Computer Network Operationer (CNO) -

Transkript

1 Computer Network Operationer (CNO) - en ny dimension i moderne krigsførelse? John M. Foley, direktør og stifter af Center for Offentlig-Privat It- og Cybersikkerhed (COPITS).

2 Offensiv Computer Network Operations kapacitet Redegørelse fra den tværministerielle arbejdsgruppe om Folketingets inddragelse ved anvendelse af den militære Computer Network Attack (CNA) kapacitet

3 FKO PLU2 UB Til Forsvarets Efterretningstjeneste Forsvarets Forskningstjeneste Emne: Iværksættelsesdirektiv vedr. etablering af værnsfælles, militær kapacitet til defensive og offensive Computer Network Operations (CNO). Ref.: FKO skr. PLU af Hermed til orientering for adressaterne iværksættelsesdirektiv vedr. undersøgelse af implikationerne af og mulighederne for etablering af en værnsfælles, militær kapacitet til CNO. T.Ø. JØRGENSEN kommandør Chef for Planlægningsstabens Udviklingsafdeling

4 Redegørelse fra den tværministerielle arbejdsgruppe om Folketingets inddragelse ved anvendelse af den militære Computer Network Attack (CNA)-kapacitet Anvendelse af cyberspace bliver i stigende grad integreret i planlægningen og udførelsen af militære operationer, og den teknologiske udvikling medfører, at det danske forsvar har behov for at opbygge en offensiv militær CNO-kapacitet. Der vurderes i dag at være et stort potentiale i cyberoperationer, ligesom der er betydelige operative gevinster ved selv at udføre cyberoperationer. Derfor udvikles der verden over kapaciteter inden for CNO, og i mange lande etableres militære enheder og hovedkvarterer til at udføre sådanne cyberoperationer. Dette er blandt andet baggrunden for, at der også i Danmark oprettes en militær CNO-kapacitet, der kan udføre både defensive og offensive militære operationer i cyberspace.

5 CNO opdeles i tre grundlæggende operationsformer: Opklaring: Computer Network Exploitation (CNE) Angreb: Computer Network Attack (CNA) Forsvar: Computer Network Defence (CND)

6

7

8 FORSVARSFORLIG , København den 24. juni 2009 Der er enighed om, at der oprettes en Computer Network Operations (CNO) kapacitet inden for Forsvarsministeriets område med henblik på at forsvare egen brug af og forhindre modstanderes udnyttelse af cyberspace. En sådan kapacitet skal kunne indsættes til støtte for både nationale og internationale operationer. En CNO-kapacitet inden for Forsvarsministeriets område skal endvidere have evnen til at samarbejde med samfundets øvrige kapaciteter på dette område og med tilsvarende kapaciteter i andre lande. Cyber- kapacitetens elementer bør være samplacerede med henblik på opnåelse af størst mulig synergieffekt og etablering af et fagligt miljø af tilstrækkelig størrelse og robusthed.

9 AFTALE PÅ FORSVARSOMRÅDET , København den 30. november 2012 Militære kapaciteter er afhængige af en velfungerende informations- og kommunikationsteknologisk infrastruktur, og det er allerede i Forsvarsforlig besluttet at afsætte ca. 40 mio. kr. årligt til etablering og drift af en Computer Network Operations (CNO) kapacitet med henblik på at tilvejebringe en kapacitet, der kan gennemføre defensive og offensive militære operationer i cyberspace. For at styrke indsatsen er der enighed om at tilføre yderligere midler hertil, så der samlet afsættes 75 mio. kr. i 2013, 90 mio. kr. i 2014 og 2015, samt 150 mio. kr. årligt i 2016 og Den militære CNO-kapacitets organisation og tilhørsforhold er i færd med at blive analyseret i en arbejdsgruppe under Forsvarsministeriet. Analysen forelægges forligskredsen i 2013.

10 Computer Network Operations Digitaliseringen og den teknologiske udvikling forøger hver dag sandsynligheden for, at cyberangreb kan lamme væsentlige dele af samfundet, herunder militære installationer og kapaciteter. Samtidig er de mulige operative gevinster ved selv at udføre cyberoperationer meget store. Derfor ses der verden over i dag en stor satsning på CNO, og i mange lande etableres enheder og hovedkvarterer til at udføre CNO.

11 Eksempler Såfremt det besluttes at anvende våbenmagt, eksempelvis i form af flyangreb mod et lands evne til at begå overgreb mod sin befolkning, vil CNO kunne understøtte indsættelsen. Det kunne være ved en offensiv cyberoperation, der har til formål at beskytte de indsatte fly mod landets luftforsvarssystemer. På strategisk niveau vil CNO kunne forstyrre eller hindre kommunikation mellem radarsystemer, beslutningstagere og missilsystemer. Dette vil være en meget omfattende operation og vil påvirke landets evne til at anvende et sammenhængende luftforsvarssystem, ligesom effekten af angrebet typisk vil være på et større geografisk område. På operativt niveau vil CNO kunne påvirke kommunikationen mellem landets missiler og de systemer, der kontrollerer dem. Dette betyder, at kampfly vil kunne erkendes, men at landet ikke kan bruge sine missiler imod dem. Dette vil være en operation, hvis effekt typisk vil være afgrænset til et midre geografisk område, eksempelvis et område i et land. På taktisk niveau vil CNO kunne påvirke landets evne til at kontrollere enkeltdele i luftforsvarssystemet, eksempelvis et missilbatteris evne til at affyre missiler. Dette vil være en operation, hvis effekt typisk vil være afgrænset til et mindre geografisk område, f.eks. et bestemt missilsystem i en bestemt by.

12 Teknologiske- og materielmæssige konsekvenser Et CNE-/CNA-element vil ud over avanceret software have behov for betydelig computerkraft for at kunne analysere modstanderens systemer og koder, ligesom der også vil være behov for kapacitet til udvikling af egne våbensystemer. Som konsekvens heraf skal driftsstrukturen udbygges, til at kunne varetage driften af denne særegne hardware og software, da dette som udgangspunkt ikke leveres af Forsvarets Koncernfælles Informatiktjeneste eller andre enheders driftsstrukturer. Det er essentielt, at der er en sammenhængende og koordineret arkitektur mellem cyberområdet og forsvarets materielkapaciteter, både eksisterende og fremtidige. Denne arkitektur skal også ses i sammenhæng med koalitionspartnere, herunder NATO. Der skal være interoperabilitet også på cyberområdet i forbindelse med missioner.

13 TAK FOR OPMÆRKSOMHEDEN SPØRGSMÅL?