Ru Vs Srb (chatGPT)
NAPOMENA: Ovo nije navijacki tekst niti podrska bilo kojoj zemlji, politici ili nasilju u sajber prostoru. Ovo je sagledavanje trenutne situacije i moguce situacije u buducnosti a bazirano na ranijim paternima obje zemlje (Rusija, Srbija)
Trenutno je doslo do zaostravanja izmedju Srbije i Rusije po pitanju geopoliticke uloge Srbije. Prema navodu i izjavi "desne" ruke Putina, Dugin je izjavio da Srbija tj njen predsednik vise nije miljenik Moskve i da trenutni protesti u Srbiji su legitimni a ne "obojena" revolucija kako su tvrdili ranije. Takodje se navodi smjena Vulina, koji je bio "ruski" covjek. Moja predpostavka je da je pomagao tajne sluzbe Rusije sa hapsenjima opozicionara, dostavljanjem informacijama o ruskim izbjeglicama/imigrantima i mnogo toga ostalog (ovo uzmite sa rezervom jer nemamo tacne informacije)
Uvod u razvoj situacije
Posto je Rusija "otjerana" iz politike Srbije (na vise nacina, jedna od tih je smjena Vulina, isporuka oruzja Ukrajini, podrska Ukrajini, ostalo) zbog interesa vrha Srbije koja se sastoji od podrske EU prema Ukrajini i sjedenje na obje stolice (ili cak vise njih). Logicni odgovor Moskve jeste ukazivanje na zaostravanje odnosa, prvo je krenulo sa objavom na jednom od lokalnih news portala (sputnjik ili slicno) a nekoliko dana poslije izjava Dugina ( https://www.danas.rs/vesti/politika/eu-rusija-i-srbija-zasto-je-dugin-ostriji-prema-beogradu-od-brisela/ ) Ovakve situacije uvode u nove geopoliticke razvoje situacije gdje imamo primarno sajber prostor i moguce operacije u stvarnom zivotu od strane tajnih sluzbi Rusije prema Srbiji (ali ocekivano i obrnuto, od strane Srbije prema Rusiji). Ovdje cemo napraviti osvrt u sajber prostoru i identifikovati potencijalne mete. Ideja je mapirati mali dio meta u sajber prostoru Srbije. Obrnuto je moguce, cak sta vise Rusija ima veci prostor za napad od strane Srbije (problem su kapaciteti Srbije vs Rusija koja vec 25 god jaca svoj kapacitet za napade putem interneta)
Moguci razvoj situacije u sajber prostoru
Da bi imali razlog da pricamo o uopste targetiranju Srbije od bilo koje druge strane moramo pregledati zadnjih nekoliko godina i incidente u sajber prostoru i operativnost Srbije na te incidente.
Krenucemo od https://birn.rs/hakeri-imali-pristup-mejlovima-zaposlenih-u-katastru-srbije-strucnjaci-kazu-da-opasnost-jos-nije-prosla/ koji je i manji incident. Radilo se o ne tako sistematskom pristupu napadaca ali opet ignorisanjem sajber sigurnosti i time sto nisu objavili dokumentaciju i nalaze firme koje je radila ovaj incident ( strana firma, jako bitno za ovaj detalj ).
Iako imaju jedan dio uvedenih zastitnih mjera, katastar nije bio u stanju da primjeti kretanje napadaca kroz mrezu. Ovo nas navodi da veci kolektivi drzavnih firmi i nemaju bas tako regularan odnos prema sajber sigurnosti. Sama objava da je "incident zaustavljen" je takodje jedan vid medijskih manipulacija. Ljudi kojima je dolazio phishing email, ciji su podaci procurili najbolje govori o velicini incidenta.
Odavno drzavne institucije Srbije saradjuju sa firmama koje su bliske vlastima kako bi zataskali svaki veci ili manji incident. Nazalost, bez dalje analize i tacnih podataka ne mozemo reci koliko su otporni na APT grupe koje ciljano upadaju u drzavne kompanije. Medjutim moze nas navesti da je izuzetno nisko ili neodgovorno ponasanje ljudi na poziciji sto nas uvodi na dalje razmisljanje da je moguce da postanu lak plijen grupama organizovanog kriminala, APT grupa i slicno.
Bankarski sektor - radi podsjecanja vecina politicara u Srbiji iz vrha vlasti ima tajne racune sa ogromnim iznosima (inostranstvo, domace banke) sto takodje moze biti uvod u incidente zbog kojih ce doci do curenja takvih informacija. Postoji i opcija kombinacije rada agenata (spijuna) na terenu i sajber kriminalaca kako bi se ovi podaci objavili i pri tome napravila steta i izazvao haos. (ovo je kao sto rekoh nagadjanje, preduzimanje mjera zastite je pozeljno).
Sajber spijunaza kao oblik diskreditacije politickog vrha u Srbiji - jedan od mogucih dogadjaja jer vecina ISP, mobilnih operatera (bliske vlastima) imaju uglavnom osoblje koje je doslo po politickoj liniji. Takodje i mnoge druge dijelove tajnih sluzbi Srbije ili u vecini slucajeva doslo prema preporuci politicara (ovo nije nagadjanje, ovo je stvarnost) pa samim tim nisu u stanju da pojme razvoj situacije koja bi se mogla dogoditi.
Energetski sektor ili sektori od vaznosti (transport, telekomunikacije, servisi i drugo) - unosenjem haosa u dodatni haos je takodje ciljano i sa namjerom. Sjetimo se prijetnji bombama koji su radili djeca izmedju 15 i 19 god a prema skolama u Srbiji, BiH. Izmedju ostalog jedan dio sektora energetike posjeduje IoT i upravljacke kontrole putem interneta (al nisu svi online, neki su i offline ali opet air-gap napadi su moguci). Gasenjem dijela interneta, obaranjem dijelova interneta u Srbiji kako bi se stvorila dodatna konfuzija, panika i pojacao pritisak su moguci.
Obaranje medijskih portala - napadi ove vrste imaju pritisak na javnost u Srbiji, gdje se ostavlja utisak bespomocnosti i vlast se prikazuje kao nesposobna (jesu nesposobni, vecina ljudi i nema sumnje u to). Objavljivanjem laznih informacija, izazivanjem panike.
Dezinformacije i sirenjem laznih vijesti - Rusija ima dugi niz godina ubacivanjem informacija u javni prostor EU i sirenjem odredjenih politika i straha. Jedan dio te botovske mreze se nalazi na Balkanu i uspjesno parira zapadnim botovskim mrezama (vjerovali ili ne, svakodnevno dolazi do laziranja i obracuna izmedju njih) po pitanju Ukrajine, Rusije i EU. Ove mreze su jace od postojecih SNS (koje su devastirane ranije gasenjem naloga a sada se pokusava vratiti "stari sjaj" iste te sns bot mreze) botovskih propagadnih profila.
Sto se tice Srbije, ona je u stanju uraditi isto ali pricamo o drzavi koja je ulagala u represivne alate, medijski sektor i low level akcijama (prebijanje, ucjene i slicno) kako bi postigla kontrolu nad bitnim tackama u Srbiji. Ljudi koji su dovedeni na rukovodeca mjesta, bar vecina, su osobe koje su odane rezimu AV i sa smanjenim kapacitetom shvatanja stvari. Takodje, drzavni sektor nije primamljiv za ozbiljne strucnjake sigurnosti a pogotovo sto se od njih trazi ponasanje koje nije u skladu sa etickim, moralnim i drugim. Samim tim su stvorili armiju insajdera koji bi mogli svakog trenutka pomoci nekoj od strana koje ne zele dobro Srbiji.
Duzi niz godina se potenciraju firme i ljudi bliski vlastima - samim tim je doslo do urusavanja prirodnih izbora a vjestackim putem tj nametnutim dovedeno do losih izbora. Pa samim tim ocekujem razne digitalne tragedije jer ova vlast i ljudi politickih partija nisu naucili nista. Ovdje nisam stavio da Rusija posjeduje mogucnost presjecanja telekomunikacija, satelitsko pracenje, jaku mrezu spijuna tj sve ono sto Srbija ima djelimicno il nikako. Neke stvari je moguce nadoknaditi (u slucaju Srbije) ali sami kapaciteti Rusije su ogromni. To ne znaci nista u sajber prostoru posto je u pitanju asimetricno "ratovanje" gdje i jaci moze dobiti po nosu. Gledano iz broja operacija, to je ipak na strani Rusije + tehnicki kapaciteti.
NAPOMENA: Krajnji proizvod operacija Rusije , recimo u teoriji, prema Srbiji moze biti ulazak Srbije u NATO. Radi podsjecanja Svedska je usla u kriznom momentu po stabilnost. Ne znaci isti pristup ali je moguce. Politicki vrh Srbije ima svu moc u parlamentu da donese takvu odluku. Tako da cyber ops protiv Srbije i slicne stvari mogu gurnuti SRB u NATO. Znam da se i vecina ljudi iz Srbije ne slaze - al ovo je jedna od opcija i moguce desavanje.
Nadam se da se nista od ovog nece dogoditi i da ce sve ostati na izjavama politickih zvanicnika Rusije.
