Az Egyesült Államok hadserege súlyos veszteségeket szenved el a kiberháborús tehetségek terén, ami nemzetbiztonsági szakértők szerint azt eredményezheti, hogy az ország alulmarad olyan riválisokkal szemben, mint Kína, Oroszország vagy Irán. Ezek az államok kibervédelmi fegyverekkel képesek lehetnek káoszt okozni az amerikai katonai és polgári infrastruktúrában.
A jelenlegi helyzet és kihívások
Jelenleg mintegy 225 000 szolgálatot teljesítő katona, civil és vállalkozó dolgozik kiberterületen a Védelmi Minisztériumban. Feladatuk többek között a 4 millió számítógép és 34 milliárd IP-cím fenntartása, üzemeltetése, javítása és biztonságának garantálása, amelyek a Védelmi Minisztérium Információs Hálózatát alkotják.
Minden katonai ág saját információs hálózatát kezeli és védi az általános kiberfenyegetésekkel szemben. Emellett toboroznak és képeznek kiberkatonákat, akiket az Egyesült Államok Kibervédelmi Parancsnokságához (U.S. Cyber Command, CYBERCOM) delegálnak. Ez a parancsnokság támogatást nyújt a valós hadműveletekben részt vevő csapatoknak.
Képzési problémák és koordináció hiánya
A CYBERCOM és a katonai ágak között átfedések vannak a feladatokban: míg a szolgálatok főként védekező jellegű tevékenységeket végeznek, addig az offenzív műveletek és a komolyabb fenyegetések kezelése jellemzően CYBERCOM hatáskörébe tartozik.
Azonban nincs egységes koordináció a kiberkatonák képzésében. Ez azt jelenti, hogy a különböző szolgálatokból érkező katonák eltérő képzést kapnak ugyanarra a feladatra, eltérő terminológiát használnak, és sajátos megközelítéseket visznek magukkal a kibertérbe. Ez problémás, hiszen a CYBERCOM Cyber Mission Force egységei – mintegy 6000 fő – moduláris rendszerben működnek, ahol különböző szolgálatok csapatai képesek egymás helyettesítésére ugyanazon feladatok ellátásában.
CYBERCOM és SOCOM összehasonlítása
A CYBERCOM-ot gyakran hasonlítják az Egyesült Államok Különleges Műveleti Parancsnokságához (SOCOM), amely valódi speciális műveleteket irányít. A SOCOM egyetlen másik harci parancsnokságként felelős azért is, hogy irányítsa a szolgálatok speciális műveleti egységeinek képzését.
Míg a speciális műveletek több területet fednek le (tenger, levegő, szárazföld), ezért érthető, hogy az egyes szolgálatok különböző típusú speciális katonákat képeznek saját szakterületükön, addig a kiberműveletek kizárólag a kibertérre koncentrálnak. Szakértők szerint ezért egy kiberkatonának ugyanazokkal a képességekkel kell rendelkeznie függetlenül attól, hogy melyik szolgálatból érkezik.
Ezen túlmenően SOCOM proaktívabb abban is, hogy világosan meghatározza elvárásait a szolgálatok felé – ezáltal biztosítva szükséges erőforrásait –, míg CYBERCOM kevésbé határozott ebben a tekintetben.
Elemzések és szakértői vélemények
Több neves agytröszt is egyetért abban, hogy a jelenlegi rendszer nem működik megfelelően. A RAND Corporation augusztusban megjelent jelentése rámutatott arra, hogy a Védelmi Minisztérium nem képes megfelelően toborozni és megtartani a szükséges szakembereket kiberfeladatokra. Emellett sok kiberkatona nem kap teljes körű képzést vagy nem rendelkezik megfelelő képesítéssel még mielőtt operatív egységekhez kerülne.
A Stratégiai és Nemzetközi Tanulmányok Központja (CSIS) kiemelte, hogy az operatív tervezés öt különböző szolgálat között oszlik meg, mindegyik saját megközelítéssel dolgozik – ez pedig koherens stratégia hiányához vezet. Ez különösen aggasztó annak fényében, hogy kínai hackerek már elloptak fontos titkokat (például F-35-ös vadászgép terveit), valamint több mint 22 millió amerikai személyes adatait. Irán és Oroszország pedig számos támadást intézett amerikai gyógyszeripari cégek, olajvezetékek és vízkezelő létesítmények ellen.
A Cyber Force létrehozásának javaslata
Egy specializált kibersereg létrehozása segíthetne ezen problémák megoldásában. A CSIS javaslata szerint az egyes szolgálatok továbbra is biztosítanák saját rendszereik védelmét, míg az új Cyber Force feladata lenne a katonák szervezése, képzése és felszerelése azokkal a speciális készségekkel, amelyekre CYBERCOM-nak és más harci parancsnokságoknak szükségük van hírszerzés gyűjtéséhez, offenzív műveletek végrehajtásához vagy átfogó védelmi képességek kidolgozásához.
Ez az elképzelés egy karcsúbb szervezetet eredményezne: a Demokraciák Védelméért Alapítvány (Foundation for the Defense of Democracies) becslése szerint kezdetben mintegy 10 000 taggal indulna el – összehasonlításképpen: ma az űrhaderő (Space Force) körülbelül 14 000 taggal rendelkezik.
Költségek és kihívások
Egy új kibersereg felállítása jelentős jogi és bürokratikus akadályokat jelentene: új szervezet létrehozása, egységek átcsoportosítása vagy megtartása kérdései mellett erőforrásokat kellene áthelyezni más szolgálatoktól erre az új egységre. Valószínűleg lesz átfedés is az új Cyber Force tevékenységei és az egyes szolgálatok által végzett munkák között.
A RAND egy középút-javaslatot kínál: CYBERCOM irányítása alatt fejlett képzés és oktatás valósulna meg. Ez részben orvosolhatná a jelenlegi rendszer alapvető problémáit anélkül, hogy rögtön különálló szolgálatot hoznának létre.
Ezzel szemben CSIS és a Demokraciák Védelméért Alapítvány inkább egy önálló szolgálat mellett érvelnek. Költségvetési szempontból hangsúlyozzák: egy Cyber Force felállításának költsége jóval kisebb annál az árnál, amit egy esetleges kibervilágháború elvesztése jelentene. Ami pedig az átfedést illeti: majdnem minden szolgálatnak vannak saját repülőgépei saját igényeikhez igazodva – ettől még nem kérdőjelezzük meg az Légierő létjogosultságát sem.
Összegzés
Az Egyesült Államok hadserege előtt álló kihívások egyértelművé teszik: ahhoz, hogy lépést tartson riválisaival a kibertérben folytatott harcban, radikális változtatásokra van szükség. Egy dedikált Cyber Force megalapítása lehet az egyik legfontosabb lépés ebbe az irányba – amely nemcsak hatékonyabb képzést biztosítana kiberkatonáinak, hanem egységesítené is tudásukat és stratégiájukat.
További részletes elemzésekért érdemes megtekinteni videónkat is YouTube csatornánkon, ahol heti rendszerességgel friss elemzéseket találhatnak katonai technológiáról, taktikákról és doktrínákról.
Forrás: https://taskandpurpose.com/tech-tactics/us-military-cyber-force/