په اوسني جیوپولیتیک منظره کې، سایبري جګړې د ملتونو ترمنځ د شخړو او شخړو مرکزي برخه ګرځیدلې ده. هیوادونه د جاسوسۍ، تخریب او په نړیواله کچه د سیاسي نفوذ لپاره د سایبري بریدونو څخه کار اخلي.
د حکومتونو لخوا همغږي شوي بریدونه - ډیری وختونه د پرمختللو ډلو له لارې چې د APTs (پرمختللي دوامداره ګواښونه) په نوم پیژندل کیږي - په پیچلتیا او لاسرسي کې وده کړې. د نړیوال سایبر ګواښونو دا شرایط په مستقیم ډول د برازیل ډیجیټل امنیت اغیزه کوي، ستراتیژیک سکتورونه د پام وړ خطرونو سره مخ کوي او د مخالفینو تخنیکي کچې سره سم ځوابونه غواړي.
په نړیواله سناریو کې د سایبري جګړې تکامل
په تیرو دوو لسیزو کې، سایبري جګړې له یوې جلا پدیدې څخه په یوه نړیواله وبا بدله شوې ده. د دې بدلون یوه مهمه نقطه دا وه: د ۲۰۱۷ کال د نوټ پیټیا برید، یو مالویر چې په هغه وخت کې بې ساري ویجاړونکی ځواک درلود، چې د سایبري جګړې یو نوی دور یې پیل کړ.
له هغه وخت راهیسې، دودیزو شخړو یو قوي ډیجیټل جز نیولی دی: د بیلګې په توګه، په اوکراین کې د روسیې کمپاین کې د بریښنا شبکې، مخابراتو او دولتي ادارو په وړاندې د سایبري بریدونو لړۍ شامله وه، پداسې حال کې چې هیکټیکویسټ او جرمي ډلو ځانونه د دولتي ګټو سره یوځای کړل. د دودیز او ډیجیټل جګړې ترمنځ ادغام روښانه شوی، او د دولتي بریدونو او عام سایبري جرمونو ترمنځ پولې تیاره شوي دي.
په نړیواله سایبري جګړه کې اصلي دولتي لوبغاړي د چین، روسیې، متحده ایالاتو، ایران او شمالي کوریا په څیر قدرتونه شامل دي، د نورو په منځ کې. هر یو ځانګړي ستراتیژیانې کاروي: د صنعتي او دولتي رازونو د غلا کولو لپاره سایبري جاسوسي، د دښمن د مهمو زیربناوو په وړاندې تخریب، او د بریدونو اغیزمن کول (لکه د سیاسي پروسو کې د مداخلې لپاره د محرم معلوماتو لیک وروسته مداخله). د اندیښنې وړ ځانګړتیا د دولتونو او جرمي ډلو ترمنځ مخ په زیاتیدونکی همکاري (یا زغم) ده.
په مثالونو کې د رینسم ویئر ډلې شاملې دي چې په هغو هیوادونو کې میشت دي چې د دوی په وړاندې عملیات نه کوي، د ستراتیژیک زیان رسولو لپاره د مالي زور زیاتي څخه کار اخلي. په ۲۰۲۱ کې، په متحده ایالاتو کې د کولونیل پایپ لاین باندې د رینسم ویئر برید (چې د روسیې ژبې ډلې ته منسوب شوی) د دې ډول ګواښونو په وړاندې د زیربنایی شرکتونو د چمتووالي نشتوالی څرګند کړ. په مهمو زیربناوو باندې دا بریدونه برید کونکو ته بدنامي او ډیری وختونه مالي عاید راوړي، کوم چې دوی په زیاتیدونکي توګه مکرر او پیچلي کوي.
د چین مخ په زیاتیدونکی نفوذ
چین د یو له خورا اغیزمنو او فعالو سایبري ځواکونو په توګه راڅرګند شوی دی. وروستي راپورونه په ټوله نړۍ کې د چینایي ډیجیټل جاسوسۍ عملیاتو د تیریدونکي پراختیا ښودنه کوي. په ۲۰۲۴ کال کې، د چین سره تړلو هیکرانو لخوا ترسره شوي لاسوهنو کې په اوسط ډول ۱۵۰٪ زیاتوالی راغلی، چې د اقتصاد په هر سکتور کې سازمانونه یې اغیزمن کړي دي. یوازې په ۲۰۲۴ کال کې، د چینایي سایبري جاسوسۍ اووه نوي ډلې پیژندل شوې، چې ډیری یې په ځانګړو سکتورونو یا ټیکنالوژیو کې تخصص لري.
د چینایي هیکرانو لخوا ترسره شوي سایبري کمپاینونه نړیوال لاسرسی لري او لاتین امریکا هم نه پریږدي. څیړنې ښیي چې په ۲۰۲۳ کال کې، په لاتین امریکا کې ډیری سایبري بریدونه د چین او روسیې سره تړلو اجنټانو څخه رامینځته شوي.
دا همغږي شوې هڅې نه یوازې جیوپولیتیک اهداف (لکه د ډیپلوماټیکو دریځونو یا بهرنیو پانګونو څارنه) منعکس کوي، بلکې اقتصادي ګټې هم منعکس کوي. د مثال په توګه، برازیل اوس مهال په لاتینې امریکا کې د چینایي پانګوونې لپاره ترټولو لوی منزل دی، په ځانګړې توګه د انرژۍ، مخابراتو او کانونو په برخه کې. په تصادفي ډول (یا نه)، د برازیل د اهدافو په وړاندې د چین څخه سرچینه اخیستونکي سایبر جاسوسي د هغه څه په څیر وده کړې چې په نورو سیمو کې د چینایي پانګونې لوړې کچې سره لیدل شوي، لکه هغه هیوادونه چې د بیلټ او سړک نوښت کې برخه اخلي - یوه ډله چې د آسیا، اروپا، افریقا او لاتینې امریکا هیوادونه سره راټولوي.
په برازیل کې د نړیوالو ګواښونو اغیزې: ستراتیژیک سکتورونه تر برید لاندې دي.
په برازیل کې ډیری ستراتیژیک سکتورونه لا دمخه د ناوړه بهرنیو لوبغاړو لخوا د لاسوهنې هڅې سره مخ دي، که هغه ډلې وي چې د هیوادونو لخوا ملاتړ کیږي یا پیچلي جرمي سازمانونه. اصلي ویکتورونه په نښه شوي فشینګ کمپاینونه، په مهمو شبکو کې پرمختللي مالویر داخلول، او په پراخه کچه کارول شوي سیسټمونو کې د زیان منونکو څخه ګټه پورته کول شامل دي.
په برازیل کې ډیری مهم زیربنايي تاسیسات - لکه بریښنا، تیل او ګاز، مخابرات، اوبه، او ترانسپورتي شبکې - د سایبري جګړې په مکرر ډول هدف ګرځیدلي دي، ځکه چې د دوی احتمال د خطر په صورت کې د لویې کچې زیان لامل کیدی شي. د 2021 په فبروري کې، د برازیل د بریښنا سکتور دوه لوی شرکتونه د رینسم ویئر بریدونو سره مخ شول چې دوی یې اړ کړل چې د لنډمهاله لپاره د خپلو عملیاتو یوه برخه وځنډوي.
مالي سکتور هم مستثنی نه دی. د شمالي کوریا ډلو د برازیل د کریپټو کرنسی اهدافو، مالي ادارو او حتی دفاعي سکتور کې ډیره علاقه ښودلې ده. دا مجرمین د بندیزونو څخه د مخنیوي لپاره د شمالي کوریا د حکومت پروګرامونو تمویل لپاره ډیجیټل شتمنۍ غلا کوي - دا د اقتصادي پلوه هڅول شوي سایبر جګړې یوه بڼه ده. سربیره پردې، نړیوال سایبر مجرمین (ډیری وختونه د ختیځې اروپا شبکو سره تړاو لري) د برازیل بانکونه او د دوی ملیونونه پیرودونکي د ګټور هدفونو په توګه ګوري. د بانکدارۍ مالویر کمپاینونه، د فشینګ شبکې، او د کارت ډیټا غلا برازیل په صنعتي پیمانه زیانمن کړ. د حیرانتیا خبره نده، یوه وروستي راپور ښودلې چې برازیل په نړۍ کې د سایبر جرمونو په برخه کې دوهم تر ټولو ډیر برید شوی هیواد دی، چې په 12 میاشتو کې له 700 ملیون څخه ډیر بریدونه (په اوسط ډول په هره دقیقه کې 1,379 بریدونه) سره مخ دي - چې ډیری یې مالي درغلۍ په نښه کوي.
دولتي او عامه ادارې
د برازیل دولتي ادارې - په شمول د فدرالي ادارو، وسله والو ځواکونو، قضایه قوې او ایالتي حکومتونو - په سایبري جګړو کې لومړیتوب لرونکي هدفونه ګرځیدلي دي، چې د مختلفو هیوادونو څخه د جاسوسۍ او تخریب بریدونو راجلبوي. د چین، روسیې او شمالي کوریا سره تړلو ډلو په وروستیو کلونو کې د برازیل پر وړاندې عملیات رهبري کړي دي.
انګیزه د ډیپلوماټیکو او سوداګریزو رازونو سره د علاقې څخه نیولې تر نړیوالو خبرو اترو کې د ستراتیژیک ګټې ترلاسه کولو پورې ده. د ګوګل د ۲۰۲۳ کال راپور څرګنده کړه چې له ۲۰۲۰ کال راهیسې، له دولسو څخه زیاتو بهرنیو سایبري جاسوسي ډلو په برازیل کې کاروونکي په نښه کړي دي - د حکومتونو ته منسوب ۸۵٪ د فشینګ فعالیتونه چې د چین، شمالي کوریا او روسیې له ډلو څخه سرچینه اخلي.
دا شدید فعالیت د برازیل موقعیت د سیمه ایز مشر او په نړیواله کچه د اغیزمن لوبغاړي په توګه منعکس کوي، چې دا د هغو مخالفینو لپاره یو زړه راښکونکی هدف ګرځوي چې د امتیاز لرونکو معلوماتو په لټه کې دي.
برازیل څنګه د سایبري جګړې خطرونه کم کړي دي؟
د نړیوالو سایبري ګواښونو د زیاتوالي سره مخ، برازیل د خطرونو کمولو او د خپل سایبري امنیت پیاوړتیا . د پیښو څخه زده شوي درسونه او د متخصصینو سپارښتنې په ځینو مهمو ټکو سره یوځای کیږي، لکه د حکومتي سایبري دفاع جوړښتونو پیاوړتیا - په 2021 کې، برازیل د ملي سایبري امنیت ستراتیژي (E-Ciber) تصویب کړه، کوم چې د ملي محافظت وړتیاوو پیاوړتیا، نړیوالې همکارۍ ښه کولو او د ملي ټیکنالوژیو پراختیا هڅولو اړتیا باندې ټینګار کوي.
خو ډېر څه باید وشي. هېواد اړتیا لري چې د انرژۍ، مخابراتو، مالي، ترانسپورت، حفظ الصحې او نورو اړینو خدماتو سکتورونو کې د دفاع اضافي طبقې پلي کړي. پدې کې د نړیوالو امنیتي معیارونو (د مثال په توګه، د ISO 27001 معیارونو، د NIST چوکاټ) منل او د زیربناوو چلونکو څخه غوښتل کیږي چې لږترلږه د سایبر امنیت اړتیاوې پوره کړي. دا هم اړینه ده چې د دې سازمانونو د برید سطحه کمه شي، د دوی انعطاف زیات شي، او د پیښو مخنیوي، څارنې او غبرګون لپاره قوي پروتوکولونه رامینځته شي.
په ځانګړې توګه، د برازیل د انټرنیټ د ملا تیر امنیت باید ښه شي - د معلوماتو مرکزونو، لویو سرورونو، د ترافیک تبادلې نقطو، او نورو شتمنیو ساتنه چې د مختلفو مهمو سکتورونو ملاتړ کوي.
په خصوصي سکتور کې، د برخې پورې اړه لري، ډیر بلوغ شتون لري. د مثال په توګه، مالي سکتور په برازیل کې یو له خورا پرمختللو سایبر امنیت ایکوسیستمونو څخه دی، چې د مرکزي بانک د سختو مقرراتو، د درغلیو ضد ټیکنالوژۍ کې دوامداره پانګونې، او د مخ په زیاتیدونکي پیچلي ګواښونو په وړاندې د لوړ ارزښت معاملو د ساتنې اړتیا لخوا پرمخ وړل کیږي.
په پایله کې، نړیواله سایبري جګړه برازیل د پیچلو، خو د مناسب پلان جوړونې او پانګونې سره د مدیریت وړ ننګونو سره مخ کوي. هیواد لا دمخه پرمختګ ښودلی دی - دا په لاتین امریکا کې د سایبري امنیت ترټولو پاخه دریځ ګڼل کیږي - مګر د ګواښ سرعت دوامداره پرمختګ ته اړتیا لري.
د سایبر فضا په ناڅرګنده صحنه کې، چیرې چې بریدونه په مایکرو ثانیو کې ترسره کیږي، مخکې له مخکې چمتووالی بنسټیز دی. د برازیل د سایبر مقاومت پیاوړتیا به نه یوازې د سایبر جګړې خطرونه کم کړي، بلکې دا به هم ډاډمن کړي چې برازیل کولی شي د نړیوال ډیجیټل بدلون فرصتونه په خوندي ډول وکاروي، پرته له دې چې خپل حاکمیت یا ستراتیژیک شتمنۍ د پټو مخالفینو لخوا یرغمل شي. په لنډه توګه، سایبر امنیت ملي امنیت دی، او دا باید د سولې او شخړو په وخت کې، نن او تل لومړیتوب وي.
