuların Smith’in “ilk büyük hibrit savaş” dediği şeye bir yanıt düzenlemesine yardımcı olmak için toplayabildi.
hibrit savaş
Sırasıyla kara, deniz ve hava saldırılarını kapsayan savaşın ilk “çağlarına” geri dönen Smith, savaşın artık “dördüncü bir düzlüğe” girdiğini belirtti: siber.
Şirketin üç ana sorumluluğu vardı: bir hükümeti sürdürmek, bir ulusu savunmak ve insanları korumak.
Smith, savaş başlamadan bir hafta öncesine kadar Ukrayna hükümetinin tamamen yerinde çalıştığını belirtti. Yine de istila korkuları arttıkça Microsoft harekete geçti ve “birkaç gün içinde” 17 bakanlıktan 16’sı ve bir dizi önemli Ukraynalı şirket buluta taşındı.
Daha da önemlisi, Smith, bu bulutun ekstra güvenlik için Ukrayna’nın dışında olduğunu belirtti – Microsoft’un Avrupa genelinde veri merkezleri oluşturmak için 12 milyar dolar harcadığı gerçeğinin yardımcı olduğu bir hareket.
“Savaş zamanında bir ülkeyi korumanın en iyi yolu, dijital varlıklarını dağıtarak sürekliliğini sağlamaktır” dedi. “İnsanlar verilerinizin nerede olduğunu bilmediğinde en güvendesiniz.”
Ayrıca fiziksel bir istila öncesinde, Smith, Foxblade kötü amaçlı yazılımının 300’e kadar Ukrayna hedefine karşı başlatıldığı için çatışmanın aslında çevrimiçi olarak başladığını belirtti.
Rus hükümetinin üç bölümündeki yedi farklı birimin saldırı başlatmaya nasıl başladığını özetleyerek, “İlk mermiler siber uzayda ateşlendi” dedi. Bir önceki Rus işgali sırasında kullanılan NotPetya saldırısından farklı olarak, bu saldırılar Ukrayna altyapısını sakatlamak için silecek yazılım dalgaları kullanılarak tam olarak hedef alındı.
“Savaş devam ederken, gördüğümüz şey sadece bir saldırı artışı değil, bazen saldırıların bir kombinasyonudur,” diye belirtti ve Microsoft’un yüzlerce sistemi hedef alan 237 farklı operasyonu ve 40 yıkıcı saldırıyı nasıl tespit ettiğini vurguladı. Fiziksel saldırılar Siber ve kara saldırıları arasındaki süreler de günlerden saatlere ve hatta bazen dakikalara indi, bir nükleer santrali hedef alan bir siber saldırıyı ve ardından saatler içinde fiziksel bir saldırıyı vurguladı.
İleriye dönük olarak Smith, Microsoft’un rolünün artık Rus dezenformasyonunu bozmak, sahadaki insanları korumak ve çatışma sırasında işlenen savaş suçlarından hesap sorulmasını sağlamak da dahil olmak üzere birkaç cepheye odaklandığını kaydetti.
“Bu tür siber saldırılarla mücadele etmek için savunma yeteneklerini geliştirmemiz gerekecek” dedi.
“Ukrayna’daki savaşı düşündüğümüzde, bu hükümeti desteklemek ve sürdürmek için ne gerektiğini düşündüğümüzde… Bence bunun dünyadaki yerimiz için ne anlama geldiğini de düşünmeliyiz… bize verilenler saldırıya uğruyor.”
“Sadece Ukrayna’yı değil, dünyayı desteklemek için birlikte çalıştığımızı hepimiz kabul etmeliyiz.”