Keberhasilan serangan siber destruktif tingkat tinggi terhadap operator infrastruktur nasional kritis (CNI) jelas menarik perhatian aktor ancaman negara-bangsa yang semakin agresif atau ancaman persisten tingkat lanjut (APT) kelompok, yang terus memasukkan mereka ke dalam buku pedoman mereka sebagai senjata berharga perang hibrida.

Pada tahun lalu, serangan yang menargetkan CNI telah melonjak dari 20% dari semua serangan negara-bangsa menjadi 40%, menurut data yang diambil dari telemetri Microsoft, terungkap pada 4 November di tahunan ketiga Redmond. Laporan pertahanan digital Microsoft.

Berbicara sebelum publikasi laporan, Tom Burt, wakil presiden perusahaan keamanan dan kepercayaan pelanggan Microsoft, mengatakan banyak dari peningkatan ini jelas terkait dengan perang di Ukraina.

“Tapi itu tidak terbatas hanya pada upaya Rusia di Ukraina. Kami telah melihat semua aktor negara-bangsa semakin menargetkan operasi spionase dan pengumpulan informasi mereka di operasi infrastruktur penting di seluruh dunia,” katanya.

Burt mengatakan bahwa Microsoft melihat aktor negara-bangsa menjadi semakin agresif dalam aktivitas mereka, dan meskipun penting untuk dicatat bahwa mayoritas serangan dunia maya yang didukung negara-bangsa masih dilakukan untuk tujuan pengumpulan informasi dan intelijen serta pencurian data, menyebabkan sedikit kerusakan permanen kecuali ego tim keamanan, meningkatkan volume yang sangat mengganggu dan merata serangan destruktif jelas lebih bermasalah.

“Kami tentu juga melihat serangan destruktif, dan mengkhawatirkan bahwa serangan destruktif itu tidak terbatas pada Ukraina, dan upaya Rusia di Ukraina, tetapi kami juga melihat yang lain. Misalnya, aktor dari Iran yang melakukan serangan destruktif, terutama menargetkan Israel,” kata Burt. “Meningkatnya kemauan aktor negara-bangsa untuk menggunakan senjata siber untuk tujuan destruktif jelas merupakan tren – dan tren yang mengkhawatirkan.”

Dalam hal viktimologi, data laporan menunjukkan bahwa Inggris tetap menjadi salah satu negara yang paling banyak ditargetkan oleh aktor negara-bangsa, seperti yang mungkin diharapkan – namun, AS adalah fokus dari aktivitas yang paling bermusuhan dengan beberapa margin.

“Di China, kami telah melihat fokus nyata dari aktor China pada tahun lalu pada … pengumpulan intelijen Asia Tenggara khususnya, dan saya akan mengatakan di Global South, negara-negara seperti Namibia dan Mauritius, Trinidad dan Tobago, dan lainnya. ,” kata Burt.

“Iran, sekali lagi banyak fokus pada kegiatan dengan Israel, tapi…sepanjang tahun kami melihat mereka secara aktif memperluas zona operasi mereka. di luar Timur Tengah…ke wilayah lain.”

“Dengan Rusia, ini benar-benar aktivitas global tergantung pada tujuan pengumpulan intelijen mereka. Tentu saja sebagian besar serangan mereka di luar Ukraina … telah difokuskan pada AS. Tapi kami telah melihat fokus pada negara-negara NATO dan terutama negara-negara perbatasan seperti negara-negara Baltik [Estonia, Latvia and Lithuania]. Kita [also] melihat peningkatan aktivitas di Nordik setelah mereka mengumumkan niat mereka untuk beberapa negara itu untuk bergabung dengan NATO,” tambahnya.

Meningkatnya kemauan aktor negara-bangsa untuk menggunakan senjata siber untuk tujuan destruktif jelas merupakan tren – dan tren yang mengkhawatirkan