Oggi l’Ucraina è in prima linea nella lotta globale per la democrazia e la libertà, ma domani il fronte potrebbe essere Taiwan. Sono attualmente in corso i preparativi per la guerra con la Cina e Taiwan sta acquistando e accumulando armi avanzate dall’Occidente per resistere meglio a un’invasione su vasta scala. Taipei sta inoltre monitorando da vicino l’Ucraina e imparando dalla sua esperienza di guerra contro la Russia. Un momento di apprendimento spesso trascurato è stata la capacità dell’Ucraina di organizzare un’efficace difesa informatica, guidata da un gruppo disperso di sostenitori soprannominato “l’esercito informatico”. Taiwan dovrebbe cercare di implementare un quadro simile e sviluppare un proprio esercito informatico in caso di invasione cinese.
L’invasione su vasta scala dell’Ucraina da parte della Russia ha scatenato la prima guerra informatica totale tra due stati-nazione. All’inizio, molti temevano che l’Ucraina avrebbe subito una “Pearl Harbor digitale” di fronte a un attacco russo a tutto campo, ma quel momento non è mai arrivato. Gli attacchi informatici russi sono falliti e l’Ucraina, con l’aiuto dei partenariati pubblici e privati occidentali, ha resistito all’offensiva informatica russa. Allo stesso tempo, il Ministero della Trasformazione Digitale dell’Ucraina ha guidato gli sforzi per creare un esercito IT per garantire la massima resilienza. Considerati gli ovvi vantaggi di questa strategia nel caso dell’Ucraina, la lezione per Taiwan diventa chiara: non aspettare di essere attaccato per sviluppare le tue capacità informatiche; piuttosto, dovrebbero essere adottate misure preventive per rafforzare la forza in tempo di pace.
L'esercito informatico ucraino ha dato un contributo significativo all'offensiva informatica dell'Ucraina contro la Russia, effettuando una serie di attacchi diversi ed efficaci. Queste includono la fuga di documenti della banca centrale russa, l’interruzione dei servizi internet nei territori occupati dalla Russia, la neutralizzazione di uno dei principali fornitori internet di Mosca e il prendere di mira le società private per ostacolare le attività economiche. Tali tattiche sarebbero utili per sostenere gli sforzi di Taiwan per difendersi dalla Cina.
Al suo apice, il gruppo contava diverse centinaia di migliaia di membri. Tuttavia, concentrarsi esclusivamente sugli abbonati può essere fuorviante, poiché gli attacchi dell'esercito IT sono aumentati in efficacia e portata nonostante il calo del numero di abbonati sui canali Telegram associati. La tattica principale dell’esercito IT ruota attorno agli attacchi Denial of Service (DDoS). L'approccio è semplice ma efficace e prevede il coordinamento di un gran numero di computer per lanciare un attacco concertato su una rete o un sito Web specifico. Inondando l'obiettivo con un volume enorme di richieste, il sistema si sovraccarica e alla fine si blocca.
Secondo le sue stesse stime, l’esercito IT ha inflitto alla Russia perdite economiche stimate tra 1 e 2 miliardi di dollari. Pertanto, la guerra informatica condotta dal gruppo rappresenta una nuova e innovativa forma di sanzioni contro i suoi avversari. Ted (che è un segnale di chiamata), portavoce dell'Esercito IT dell'Ucraina, ha affermato che “l'esaurimento economico gioca un ruolo decisivo nell'esito dei conflitti, e le operazioni informatiche, compresi gli attacchi DDoS e gli interventi degli hacker informatici, sono potenti strumenti per raggiungere questo obiettivo. obiettivo. »Tali tattiche, vale a dire infliggere “esaurimento economico”, sarebbero rilevanti anche nel contesto di Taiwan.
La campagna dell'esercito informatico contro i fornitori di servizi Internet russi ha portato ad un certo punto a un'interruzione del 40% delle loro risorse, causando significative interruzioni del servizio. Il sito di notizie russo Kommersant ha scritto che “il numero di attacchi DDoS contro aziende russe è raddoppiato di anno in anno nel primo trimestre. Soprattutto le aziende dei settori critici… Roskomnadzor parla di aver respinto quasi tre volte più attacchi solo nel primo trimestre che nell'intero 2023.” Inoltre, mentre la Russia ha investito miliardi di dollari nella costruzione della propria rete Internet via satellite, l'IT ucraino L'esercito ha lanciato un attacco nell'aprile 2024, che ha messo fuori uso per diversi giorni “due dei maggiori fornitori, Astra e Allegrosky”.
Costruire l'esercito IT di Taiwan
Costruire un esercito IT volontario rappresenta una sfida significativa a causa della sua natura intrinsecamente decentralizzata, in cui i membri fanno più affidamento sulle proprie capacità che sulla formazione formale. Fortunatamente, queste competenze sono state sviluppate nel nostro mondo sempre più digitale, aprendo la porta ai normali cittadini che partecipano alla guerra informatica. Nel caso dell’Ucraina, il governo è intervenuto anche sviluppando una legislazione che istituirebbe una struttura giuridica più formale per l’esercito informatico. Taiwan dovrebbe anche prendere in considerazione l’adozione di una legislazione simile per costruire una struttura legale per le eventualità future.
Ad esempio, la legislazione ucraina aprirebbe le porte ai volontari stranieri e potenzialmente garantirebbe loro la protezione legale per partecipare ad attività di hacking per conto dell’Ucraina. Vasileios Karagiannopoulos, professore associato di criminalità informatica e sicurezza informatica presso l'Università di Portsmouth, ritiene che se l'esercito informatico fosse integrato nelle riserve informatiche dell'Ucraina, potrebbe contribuire a fornire protezione legale ai civili che partecipano alla guerra informatica offrendo “protezione legale come combattenti, potenzialmente protezione ” dall'accusa per le loro azioni durante la guerra. Taiwan dovrà anche considerare il quadro giuridico per creare le proprie capacità di guerra informatica, sia per i propri cittadini che per i volontari di tutto il mondo che vengono in difesa di Taiwan.
Il ministro degli Esteri taiwanese Joseph Wu aveva precedentemente affermato che il paese si stava preparando per una potenziale guerra con la Cina, che potrebbe scoppiare già nel 2027. Se tale scadenza fosse anche lontanamente possibile, Taiwan dovrebbe mobilitare immediatamente tutte le risorse disponibili per prepararsi a questo futuro conflitto. perché nel frattempo l’importanza della guerra cibernetica non potrà che aumentare. La profonda integrazione e la dipendenza della Cina dalla tecnologia la renderanno inoltre più vulnerabile agli attacchi di un esercito informatico consenziente. In effetti, le operazioni informatiche di successo condotte da Taiwan potrebbero potenzialmente infliggere sostanziali perdite economiche e operative alla Cina, limitando così parte della proiezione della potenza militare cinese.
Taiwan dovrebbe applicare attivamente le lezioni chiave apprese dall’esercito informatico ucraino. Ad esempio, mentre l’Ucraina ha sviluppato un piano strategico per mobilitare rapidamente il proprio esercito informatico in tempo di guerra, Taiwan dovrebbe anche sviluppare un piano dettagliato per costruire rapidamente la propria forza di difesa digitale. Allo stesso modo, ispirandosi al modo in cui l’Ucraina ha stabilito canali di comunicazione sicuri per gestire in modo efficace le proprie operazioni informatiche, Taiwan dovrebbe anche implementare sistemi sicuri per coordinare il proprio esercito informatico e colpire le vulnerabilità del nemico.
Inoltre, riconoscendo i vantaggi della collaborazione internazionale, come nel caso dell’esercito informatico ucraino, Taiwan dovrebbe esplorare strategie per reclutare volontari stranieri, rafforzando così la portata globale e le capacità delle proprie forze informatiche. Per facilitare questo sforzo, Taiwan dovrebbe sviluppare preventivamente una legislazione – rispecchiando gli sforzi dell’Ucraina per integrare legalmente i suoi volontari informatici – fornendo una struttura formale che fornisca protezione legale e definisca i ruoli dei partecipanti all’interno delle riserve informatiche di Taiwan.
I servizi di intelligence taiwanesi dovranno inoltre identificare le vulnerabilità, preparare le botnet e stabilire gateway con largo anticipo per penetrare rapidamente nei sistemi digitali cinesi. Questo lavoro preparatorio è essenziale per garantire che, in caso di conflitto, Taiwan possa prendere di mira in modo rapido ed efficace le infrastrutture e i sistemi cinesi critici. Pertanto, per garantire che le operazioni possano essere ampliate per sferrare attacchi DDoS su larga scala e altre offensive di guerra informatica, il governo taiwanese dovrà raggiungere quante più persone possibile disposte a unirsi alla lotta. Questa strategia dovrà probabilmente includere la creazione di materiale didattico che possa essere ampiamente condiviso sui social media per reclutare giovani interessati a ricevere un’istruzione e a partecipare agli sforzi DDoS.
Tuttavia, non tutti i preparativi saranno tecnici. Uno dei limiti che l’esercito informatico ucraino deve affrontare è il coinvolgimento di un pubblico non specializzato. Per espandere il lavoro di botnet efficaci e attacchi DDoS, sono necessarie più persone che si uniscano agli attacchi. Ma il cittadino civile medio non si ritiene capace di sferrare attacchi informatici. La realtà è che chiunque può seguire semplici istruzioni per scaricare uno strumento e consentire alla potenza di elaborazione del proprio computer e all'accesso a Internet di essere aggiunti alla botnet e contribuire a inondare le reti nemiche per abbatterle in guerra.
L’esercito informatico ucraino ha dimostrato di essere un’efficace forza combattente contro la Russia nel settore informatico. Mentre Taiwan si prepara a un potenziale conflitto con la Cina, deve adottare tutte le misure necessarie per prepararsi non solo al campo di battaglia fisico ma anche a quello digitale.
David Kirichenko è un giornalista indipendente e ricercatore associato presso la Henry Jackson Society, un think tank con sede a Londra. Può essere trovato sulla piattaforma di social media X @DVKirichenko.
