របៀបដែលអ៊ុយក្រែនក្លាយជា “មន្ទីរពិសោធន៍សកល” សម្រាប់អាវុធឌីជីថលថ្មី និងសង្គ្រាមកូនកាត់

ស៊េរី CYBERWAR ។ ចាប់តាំងពីការឈ្លានពានរបស់រុស្ស៊ីក្នុងឆ្នាំ 2022 អ៊ុយក្រែនបានក្លាយជាកន្លែងនៃការប្រយុទ្ធគ្នាដ៏កម្រ។ ប៉ុន្តែ​សមរភូមិ​មិន​ត្រឹម​តែ​កំណត់​ត្រឹម​ជួរ​មុខ​ប៉ុណ្ណោះ​ទេ វា​ថែម​ទាំង​ពង្រីក​ដល់​អ៊ីនធឺណិត​ផង​ដែរ។ សង្រ្គាមតាមអ៊ីនធឺណិតពិតប្រាកដកំពុងកើតឡើងនៅទីនោះ ប្រកបដោយការប្រុងប្រយ័ត្ន ប៉ុន្តែជាយុទ្ធសាស្ត្រ ដែលការវាយប្រហារតាមប្រព័ន្ធឌីជីថល និងប្រតិបត្តិការយោធាមានប្រតិកម្ម និងពង្រឹងគ្នាទៅវិញទៅមក។

“អ្នកមិនអាចឈ្នះសង្រ្គាមជាមួយការវាយប្រហារតាមអ៊ីនធឺណិតបានទេ ប៉ុន្តែអ្នកអាចចាញ់វាបានដោយការមិនអើពើនឹងពួកគេ។” នៅថ្ងៃទី 24 ខែកុម្ភៈឆ្នាំ 2022 នៅម៉ោងប្រហែល 6 ព្រឹក កងកម្លាំងរុស្ស៊ីបានឆ្លងកាត់ព្រំដែនអ៊ុយក្រែន។ ការផ្ទុះត្រូវបានគេរាយការណ៍យ៉ាងឆាប់រហ័សនៅក្នុងទីក្រុង Kyiv, Kharkiv, Odessa និង Donbass ។ ក្នុងរយៈពេលប៉ុន្មានម៉ោងដំបូងនៃការលុកលុយ ការវាយប្រហារត្រូវបានផ្តោតលើហេដ្ឋារចនាសម្ព័ន្ធយោធា៖ កាំភ្លើងធំ ឃ្លាំងរំសេវ និងប្រព័ន្ធប្រឆាំងយន្តហោះ ត្រូវបានគេកំណត់គោលដៅបង្អាក់សមត្ថភាពឆ្លើយតបរបស់អ៊ុយក្រែន។

ជម្លោះនេះដែលត្រូវបានកត់ត្រាយ៉ាងទូលំទូលាយដោយសារព័ត៌មាន និងអ្នកស្រាវជ្រាវ ឥឡូវនេះក៏ត្រូវបានស៊ើបអង្កេតនៅក្នុងកងកម្លាំងប្រដាប់អាវុធជុំវិញពិភពលោកផងដែរ។ ប៉ុន្តែ​សង្រ្គាម​នេះ​មិន​មាន​កំណត់​ចំពោះ​ផ្ទៃ​រូប​កាយ​ទេ។ លឿនណាស់ ការវាយលុកមួយទៀតត្រូវបានដាក់ពង្រាយ ប្រកបដោយការប្រុងប្រយ័ត្ន ប៉ុន្តែជាយុទ្ធសាស្ត្រស្មើគ្នា៖ អ៊ីនធឺណេត។ ប្រព័ន្ធកុំព្យូទ័ររបស់អ៊ុយក្រែន ក្លាយជាគោលដៅអាទិភាព។ ការទំនាក់ទំនងតាមផ្កាយរណបត្រូវបានរំខានយ៉ាងឆាប់រហ័ស ជាពិសេសបណ្តាញ KA-SAT ដែលត្រូវបានប្រើប្រាស់យ៉ាងទូលំទូលាយដោយកងទ័ព និងអាជ្ញាធរសម្រាប់ការផ្លាស់ប្តូរបញ្ជាការ និងប្រតិបត្តិការ។

ក្នុងពេលជាមួយគ្នានោះ មេរោគ “wiper” ដែលត្រូវបានរចនាឡើងដើម្បីលុបទិន្នន័យ ឬធ្វើឱ្យវាមិនអាចប្រើប្រាស់បាន កំពុងប៉ះពាល់ដល់គេហទំព័ររដ្ឋាភិបាលមួយចំនួន។ ប្រព័ន្ធផ្សព្វផ្សាយដូចជា Kyiv Post ក៏ត្រូវបានកំណត់គោលដៅផងដែរ ខណៈពេលដែលនៅថ្ងៃបន្ទាប់ហេដ្ឋារចនាសម្ព័ន្ធសំខាន់ៗ ប៉ុស្តិ៍ព្រំដែន សេវាហិរញ្ញវត្ថុ និងទូរគមនាគមន៍ត្រូវបានរងផលប៉ះពាល់ម្តងទៀត ជួនកាលរហូតដល់ប្រព័ន្ធទាំងនោះមិនអាចដំណើរការបានទាំងស្រុង។

Marie-Gabrielle Bertran អ្នកស្រាវជ្រាវនៅមជ្ឈមណ្ឌល Interdisciplinary Center for Strategic Issues (CIENS) នៃ ENS-PSL និងវេជ្ជបណ្ឌិតផ្នែកភូមិសាស្ត្រនយោបាយ ពន្យល់ថា “អ្វីដែលសង្រ្គាមនៅអ៊ុយក្រែនបង្ហាញ ជាពិសេសនៅឆ្នាំ 2022 គឺថា យើងបានចូលទៅក្នុងទម្រង់នៃសង្គ្រាមអ៊ីនធឺណិត។ យើងឃើញវានៅក្នុងប្រតិបត្តិការរុស្ស៊ី ប៉ុន្តែនៅក្នុងប្រតិបត្តិការអ៊ុយក្រែនផងដែរ” ។ “ភាពខុសគ្នានាពេលបច្ចុប្បន្ននេះគឺឧបករណ៍ឌីជីថលបង្កើតជាក់ស្តែង ដែលគេហៅថាផលប៉ះពាល់ ‘kinetic’ ។ យើងលែងមានកម្រិតចំពោះការរំខានទៀតហើយ យើងអាចបំផ្លាញឧបករណ៍ ដោយមានផលវិបាកដែលអាចបណ្តាលឱ្យស្លាប់បាន។ នៅពេលដែលផលប៉ះពាល់ទាំងនេះកើតឡើង យើងអាចនិយាយអំពីសង្រ្គាមដោយខ្លួនវាផ្ទាល់។”

លោក Arnault Barichella អ្នកស្រាវជ្រាវដែលពាក់ព័ន្ធនៅវិទ្យាស្ថាន Jacques Delors ដែលមានឯកទេសខាងសន្តិសុខតាមអ៊ីនធឺណិត និងបច្ចេកវិទ្យាឌីជីថល ដែលបង្រៀននៅ Sciences Po ពន្យល់ថា “នេះរួមបញ្ចូលទាំងការសម្របសម្រួលវិធីសាស្រ្តរវាងការវាយប្រហារតាមអ៊ីនធឺណិត និងការវាយប្រហារតាមបែបយោធាធម្មតា” ។ អ្នកជំនាញរូបនេះបន្ថែមថា “ឧទាហរណ៍ មុនពេលវាយប្រហារទីក្រុងមួយ កងទ័ពរុស្ស៊ីតែងតែបើកយុទ្ធនាការវាយប្រហារតាមអ៊ីនធឺណិតទ្រង់ទ្រាយធំ ដើម្បីធ្វើអស្ថិរភាពហេដ្ឋារចនាសម្ព័ន្ធសំខាន់ៗ ឬទីតាំងយុទ្ធសាស្ត្រជាក់លាក់។

ដូច្នេះ ការលុកលុយរបស់រុស្សីគឺផ្អែកយ៉ាងហោចមួយផ្នែកលើយុទ្ធសាស្ត្រអ៊ីនធឺណេតដែលវិលជុំវិញបីផ្សេងគ្នា ជួនកាលមានការសម្របសម្រួល អ័ក្ស៖ ការវាយប្រហារតាមអ៊ីនធឺណិតដែលបំផ្លិចបំផ្លាញនៅអ៊ុយក្រែន ការជ្រៀតចូលបណ្តាញ និងប្រតិបត្តិការចារកម្មនៅខាងក្រៅទឹកដីអ៊ុយក្រែន និងប្រតិបត្តិការឥទ្ធិពលតាមអ៊ីនធឺណិតដែលកំណត់គោលដៅទស្សនិកជនលើមាត្រដ្ឋានសកល។ ទោះជាយ៉ាងណាក៏ដោយ លើទិដ្ឋភាពវាយលុកកាន់តែខ្លាំង លោក Arnault Barichella កត់សម្គាល់ថា “ទោះបីជាមានការវាយប្រហារទ្រង់ទ្រាយធំក៏ដោយ រុស្ស៊ីមិនបានគ្រប់គ្រងដើម្បីធ្វើឱ្យអ៊ុយក្រែនមានអស្ថិរភាពទាំងស្រុងនៅកម្រិតអ៊ីនធឺណិតដូចការរំពឹងទុកនោះទេ។

ចម្លើយអ៊ុយក្រែន

ប៉ុន្តែ​ដូច​នៅ​ក្នុង​តំបន់​យោធា​បែប​ប្រពៃណី​ជាង​នេះ ប្រតិកម្ម​អ៊ុយក្រែន​មិន​យូរ​ប៉ុន្មាន​ក្នុង​ការ​មក​ដល់។ សម្រាប់ Arnault Barichella “រុស្ស៊ីមានការភ្ញាក់ផ្អើលយ៉ាងខ្លាំងចំពោះស្ថានភាពនៃការរៀបចំរបស់អ៊ុយក្រែននៅក្នុងដែនអ៊ីនធឺណិត។ ហើយចាប់តាំងពីការចាប់ផ្តើមនៃសង្រ្គាមមក ប្រទេសនេះបានត្រឹមតែពង្រឹងសមត្ថភាពរបស់ខ្លួនប៉ុណ្ណោះ”។ ចាប់ពីដំណាក់កាលដំបូងនៃជម្លោះ ទីក្រុង Kyiv បានរៀបចំការឆ្លើយតបយ៉ាងរហ័ស និងរៀបចំដោយមានការពាក់ព័ន្ធទាំងតួអង្គរដ្ឋ និងអ្នកស្ម័គ្រចិត្ត។ ក្នុងចំណោមពួកគេ កងទ័ព IT នៃអ៊ុយក្រែនដែលបានបង្កើតឡើងក្នុងឆ្នាំ 2022 តាមគំនិតផ្តួចផ្តើមរបស់ក្រសួងផ្លាស់ប្តូរឌីជីថលរបស់ Mykhaïlo Fedorov ដើរតួនាទីកណ្តាល។

ក្រុមនេះអនុវត្តការវាយប្រហារតាមអ៊ីនធឺណិតផ្សេងៗ រួមទាំងប្រតិបត្តិការ DDoS ក្នុងគោលបំណងផ្ទុកលើសទម្ងន់ និងរារាំងសេវាកម្មសំខាន់ៗនៅក្នុងប្រទេសរុស្ស៊ី (ធនាគារ រដ្ឋបាល សេវាសាធារណៈ) ប៉ុន្តែក៏មានការឈ្លានពាន និងការលេចធ្លាយទិន្នន័យប្រឆាំងនឹងក្រសួង ឬរចនាសម្ព័ន្ធដឹកជញ្ជូនយោធាផងដែរ។ ក្នុងករណីផ្សេងទៀត វាក៏មានការរំខានដ៏ធំ និងការលុបចោលជើងហោះហើរនៅក្នុងហេដ្ឋារចនាសម្ព័ន្ធសំខាន់ៗ ដូចជាក្រុមហ៊ុនអាកាសចរណ៍នៅឆ្នាំ 2025។ សង្រ្គាមនេះក៏ប៉ះពាល់ដល់តំបន់ព្រំដែនដែលនៅឆ្ងាយពីជម្លោះប្រដាប់អាវុធផងដែរ។

ទាហានថ្មើរជើង ឬរថក្រោះត្រូវបានបញ្ឈប់នៅខាងមុខ កាំជ្រួច ឬយន្តហោះគ្មានមនុស្សបើកអាចវាយប្រហារបានឆ្ងាយជាងនេះ ប៉ុន្តែមេរោគកុំព្យូទ័រអាចរីករាលដាលស្ទើរតែគ្រប់ទីកន្លែង និងគ្មានព្រំដែនរាងកាយ។ Marie-Gabrielle Bertran ពន្យល់ថា “ធាតុដ៏គួរឱ្យចាប់អារម្មណ៍មួយទៀតគឺថា សង្រ្គាមតាមអ៊ីនធឺណិតនេះមិនត្រូវបានកំណត់ចំពោះសមរភូមិប្រពៃណីទេ។ វាធ្វើឱ្យបន្ទាត់រវាងផ្នែកខាងមុខ និងខាងក្រោយ។ ប្រព័ន្ធស៊ីវិលក្លាយជាគោលដៅ ហើយជនស៊ីវិលអាចក្លាយជាតួអង្គនៅក្នុងជម្លោះ” Marie-Gabrielle Bertran ពន្យល់។

រឿងចាស់មួយ។

ចាប់តាំងពីថ្ងៃដំបូងនៃជម្លោះ វិមាត្រតាមអ៊ីនធឺណិតបានស្ថិតនៅចំកណ្តាលនៃបញ្ហា ឬយ៉ាងហោចណាស់កាន់កាប់កន្លែងសំខាន់មួយ។ ប៉ុន្តែការប្រឈមមុខដាក់គ្នាតាមបែបឌីជីថលរវាងទីក្រុងមូស្គូ និងគៀវនេះមិនមានកាលបរិច្ឆេទពីឆ្នាំ 2022 ទេ។ វាពិតជាផ្នែកនៃពេលវេលាដ៏យូរជាងនេះ មុនពេលការលុកលុយរបស់រុស្ស៊ីនៅឆ្នាំ 2022។ ចាប់តាំងពីឆ្នាំ 2014 យូរមុនពេលការលុកលុយនៅឆ្នាំ 2022 អ៊ុយក្រែនបានស្ថិតក្នុងសង្រ្គាមដែលមើលមិនឃើញជាមួយរុស្ស៊ីរួចទៅហើយ។ បន្ទាប់ពីការបញ្ចូលឧបទ្វីបគ្រីមៀ ការវាយប្រហារតាមអ៊ីនធឺណេតដំបូងបានកំណត់គោលដៅស្ថាប័ន ប្រព័ន្ធផ្សព្វផ្សាយ និងដំណើរការបោះឆ្នោតដោយមានគោលដៅច្បាស់លាស់៖ ធ្វើឱ្យប្រទេសមានអស្ថិរភាពនយោបាយ និងធ្វើឱ្យស្ថាប័នរបស់ខ្លួនចុះខ្សោយ។

ដំណាក់កាលនេះបង្ហាញពីការលេចឡើងនៃយុទ្ធសាស្រ្តកូនកាត់ដែលរួមបញ្ចូលគ្នានូវព័ត៌មានមិនពិត អន្តរាគមន៍ឌីជីថល និងសម្ពាធយោធា។ ជម្លោះ​នេះ​កើត​ឡើង​យ៉ាង​ឆាប់​រហ័ស​លើ​ទំហំ​ដែល​វាយលុក​ខ្លាំង​ជាង​មុន។ នៅក្នុងខែធ្នូ ឆ្នាំ 2015 ការវាយប្រហារតាមអ៊ីនធឺណិតបានបណ្តាលឱ្យដាច់ចរន្តអគ្គិសនីសម្រាប់ប្រជាជនអ៊ុយក្រែនជិត 230,000 នាក់ ដែលជាពិភពលោកដំបូងគេសន្មតថាជាអ្នកលួចចូលដែលមានទំនាក់ទំនងជាមួយរដ្ឋរុស្ស៊ី។ នៅឆ្នាំបន្ទាប់មានការវាយប្រហារបន្ថែមទៀតលើបណ្តាញថាមពល។ ការកើនឡើងនៃអំណាចនេះបានឈានដល់កម្រិតកំពូលនៅឆ្នាំ 2017 ជាមួយនឹង NotPetya ដែលជាមេរោគបំផ្លិចបំផ្លាញដែលមានប្រភពមកពីប្រទេសអ៊ុយក្រែន ដែលបានធ្វើឱ្យរដ្ឋាភិបាល ធនាគារ និងអាជីវកម្មខ្វិន មុនពេលរីករាលដាលពាសពេញពិភពលោក និងបណ្តាលឱ្យមានការខូចខាតរាប់ពាន់លានដុល្លារ។

ដូច្នេះ នេះមិនមែនជាការប្រឈមមុខដាក់គ្នាបែបឌីជីថលថ្មីរវាងរដ្ឋទាំងពីរក្នុងឆ្នាំ 2022 នោះទេ ប៉ុន្តែជាការពង្រីកកាន់តែធ្ងន់ធ្ងរ និងការបំផ្លិចបំផ្លាញនៃការវាយប្រហារជាបន្តបន្ទាប់ និងភាពតានតឹងដែលបានប្រមូលផ្តុំក្នុងទសវត្សរ៍ចុងក្រោយនេះ។ ប៉ុន្តែ អ៊ីនធឺណិតគ្មានព្រំដែន… ហើយការវាយប្រហារនៅទីនោះច្រើនតែហួសពីគោលដៅដើមរបស់ពួកគេ ដូចជាគ្រាប់បែកដៃឆ្លងកាត់ព្រំដែនក្នុងជម្លោះបុរាណ។ ការរីករាលដាលនេះអាចត្រូវបានពន្យល់ដោយលក្ខណៈនៃបច្ចេកវិទ្យាឌីជីថល៖ បណ្តាញទំនាក់ទំនងអន្តរជាសកល មេរោគដែលអាចរីករាលដាលដោយស្វ័យប្រវត្តិ និងក្រុមហ៊ុនដែលប្រើកម្មវិធីដូចគ្នានៅគ្រប់ទីកន្លែង។

“សង្គ្រាមអ៊ីនធឺណិត” ដោយគ្មានព្រំដែន

នេះ​មាន​ន័យ​ថា ការ​វាយ​ប្រហារ​សំដៅ​ទៅ​ប្រទេស​មួយ​អាច​មាន​ផល​ប៉ះពាល់​យ៉ាង​ឆាប់​រហ័ស​នៅ​លើ​កម្រិត​អន្តរជាតិ។ ករណីគួរឱ្យកត់សម្គាល់បំផុតនៅតែជាករណី NotPetya ដែលបានរៀបរាប់ខាងលើ។ ដើមឡើយជាគោលដៅនៅអ៊ុយក្រែន ការវាយប្រហារតាមអ៊ីនធឺណិតនេះបានរីករាលដាលតាមរយៈកម្មវិធី មុនពេលប៉ះពាល់ដល់ប្រទេសជាង 60 និងក្រុមហ៊ុនជាច្រើនជុំវិញពិភពលោក។

ដូចដែល Marie-Gabrielle Bertran ចង្អុលបង្ហាញថា: “សង្រ្គាមនេះក៏ហួសព្រំដែនភូមិសាស្ត្រផងដែរ។ ការវាយប្រហារតាមអ៊ីនធឺណិតគឺពិបាកក្នុងការទប់ស្កាត់ និងបង្កឱ្យមានផលប៉ះពាល់ដល់វត្ថុបញ្ចាំ”។

ជាពិសេស វាបានលើកឡើងពីការវាយប្រហារលើប្រព័ន្ធផ្កាយរណបរបស់ក្រុមហ៊ុនអាមេរិកដែលប្រើប្រាស់ដោយអ៊ុយក្រែន ដែលមានផលប៉ះពាល់នៅឆ្ងាយដូចជាប្រទេសអាល្លឺម៉ង់ ដែលទួរប៊ីនខ្យល់ត្រូវបានដកចេញពីសេវាកម្ម បង្ហាញអំពីសកលភាវូបនីយកម្ម និងក្នុងករណីខ្លះនៅតែសាកល្បងសង្គ្រាមអ៊ីនធឺណិត។ លោក Arnault Barichella បញ្ជាក់​ថា​៖ «​ការ​វាយប្រហារ​តាម​អ៊ីនធឺណិត​មួយ​ចំនួន​ដែល​បាន​ចាប់​ផ្តើម​លើ​អ៊ុយក្រែន​ក៏​បាន​រាលដាល​ដល់​រដ្ឋ​ជា​សមាជិក​សហភាព​អឺរ៉ុប​ផង​ដែរ ជាពិសេស​រដ្ឋ​ជិតខាង​ដូចជា​ប្រទេស​រ៉ូម៉ានី ឬ​ប៉ូឡូញ​»។

អ្នកស្រាវជ្រាវបានសន្និដ្ឋានថា “នៅពេលដែលមេរោគអាចជ្រាបចូលទៅក្នុងបណ្តាញអ៊ឺរ៉ុប វាអាចរីករាលដាលដល់រដ្ឋសមាជិកផ្សេងទៀត”។ អ្វី​ដែល​យើង​ត្រូវ​ចងចាំ​អំពី​សង្រ្គាម​នេះ ជាពិសេស​ក្នុង​ទំហំ​ឌីជីថល​របស់​វា គឺ​ជា​ទំហំ​របស់វា។ ជារៀងរាល់ឆ្នាំចំនួនបានផ្ទុះឡើង៖ នៅឆ្នាំ 2024 ការវាយប្រហារតាមអ៊ីនធឺណិតចំនួន 4,315 ត្រូវបានចុះឈ្មោះ កើនឡើង 70% បើធៀបនឹងឆ្នាំ 2023។ អាំងតង់ស៊ីតេនេះក៏នាំឱ្យមានទម្រង់ហួសប្រមាណផងដែរ៖ រាប់រយ សូម្បីតែរាប់ពាន់នាក់នៃពួក Hacker ប្រតិបត្តិការនៅក្នុងជំរុំនីមួយៗ ប្រមូលផ្តុំពីខាងក្រោយក្នុងអ៊ីនធឺណែតដោយមានគោលដៅច្បាស់លាស់ដូចជា ចារកម្ម ការបំផ្លិចបំផ្លាញ និងការបំផ្លិចបំផ្លាញ។

នេះធ្វើឱ្យវាអាចក្លាយជាជម្លោះអ៊ីនធឺណេតខ្លាំងបំផុតក្នុងប្រវត្តិសាស្ត្រទំនើប។ ប៉ុន្តែសង្រ្គាមនេះក៏ជាមន្ទីរពិសោធន៍ពិតប្រាកដផងដែរ។ យុទ្ធសាស្ត្រ ឧបករណ៍ និងជំនាញត្រូវបានសាកល្បងក្រោមលក្ខខណ្ឌជាក់ស្តែង។ អនុឧត្តមនាវីឯក Arnaud Coustillière អតីតមេបញ្ជាការការពារអ៊ីនធឺណេតនៃកងទ័ពបារាំងបានរំលឹកនៅក្នុងបទសម្ភាសន៍ជាមួយ BFM Tech ថា “យើងមិនអាចឈ្នះសង្រ្គាមជាមួយការវាយប្រហារតាមអ៊ីនធឺណិតបានទេ ប៉ុន្តែយើងអាចចាញ់វាបានដោយការព្រងើយកន្តើយ”។ មធ្យោបាយមួយដើម្បីសង្កត់ធ្ងន់លើអ៊ីនធឺណិត ខណៈពេលដែលមិនជំនួសជម្លោះប្រពៃណី ឥឡូវនេះគឺជាផ្នែកសំខាន់ និងសំខាន់មួយ។