Die opkoms van hacktivisme | Wat is die uitwerking op kuberveiligheid?
Inleiding
Met die opkoms van die internet het die samelewing 'n nuwe vorm van aktivisme gekry - hacktivisme. Hacktivisme is die gebruik van tegnologie om 'n politieke of sosiale agenda te bevorder. Terwyl sommige hacktiviste optree ter ondersteuning van spesifieke oorsake, is ander betrokke by kubervandalisme, wat die gebruik van inbraak is om rekenaarstelsels doelbewus te beskadig of te ontwrig.
Die Anonymous-groep is een van die bekendste hacktivistiese groepe. Hulle was betrokke by talle hoëprofielveldtogte, soos Operasie Payback ('n reaksie op pogings teen seerowery) en Operasie Aurora ('n veldtog teen kuberspioenasie van die Chinese regering).
Alhoewel hacktivisme ten goede gebruik kan word, kan dit ook negatiewe gevolge hê. Sommige hacktivistiese groepe het byvoorbeeld kritieke infrastruktuur, soos kragsentrales en waterbehandelingsfasiliteite, aangeval. Dit kan 'n ernstige bedreiging vir openbare veiligheid inhou. Boonop kan kubervandalisme ekonomiese skade veroorsaak en noodsaaklike dienste ontwrig.
Die opkoms van hacktivisme het gelei tot groter kommer oor cyber. Baie organisasies belê nou in sekuriteitsmaatreëls om hul stelsels teen aanvalle te beskerm. Dit is egter moeilik om heeltemal te verdedig teen vasberade en bekwame hackers. Solank daar mense is wat bereid is om hul vaardighede vir politieke of sosiale agendas te gebruik, sal hacktivisme 'n bedreiging vir kuberveiligheid bly.
Voorbeelde van hacktivisme in onlangse jare
2016 Amerikaanse presidensiële verkiesing
Tydens die 2016 Amerikaanse presidentsverkiesing het verskeie hacktivistiese groepe die veldtogwebwerwe van beide kandidate – Hillary Clinton en Donald Trump – aangeval. Die Clinton-veldtogwebwerf is getref met 'n verspreide ontkenning van diens (DDoS)-aanval, wat die bediener oorweldig het met verkeer en dit laat ineenstort. Die Trump-veldtogwebwerf is ook deur 'n DDoS-aanval getref, maar dit kon aanlyn bly danksy die gebruik van Cloudflare, 'n diens wat teen sulke aanvalle beskerm.
2017 Franse presidensiële verkiesing
Tydens die 2017 Franse presidensiële verkiesing is verskeie kandidate se veldtogwebwerwe deur DDoS-aanvalle getref. Die kandidate wat geteiken is, sluit in Emmanuel Macron (wat uiteindelik die verkiesing gewen het), Marine Le Pen en Francois Fillon. Boonop is 'n vals e-pos wat beweer dat dit van Macron se veldtog afkomstig is, aan joernaliste gestuur. Die e-pos het beweer dat Macron 'n buitelandse rekening gebruik het om belasting te vermy. Die e-pos is egter later as vals onthul en dit is onduidelik wie agter die aanval was.
WannaCry Ransomware Attack
In May of 2017, a piece of ransomware known as WannaCry began spreading across the internet. The ransomware encrypted files on infected computers and demanded a ransom in order to decrypt them. WannaCry was particularly damaging because it used a vulnerability in Microsoft Windows to spread quickly and infect a large number of computers.
Die WannaCry-aanval het meer as 200,000 150 rekenaars in XNUMX lande geraak. Dit het miljarde dollars se skade aangerig en noodsaaklike dienste, soos hospitale en vervoer, ontwrig. Terwyl die aanval blykbaar hoofsaaklik deur finansiële gewin gemotiveer was, meen sommige kenners dat dit moontlik ook polities gemotiveer is. Noord-Korea is byvoorbeeld daarvan beskuldig dat hulle agter die aanval was, hoewel hulle enige betrokkenheid ontken het.
Moontlike motiverings vir hacktivisme
Daar is baie moontlike motiverings vir hacktivisme, aangesien verskillende groepe verskillende doelwitte en agendas het. Sommige hacktivistiese groepe kan deur politieke oortuigings gemotiveer word, terwyl ander deur sosiale oorsake gemotiveer kan word. Hier is 'n paar voorbeelde van moontlike motiverings vir hacktivisme:
Politieke oortuigings
Sommige hacktivistiese groepe voer aanvalle uit om hul politieke agenda te bevorder. Die groep Anonymous het byvoorbeeld verskeie regeringswebwerwe aangeval in protes teen regeringsbeleide waarmee hulle nie saamstem nie. Hulle het ook aanvalle uitgevoer op maatskappye wat hulle glo die omgewing benadeel of by onetiese praktyke betrokke raak.
Sosiale oorsake
Ander hacktivistiese groepe fokus op sosiale oorsake, soos diereregte of menseregte. Die groep LulzSec het byvoorbeeld webwerwe aangeval wat hulle glo by dieretoetse betrokke is. Hulle het ook webwerwe aangeval wat hulle glo die internet sensor of betrokke raak by ander aktiwiteite wat vryheid van spraak skend
Ekonomiese wins
Sommige hacktivistiese groepe kan gemotiveer word deur ekonomiese gewin, hoewel dit minder algemeen is as ander motiverings. Die groep Anonymous het byvoorbeeld PayPal en MasterCard aangeval in protes teen hul besluit om op te hou om skenkings aan WikiLeaks te verwerk. Dit lyk egter of die meeste hacktivistiese groepe nie deur finansiële gewin gemotiveer word nie.
Wat is die uitwerking van hacktivisme op kuberveiligheid?
Hacktivisme kan 'n aantal effekte op kuberveiligheid hê. Hier is 'n paar voorbeelde van hoe hacktivisme kuberveiligheid kan beïnvloed:
Verhoogde bewustheid van kuberveiligheidsbedreigings
Een van die belangrikste gevolge van hacktivisme is dat dit bewustheid van kuberveiligheidsbedreigings verhoog. Hacktivist-groepe teiken dikwels hoëprofiel-webwerwe en organisasies, wat aandag kan bring aan die kwesbaarhede wat hulle uitbuit. Hierdie verhoogde bewustheid kan lei tot verbeterde sekuriteitsmaatreëls, aangesien organisasies meer bewus word van die behoefte om hul netwerke te beskerm.
Verhoogde sekuriteitskoste
Nog 'n effek van hacktivisme is dat dit sekuriteitskoste kan verhoog. Organisasies sal dalk in bykomende sekuriteitsmaatreëls moet belê, soos inbraakdetectiestelsels of brandmure. Hulle sal dalk ook meer personeel moet aanstel om hul netwerke te monitor vir tekens van aanval. Hierdie verhoogde koste kan 'n las wees vir organisasies, veral klein besighede.
Ontwrigting van noodsaaklike dienste
Nog 'n effek van hacktivisme is dat dit noodsaaklike dienste kan ontwrig. Die WannaCry-aanval het byvoorbeeld hospitale en vervoerstelsels ontwrig. Hierdie ontwrigting kan 'n groot mate van ongerief en selfs gevaar veroorsaak vir die mense wat op hierdie dienste staatmaak.
Soos u kan sien, kan hacktivisme 'n verskeidenheid effekte op kuberveiligheid hê. Terwyl sommige van hierdie effekte positief is, soos verhoogde bewustheid van kuberveiligheidsbedreigings, is ander negatief, soos verhoogde sekuriteitskoste of ontwrigting van noodsaaklike dienste. In die algemeen is die uitwerking van hacktivisme op kuberveiligheid kompleks en moeilik om te voorspel.